Virus snap do , pc qui gèle constament

Fermé
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014 - 27 nov. 2013 à 19:16
 Utilisateur anonyme - 30 nov. 2013 à 04:21
Bonjour, en installant quelque chose je me suis retrouver avec snap do. Je suis aller dans le panneau de configuration et je l'est supprimer. Mais quand une page internet est ouverte et que j'ouvre un nouvelle onglet il me dirige vers snap do. J'aimerais pouvoir le supprimer correctement. Et en installent league of legends un programme pour le download c'est installer et depuis mon pc freeze] constament. Jai fait une petite recherche sur Google et supposément que se programme envoie des donner pour les autres personnes qui download ce programme. Je les donc supprimer, mais le pc ne va pas mieux . Quelqu'un peut m'aider. Merci d'avance.
A voir également:

25 réponses

Utilisateur anonyme
27 nov. 2013 à 19:20
Bonsoir

1) Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 19:52
voila le scan :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.27.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Normand :: NORMAND-PC [administrateur]

Protection: Activé

2013-11-27 13:32:16
mbam-log-2013-11-27 (13-32-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 210284
Temps écoulé: 6 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 27
HKCR\AppID\{38495740-0035-4471-851E-F5BBB86AB085} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{72D89EBF-0C5D-4190-91FD-398E45F1D007} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{FEB62B15-CC00-4736-AAEC-BA046C9DFF73} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCR\DefaultTabBHO.DefaultTabBrowser.1 (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCR\DefaultTabBHO.DefaultTabBrowser (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A1E28287-1A31-4b0f-8D05-AA8C465D3C5A} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\DefaultTabBHO.DefaultTabBrowserActiveX.1 (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\DefaultTabBHO.DefaultTabBrowserActiveX (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\DefaultTabBHO.DLL (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Datamngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Données: C:\Program Files (x86)\DealPly\DealPly.crx -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/11/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=01/11/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 11
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\AppData\Roaming\defaulttab\defaulttab (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\FunWebProducts\Installr (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\FunWebProducts\Installr\1.bin (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\FunWebProducts\Installr\1.bin\chrome (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\Users\Normand\Downloads\etypesetup.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\Downloads\installer_nero_burning_rom.exe (PUP.BundleInstaller.PHP) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\Pictures\frostwire-4.21.4.windows.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\Pictures\SoftonicDownloader_pour_frostwire.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.lnk (PUP.OPtional.Dealply.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.lnk (PUP.OPtional.Dealply.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Normand\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Utilisateur anonyme
27 nov. 2013 à 20:11
Re

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+

0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 20:26
voila le scan AdwCleaner :

# AdwCleaner v3.013 - Rapport créé le 27/11/2013 à 14:21:10
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Normand - NORMAND-PC
# Exécuté depuis : C:\Users\Normand\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8Q2IOMS9\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Searchprotect
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\iWin
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\ProgramData\Alawar
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\FunWebProducts
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\Softonic
Dossier Supprimé : C:\Program Files\Babylon
Dossier Supprimé : C:\Users\Normand\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Normand\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Normand\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Normand\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Normand\AppData\LocalLow\MyWebSearch
Dossier Supprimé : C:\Users\Normand\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Normand\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Normand\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\Normand\AppData\Roaming\DefaultTab
Dossier Supprimé : C:\Users\Normand\AppData\Roaming\eType
Dossier Supprimé : C:\Users\Normand\AppData\Roaming\iWin
Dossier Supprimé : C:\Users\Normand\AppData\Roaming\quickclick
Dossier Supprimé : C:\Users\Normand\AppData\Roaming\Alawar
Dossier Supprimé : C:\Users\Normand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Free Ride Games
Fichier Supprimé : C:\alotserviceruntime.log
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_f.dealply.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\alotservice_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\alotservice_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1320680
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3059010
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3101810
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3198776
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3268935
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DB507187-9746-458C-97DA-C458131EEDE7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5C9A2304-70A5-11D5-AFB0-0050DAC67890}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A531D99C-5A22-449B-83DA-872725C6D0ED}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AFB130D4-7DD2-41EB-A9AD-4C90414657F4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DB507187-9746-458C-97DA-C458131EEDE7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKCU\Software\DSNR Labs
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : [x64] HKLM\SOFTWARE\DataMngr
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16736

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [17506 octets] - [27/11/2013 14:17:16]
AdwCleaner[S0].txt - [16264 octets] - [27/11/2013 14:21:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16325 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
27 nov. 2013 à 20:56
Re

As tu encore des soucis?

@+
0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 21:04
et bien quand je ouvre un 2 eme onglet je tombe maintenant sur bing. Pour le freeze pour l'instant sa ne la pas encore fait depuis que jai commencer a vous ecrire. sa reste a voir quand je suis sur youtube ou sur un jeux . Cetais beaucoup infecter
0
Utilisateur anonyme
27 nov. 2013 à 21:13
Re

'
 C'etait beaucoup infecté
Tu peux le voir avec ce que les différents outils utilisés ont supprimé


Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 21:35
ok merci je vais faire ce scan. Le pc viens de freeze quand j'ai lancer mon jeu j'imagine qu'il n'est pas assez fort pour le faire tourner correctement ... mais il freezr aussi quand je suis sur youtube ou une page web.
0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 21:55
0
Utilisateur anonyme
27 nov. 2013 à 22:01
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ShortcutFix
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified
O69 - SBI: SearchScopes [HKCU] {DB2130B5-134B-48C5-8224-0C62B8F93C5C} - (Vgrabber v1 Customized Web Search) - http://search.conduit.com
[HKCU\Software\PartyGaming]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified
P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.)
P2 - FPN: [HKLM] [@rentabiliweb.net/MailocashHelper] - (...) -- C:\Program Files (x86)\Mailocash\Resources\Extensions\x64\np_mc_ns_invoke_helper_Win64.dll (.not file.)
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{049449A6-7A83-4325-BBCE-3734C2882620} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{F92A9FE4-2850-4198-B9D5-279880E49B16} Clé orpheline
O4 - HKCU\..\Run: [Exetender_148] C:\Program Files (x86)\FreeRide Games\GPlayer.exe (.not file.)
O4 - HKUS\S-1-5-21-4050000411-2051022913-1000925339-1000\..\Run: [Exetender_148] C:\Program Files (x86)\FreeRide Games\GPlayer.exe (.not file.)
O23 - Service: McAfee Application Installer Cleanup (0212851314447559) (0212851314447559mcinstcleanup) . (...) - C:\Windows\TEMP\021285~1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{627E655C-2E1B-4D42-A152-E457C8E3025F}] (...) -- C:\Remote Programs\Chicken Invaders 3\GPlrLanc.exe (.not file.) [0]
[HKCU\Software\PartyGaming]
O44 - LFC:[MD5.327648136C9AB9FB86BD1A49BEE904DD] - 2013-11-26 - 07:11:13 ---A- . (...) -- C:\Windows\IE11_main.log [4894]
O45 - LFCP:[MD5.BC4ED42C4216512AE4D4C1D3A11D37F6] - 2013-11-26 - 16:23:13 ---A- - C:\Windows\Prefetch\INSTALLER_HOYLECASINOGAMES201-B82805BC.pf
O45 - LFCP:[MD5.8E362872D81A405247CBC9BE9ECAF943] - 2013-11-26 - 16:24:39 ---A- - C:\Windows\Prefetch\INSTALLER_HOYLECASINOGAMES201-6AD805F1.pf
O45 - LFCP:[MD5.83BA95EF32C960F4BF02695632963C11] - 2013-11-26 - 16:24:41 ---A- - C:\Windows\Prefetch\GAMEINSTALLER.EXE-E2967B61.pf
O45 - LFCP:[MD5.934E3AE9E433031CF383C0447F38836D] - 2013-11-27 - 12:05:17 ---A- - C:\Windows\Prefetch\ARCINSTALL_V20131010A.EXE-5100CBEC.pf
O45 - LFCP:[MD5.59942590AF0CCAECA5E3992725F2FA68] - 2013-11-27 - 12:09:52 ---A- - C:\Windows\Prefetch\ARCINSTALL_V20131010A.EXE-FC32E9BA.pf
O45 - LFCP:[MD5.8C500660A7184EFD42952CF0C55D90A2] - 2013-11-27 - 12:10:39 ---A- - C:\Windows\Prefetch\ARCREPAIR.EXE-88AE8F58.pf
O45 - LFCP:[MD5.317B10DBD8F405554B20314C06F36E36] - 2013-11-27 - 12:36:37 ---A- - C:\Windows\Prefetch\UNINST.EXE-911E3AD4.pf
O45 - LFCP:[MD5.668D2007475DB848F7194F4B2594D006] - 2013-11-27 - 12:37:02 ---A- - C:\Windows\Prefetch\GAMEINSTALLER.EXE-2DBE6725.pf
O45 - LFCP:[MD5.E80F6C5A162E12391CCFEDA90800215B] - 2013-11-27 - 15:09:12 ---A- - C:\Windows\Prefetch\ARCSERVICE.EXE-9C0998AE.pf
O45 - LFCP:[MD5.46A4AC299BB7775544AA57D5464FE4ED] - 2013-11-27 - 15:09:24 ---A- - C:\Windows\Prefetch\ARC.EXE-13571101.pf
O45 - LFCP:[MD5.CBEE99CAEB1B1E8A99305CF609614E18] - 2013-11-27 - 15:09:36 ---A- - C:\Windows\Prefetch\PATCHER.EXE-246755BA.pf
O45 - LFCP:[MD5.3E5DE4C4694480779051C2F31A882781] - 2013-11-27 - 15:13:56 ---A- - C:\Windows\Prefetch\PWPROTECTOR.EXE-1C56B0D8.pf
O45 - LFCP:[MD5.1AE62FC526F212A8E5521FD3B4343D69] - 2013-11-27 - 15:14:02 ---A- - C:\Windows\Prefetch\ARCOSOVERLAY.EXE-7A3BBC2D.pf
[MD5.C59BDF3C0E8F946A6D9E8E3934485830] [SPRF][2013-11-22] (...) -- C:\Users\Normand\AppData\Local\Temp\Quarantine.exe [355225]
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{B2ED7FAF-72A0-46D1-9D9D-602226F5CB9F} Clé orpheline
O4 - HKUS\S-1-5-18\..\Run: [SearchProtect] Clé orpheline
O43 - CFD: 2012-10-23 - 11:09:37 - [10,278] ----D C:\ProgramData\FreeRide Games
O69 - SBI: SearchScopes [HKCU] {87149E34-67AC-4021-85BF-875E810C8D69} - (Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {D61AD1EB-81A3-4B45-8976-3DC4F7572C94} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b2ed7faf-72a0-46d1-9d9d-602226f5cb9f}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
C:\ProgramData\FreeRide Games
SS - | Auto 1658-07-10 0 | (0212851314447559mcinstcleanup) . (...) - C:\Windows\TEMP\021285~1.exe


FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
)



@+

0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 22:10
Rapport de ZHPFix 2013.11.26.8 par Nicolas Coolman, Update du 26/11/2013
Fichier d'export Registre :
Run by Normand at 2013-11-27 16:07:11
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)

Corbeille vidée (01mn 10s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Normand\AppData\Local\Temp\Quarantine.exe

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{DB2130B5-134B-48C5-8224-0C62B8F93C5C}
SUPPRIMÉ: HKCU\Software\PartyGaming
SUPPRIMÉ:* Mozilla Plugin: @microsoft.com/VirtualEarth3D,version=4.0
SUPPRIMÉ:* Mozilla Plugin: @rentabiliweb.net/MailocashHelper
SUPPRIMÉ: Service: 0212851314447559mcinstcleanup
SUPPRIMÉ: SearchScopes :{87149E34-67AC-4021-85BF-875E810C8D69}
SUPPRIMÉ: SearchScopes :{D61AD1EB-81A3-4B45-8976-3DC4F7572C94}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b2ed7faf-72a0-46d1-9d9d-602226f5cb9f}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {049449A6-7A83-4325-BBCE-3734C2882620}
SUPPRIMÉ: Toolbar: {F92A9FE4-2850-4198-B9D5-279880E49B16}
SUPPRIMÉ RunValue: Exetender_148
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ: Toolbar: {B2ED7FAF-72A0-46D1-9D9D-602226F5CB9F}
SUPPRIMÉ RunValue: SearchProtect
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {AD3270E3-B3FF-4E2B-B7E5-10D0227BF016}
SUPPRIMÉ: FirewallRaz (None) : {27B772BB-6877-48F8-8F8A-708CE337DBF3}
SUPPRIMÉ: FirewallRaz (None) : {1CFD9E93-B6E3-4789-BFEF-EC907A762BCA}
SUPPRIMÉ: FirewallRaz (None) : {05F9F506-ABC4-4724-835D-94BB036308A5}
SUPPRIMÉ: FirewallRaz (None) : {58162537-E70E-4699-A9B5-B2E4F57D55D2}
SUPPRIMÉ: FirewallRaz (None) : {F243D7F0-0503-4B57-A360-4D75AA49522A}
SUPPRIMÉ: FirewallRaz (None) : {6BB68C67-EDE1-4D7E-9A09-49E154690D83}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value Start_ShowSetProgramAccessAndDefaults : Good (1) - Bad (0)

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{015ACE3A-96E4-4CCF-881E-CC6A19A77C9D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{015CFD01-8E2B-4737-A6CD-D01F3D5515E3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{01CA6B08-9DA2-4B06-A1DC-76E6C5BFD299}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{026CE284-4F0F-4AA2-914E-BA5F7DE59EC8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{026E7CB8-5B78-4707-AB03-37D0CCC362E8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{035F3BAD-F726-4B55-8890-79BC64D1D82C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{03B66F40-F836-4FEA-8275-84A50F63866E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{03EC47BE-E690-412E-9AA6-FB941D2498B3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{043685D5-0EF0-4661-9976-36BBA11715B7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{04995B9D-5713-4A72-96D2-45056B5F9772}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{05317F6E-97C7-4B04-AAE5-0B391D6C6974}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{06A3BE4D-FD46-4B5F-8681-3D2A5CA861AE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{06E170F2-1362-48C0-9D9A-E917190F8054}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{075B32B5-B5ED-441A-9B83-AE2886B1E228}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0776F4BB-4145-4322-863B-94E7C79A07BB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{07952355-2E78-4369-AB50-E3CE0B41BED4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0871A624-8895-4220-9403-5709E746F04B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{08B4DCD6-6E2C-4031-BD05-CDBC489706FC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{08FDC9F0-E8E2-4F76-8E7B-5F9025068665}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0985B3C5-C92A-44D1-BFDB-B2BA4BC583B8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0BBB2297-5680-45B0-B8CA-D91BD1F4AD5D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0C002E1B-7DAB-4F2F-90C5-7B62D1EC1C5E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0CA231A9-3E48-4893-A108-8C2C1A513BD8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0DCAD4BF-CF4B-4583-B3E7-48007B2F3288}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0E02A91C-825A-448B-9814-CFCDB6EBE051}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0E8DE78B-9DD9-4DEB-9A57-D070C3367D34}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{0F2166FC-ACED-43AE-9D3C-CAA168714C4F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{10787094-3993-43F6-AB20-684AD9AB79EF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{11527F3E-A49F-46FF-B322-435A2833BBD7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1190965D-12DD-40FD-B6FB-03C36418E17A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{126FDCCC-0015-4698-989F-5BC8F4C49E19}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{13595298-A698-4087-BD9B-F357A7495736}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{14F481FB-CCBA-40E7-8291-0CCF6B4B349D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{14FD3CEF-93B8-48C6-B0A9-1C331811F686}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{152C5609-B3CE-4AE1-8FF9-C4B114D66D8B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{152CAD4D-F82C-4687-8F1B-C6AB5F5A8D14}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{153A0A74-5E98-4333-9410-16AE126D84B2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{154C18DE-7F12-4B1C-A29C-3B567F130591}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{169D0589-A317-414D-92DD-A2B3A0AE1228}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{17164118-0964-4C97-B6EB-ACBA8FD9ECC8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1724B15F-DBBB-4C48-927D-CA12F2A9A537}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{173FDE1F-E9A1-44C8-9E50-719083E555F1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{175529C8-4F2E-40E4-A615-2ED0BFDE68EE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{178E8556-3F56-4A16-B26C-D18B8B7FE120}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{18862905-4875-488E-82B6-70D927285662}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{19797722-AF5D-4336-A7EF-58588C4567E2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1A1A0AEC-E60B-447E-8C60-AB950244CC5C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1A97452D-0F94-4EFE-9493-0C3A0506E0AA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1B18BFA4-15A3-4FE1-B1A4-645D1CBA1134}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1BB68409-995D-4706-9B71-207E13BBD43C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1BC9CDB4-FE86-47AD-9F09-E12116E6A9C2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1CE002C1-8E2C-4394-8161-E52D1B353DB4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1D0B9F20-79A4-4187-A5DC-8CFB3F89485E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1D21CC53-0C0C-481A-8E16-2E63E8DB77CD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1D4B6A37-2740-4040-B461-C17E2D342F51}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1DE31EE0-C5F3-4E4C-8594-94825C4C17B2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1ECE0392-A1EA-4D63-992A-BB9FBFE01BAE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1EE92DBB-A1C6-496D-B3B6-42627C2433B2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1EFB6896-BDE3-4CC0-977B-41E4A1979810}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1F01175D-1F3A-487E-B116-09F00A687524}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{1FCE3DED-380A-46DB-AEF5-4D4623A34D39}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{20EE9B77-4F8E-4A73-AAB4-BD2832007E55}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{22FAE48E-4DAA-49F6-98F4-937E344EAEEA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2322EBB7-D057-471B-B2AB-3D642B7ACC1D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{23325E69-8D8C-4A52-854E-56432027FB9C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{23526E4E-FD40-4CB0-B7F6-E9AA9D5B34F3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{23706B08-B699-43D1-8AD8-8B1FAE509A9A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{23B9F32E-7460-4166-9F3A-266C93CE05CF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{240D54B5-E0A3-41C1-BF63-AD124E82C537}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{241E8F4D-AC28-493B-B764-0C15523B9A93}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{26AC4E15-97C9-4105-92A9-8A9DEF273615}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2714CA2E-074C-487A-AF22-6B647DCBCD4D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{27329621-5E77-4CA5-B07C-E6298E609A90}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{276F2241-FD3E-4D39-8BA8-D59E2D5B4167}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{277A4706-A568-4174-9292-B9378EA3D525}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2928929F-53F5-4DC1-90A8-D5E00BB5DAD2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{294E50E5-615B-41AA-84B5-D97B488C965D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2978F3F8-7336-4EC5-A20F-960B23206A9B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2A5D1F0E-D1D3-4526-997E-06582A358F89}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2BE228A1-816F-40AC-BF9D-D2E0BAD0E4BF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2C26AC77-6FB0-4289-B744-8CEFD28574E5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2D00EB3D-DCA1-4EC2-9998-35305A89F6AD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2D3DBCC2-25CC-4046-98A7-5F7E5BCB7D89}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2E60682D-C788-48A9-B5AF-5C477B4E2F38}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2EB0494A-F395-4FFC-862F-4EFC0748F915}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2F0C97FA-B6A0-4B3D-9FD0-09AC1D2231AF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{2F2C620B-CA5A-4DE7-87B7-80E66F894DE3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3083289B-05F5-43C5-A321-3F0BBCF04AC6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{30C910C9-49E3-4266-B4F4-67A14744C135}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3193D7D6-BB1C-4509-A922-BE57248C925D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3196F5C6-4584-46A2-8C8B-055CE544F459}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{319B1397-C057-4491-AAAA-45F47A66E3DE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{31CF514C-0C5B-42EF-846A-A4A303A2E963}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{31D875B3-87CD-45B9-BF69-5FB578CAC731}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{31FFB00A-E125-432D-876B-7CB09F116F4C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{324562B0-C639-46C4-B0B1-0689CC189233}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{334B9101-4AB7-4165-B91B-924F7817686B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{33D3CFF2-74B4-4BD3-9976-DCE7427BEE9A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{342AA459-31A8-4118-832C-B1F77BF0B052}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{34A268D5-7021-4F94-9C0D-E381F5D2888A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{355A45AF-462B-4BEE-A89D-50881302942F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{35699E05-0112-4DCD-B53A-BFC7015F54DA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{37739A84-043A-4166-9124-98BEE826D896}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{38BEED21-56E5-4696-B1E8-65E5BFE06BDB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{39853CC3-278A-4D98-B0DD-FFB0B950A9F0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{39ECD404-DE71-4EEF-85E6-774BCCFBA482}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3AF448E1-EA33-40E7-85DD-C3DB63F22569}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3C67574A-02D8-4255-8A41-392765068D2E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3D2D20BA-445F-4EC1-B9E4-900F004992D4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3D3E6387-0C00-46C7-8C8F-06932691E5FB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3E1374A7-D9C0-496F-9C4E-722E99BCC3EA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3E1DB75A-4EE8-43AA-B594-33EB3AB9EE3A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3E33A505-27C4-4FD5-B9D1-6CD711580133}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3EF5A2FF-0DF4-4F46-AA86-71AB05966FA9}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3F0207FB-5E34-4436-953D-61CABC456FFB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{3F33605C-B0D8-4D9F-9492-0C644F8248CE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4036CA34-49BF-4256-BA55-DE54327B1DDD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{40AD6D69-C2BF-4846-95F2-6ACF12F163BE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{40D15ACA-9DC1-457A-926F-5279195BCC1B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{414F1C47-72C5-4E5C-9666-8D9EDBE7B3FF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{416D3C30-C14C-438F-B66B-D296936B9054}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4306007B-CB67-4A9F-90CA-F455DB2684A2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{434BE996-AA1C-4DC6-A3F9-2DB74ABA59D4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4380BBAB-7512-4358-A10C-84EC71ABADD2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4385CD40-8710-4680-82B5-302C54086370}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{44DFC01F-3ED2-4D7F-9618-9CD8A9D0F9DA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{44F24598-86DA-433E-92BD-3CF74A628E33}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4513BAB3-5F32-420B-9BBE-110D5E6AF3B3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{45791FE2-A48E-42B9-AA5A-339746D5C6FC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{45958A9A-D4F0-4FD5-AF2E-1E04DDBF951C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{45988232-0F5D-4EB0-8AFC-54EF1BA57A3B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{463EB132-A776-405D-921E-ED6A80AEFED4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{47C269A3-2073-4BC8-B29D-408303CA85CF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{48076055-85A4-4C1A-AEAD-ECFF79D86DF8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{48466104-739D-4704-9DC6-E01341F01A69}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4850112B-423C-487B-9092-5C419DC7E51C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4B292E14-D10E-44EB-B26D-F24269322BB4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4C43B58C-0F7B-447D-AF51-20DF771C93A5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4CA86553-9EDB-4CCC-A6AE-7CEA8F475816}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4E2E92F4-1D0C-45F8-BB53-5A67A00A0C99}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4E4A0CFF-F6F9-483A-A3CD-346B7C310001}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4E92C23E-5E66-48D0-91D8-1560EC23B7EB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{4EEB77A0-B68C-42CD-87D9-B7C6415E9E8F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{508F215F-6D51-4C94-ACF2-FBFE32889A27}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{52A44D88-D142-44B2-A42F-55AADB29E417}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{52BA43AD-5727-417E-9050-93501F53AE04}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{53835D37-169D-49F6-B9E1-07BB082FAE5A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{53BFD621-11F1-40DC-A0AB-A35A6FE9D71A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{53C18844-639B-4160-A595-7D4704290F3C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{53C345E4-0BCB-4CD5-854D-1FD4D27A76A5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5435A252-5F90-4D10-902E-915FCC75A5D5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{54589DCB-28FA-4146-8A35-19511E821A3A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{54EB92BD-91EE-49C1-8E6C-9325A835C424}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{550541F7-38C6-404A-AD02-426902F68822}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{552CED38-C6B8-4B3E-A327-11FBAAC438D5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{554C269D-63C3-4E19-B30A-0B6713904A58}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{554E2FAD-0E55-402E-A800-B763B589AC8E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{559A22AA-FF0D-4924-9C3A-7342AD4F5B5B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{55B0E459-8845-4A66-B634-C8E10A5BCAD6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{570FB613-FC70-41E3-8A14-D7D01AFC75E5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{57535941-C0A1-4745-A456-0DD902B72176}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{58ECA0D7-053D-4588-A527-E82AD57BF49E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5932AD05-080A-4165-8FBF-F9554477219B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5A20875F-1B61-4467-8F4E-2CAC687DB9E0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5A3CEF42-04EE-47FA-8844-ADBFA0C98D79}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5A7E4658-4C1C-40B5-BA5D-F40299C832D8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5ABC7AD4-6673-4A46-B70E-ADA140AE57E7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5C37C7E9-D1F4-4B9A-8932-560A5B425D6A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5CD80611-AFD2-4AD8-BDDB-A9560AC4BF71}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5D002FF3-7C95-40E1-9198-5ED4E97F4CF5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5D6E1968-38A6-4690-8B89-BDF3372CB1A3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5E0F61B1-ECC3-4E8B-9E2A-AD37C354D02C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5E15F7EB-69C1-47BF-9E5D-83E466BF1AB1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5E28F8AC-88DE-4DFD-A14E-7D7A0ABAC677}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5E32ECCD-91E4-485B-AA15-2088B4B91758}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5E95A82A-2660-4FD1-AD9D-D7A8C0951351}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5EAEFDF7-287B-4D2A-AF01-3D5F6080E824}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5EB054B9-8563-465E-94A3-5C5EC28C8855}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5FB1C40B-AD54-4F75-ADB5-49D302B234F6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{5FC4F113-D67A-45A5-BAFD-F5101EC6E631}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{600BC2A5-EFCF-47AE-9FE7-FEC43A80805A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6039DF89-9E89-4FAF-835E-A422D604505C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6047FEDD-43EC-4218-B5D3-94A1CDE1EEEA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{61108AFE-9B9B-489E-BC72-2298CC7EDD1E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6121E1D3-7FE6-42F1-898F-A1DBEEBB2535}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{61433F11-E26C-45ED-9210-D6E7D8DBB107}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{61807EBE-D847-4B10-A953-ED8A5F28B35F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6281B9B9-65F3-4C54-B098-B3A1E8E1F56F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{62A95D80-3119-4FFC-AD92-4F0E6ABE5D82}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{636134A5-AE1E-4755-9710-AA21E58C6C60}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{63659FBF-3B75-464F-92D9-150488E44E7D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{63A442C0-52F5-485C-B38E-8E60A4F9562F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{63C5CD45-2CF1-46D9-B0C3-E089E2569C8F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{64B954F8-38C1-4732-9E34-17B3F15A69EE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{66011B21-68B2-4AF7-8C31-9C14E0697FA8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{67ADC2D4-EAC5-480A-9FBE-0B822A241E81}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{67C48CFA-6B8A-40EB-82EA-8A77138238B5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{681AD01E-5367-4293-9195-1016D995292C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{68EFB007-1610-4361-B226-C58DBF2A7434}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6900EAE7-4D2E-4BA3-9E80-4F1188A89538}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6A41BAED-6680-4F69-A89B-E58894B388E3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6A46597D-94F5-44AD-9AF7-3358CFA33210}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6A4C8DB3-09EF-4C08-860F-336DB4BCE598}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6AB7F7C1-1D90-4399-9B4F-682C9047744A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6B08B39B-FE11-42CC-9A16-5CDD23139104}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6C0F26A1-EA15-426A-ADBE-93A2724AAC54}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6C59C561-B4B5-49BC-8BB4-9E61CA1F0A0D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6D7E585A-9929-41C0-B8A5-7202CB7CD2D4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6DBCCF49-8CE4-4172-9512-9E34727B14D8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6ED53155-6CAF-4C3F-82C0-C8E805356493}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6F4ABDD4-2557-4261-8824-025814B49BFE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{6FD22E08-83A8-4880-BE8A-2D02D2D76447}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{703E0D1D-FA04-48DD-9219-883B6DC3AA57}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{70862B6B-82CD-462D-BA80-6BBFEE04DBAC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7183723B-CCEF-4F57-8909-01018AF45B93}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{71E1FFED-E278-4137-91D0-91450F30FB74}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{72BDB18F-4573-4268-8B24-D08B98636AF9}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{738BED3C-2166-4253-AA73-DF2600A96E60}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7457FD73-E955-4879-8299-134D3311E3FB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{74728CA9-BDBA-49ED-99A3-5D359DAB3031}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{74904FAA-B0D5-4BC6-BB01-7D0E5484078C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{74FF703E-B983-4DFC-BF9B-EC138C5F3DAA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7586E0F2-AF04-4D43-A61D-CB990AF8614A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{75DD8FF2-8F49-4ED0-BF59-C37FC7D066DE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{764ACAB3-170F-4BCD-A815-6FC1C4FCCA8D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7656D5AD-9F53-4559-9778-8DB2BDFD7C2A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{765C3D6E-E25E-4773-89EB-AFC514E12618}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{77206C12-1470-4CC5-B2D2-F8E02AC08E02}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{783CDDA6-F429-438B-BFCE-5C087F0321E1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{78DF1878-DAF0-4F39-ABD6-47FA3FF663D7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{78F777C1-AED3-4A9E-A98B-F95DBFA206FD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{79D132EA-4295-4302-AB37-7BD059100EBF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{79DA435F-E921-4BE2-8CC8-06CFAE7357E3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7A133419-806C-49DF-A0CA-2F82025F609C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7A706CC4-5AEE-49FB-8F66-6B3853237129}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7ADFCC23-18B3-491E-8B55-E4D673FC99B6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7AFF4A29-47C8-4C3F-A54B-FB26E42281F5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7B2CA2EB-766E-4877-9359-025AC40002C5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7B608BF1-E018-4F81-B602-B49FA20AED0C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7B67BA0D-C1C2-4160-87BB-0D0F9743F5D8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7B8E70CB-D7D3-4B3B-948B-8E66949FC856}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7BAAB342-D62E-4060-9634-1635CC698F63}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7BB19E2E-03CC-4117-8AE8-4BF2BC9A1C2A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7BDD7513-0272-4DD7-88D4-A4B8D761127A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7BF1293D-BE15-4AFF-B784-8E1E98D14753}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7C5E1D83-C275-4C3B-956D-5335835A2E21}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7C788171-8507-41A3-93D0-3F341449052D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7D115155-0E88-4869-8B44-CBA524FD71A7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7D9663DA-133D-4D56-9659-52DE5666217A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7EC21B37-D6C9-4EA8-80EE-309CA4D7F6C7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7F278C68-A8B7-485D-840A-EDED4E372238}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{7F50724B-7AC3-44C9-8F9C-CDA844B321E2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{80C3805A-2A2D-41FC-B489-B76A485A75FB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{80C84135-59C4-4857-A243-D7315094AB65}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{82068585-EB60-4707-95FF-0245A9380234}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8280C3E8-D522-4451-A611-38621AC29DC6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{83547480-17F6-4DA0-9874-9EA423EC25BD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{837013FE-C587-43A6-A697-3BA5B9C6216E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{838326DA-B098-4C78-8BCA-2B9434DC0548}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8385B181-BBD9-4F57-BBD4-34731EDC3EB3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8497D4D6-2170-47F3-B0DD-191684E75E90}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{85B5B9C2-25E0-45A4-B6E8-EF5B078B7448}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{85FF934A-30C6-4B03-9709-65237DA541D5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{86D73045-01A6-4412-A601-0EF216583993}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{86E5D3E6-0D51-4EC8-BDD3-E9968BF66708}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{87092652-CAFE-49F5-B8DA-44D63ACF71A3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8778EA4F-A47B-4A15-8FD1-3103D32F2D54}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8803961E-95E1-4B5C-AEFB-749449175D83}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{882631D7-7334-41EF-AA3E-DC2C4F95E6E1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{884DB1AE-CC2E-4131-BEBB-5EA6C914A986}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8857554D-EC73-42D9-8C3F-54D058B02093}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8868452A-FB69-4BCC-9BE9-30132DA297F3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{89377F04-F6AA-4CEA-9F53-97D4B5C1CA19}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{89919E53-3E6F-45DB-9F67-EE11EA053C85}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{89983211-1D72-4033-B1E0-737AEDEC39E7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{89B906FE-9662-4F3F-B327-06230943B563}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8ADE773C-E9DB-4AE0-8FDD-B58A1BE2A007}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8B416270-ACAB-43F5-B1DC-EA947A09091C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8BBDB066-6118-496F-9FF3-05804EB7BC5B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8BD6B3D9-A769-48DC-B71B-C45346CA3C03}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8C4AA002-F683-4F0A-A62F-1BA21C5F21E0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8DE2E795-9579-4B9B-9467-9281E2C6072E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8DF4AA04-E93A-4D54-BD6C-51B13CB45E59}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8EB31413-DFBB-4E03-8693-6F2270226DD3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8F5ECCBE-917D-4F97-87E3-02ED16033757}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8F8E9E6E-D7AD-480F-917F-D577B1F70797}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8F9574CF-2D9C-44DC-A1A3-4B547686C7F4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{8FE268CD-E6F5-41A9-B42E-B13A74763F9A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{90329D17-7019-4717-8583-43E080E8C5BF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{90971E70-B095-460F-9499-0BEFA0021CE4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{90E96334-C07E-45A0-93D5-8565E0C44B1E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{91595FB0-7422-4B3A-9F7B-360FDF89608E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9170DB6D-80F8-4F71-BEFF-126895A5208B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{921023BC-FA5B-44CA-A1FE-02F4A37A87B0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{928572BA-3AA0-4ED5-ACD1-1568B187275E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{93203422-BF22-4AC6-9EB4-1F68A60BC3CB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{932176B3-3287-42E8-982A-ACB65FB230C4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{946B97C3-A546-446C-8695-352E1C130DA4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{94C3E575-F03A-4333-9CF3-C13C4C63B8CC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9572DBB3-C671-49BA-816E-5951EFD32E08}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{95DBE76E-2D0E-4A24-9BB0-C561F1DE2F9C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{95DCF5ED-11E1-4DBC-8EAA-4EAAAB2AE0B1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{95DEA477-9F5D-4D74-B372-DD12767AF03D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{960E7717-4450-4593-B6F6-BF8EF62B5CBC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{965F6C3D-0919-4D67-8470-3951D0D0DAF7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{97346DB5-F93E-4F9D-8C48-050F361E22F0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9793CE40-6600-487A-9B54-1DFCD108EE6A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{97C049EB-D1CF-4344-9FCA-C9504C796B71}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{97C4182C-40F5-4CD7-A5A5-E75AD72578C5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{97CBBA09-FD48-4916-8A68-992923DA7636}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{97DA41F7-9824-4906-ADCE-3680FB985D0A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9830346E-FD05-4664-846B-D333F3FC4B3B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9909ED52-DFC1-423E-9759-F0B8248C7B0D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{99BFE13D-D46F-4D82-A0F0-DE1116DDA5B0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{99D879D8-00B1-4B4B-BDB2-A80E8D13C57D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9B455807-F86C-45A8-9F1F-16A1567892A5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9C64F625-AECA-43FA-92E1-E32669279069}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9C96077F-FE52-4386-ADDB-30E3BDED2686}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9D3A6713-974C-438C-9C00-A0500C4A6452}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9D84387C-20CE-4B36-A031-89FE22B184B2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9E425B39-FB82-4AB7-9647-1CAC658B55D1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9E72AAD9-868F-48A5-9D9E-0FB33D5B9E62}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9ED3571E-D191-46DC-A608-BB819E3C9D1C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9EF6FC85-0A29-4A87-8C36-B507EEADA55B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{9FEF13AE-E860-48C7-9BF5-C9646A1067D6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A0389423-21F0-4C90-93F7-33AE68E74B8D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A06D7EA9-850C-49E5-9CB0-0D9112431E10}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A1672D82-A5E2-465C-B387-D01270F2804F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A18AA2BB-2180-47C8-8DDB-921C4BC0F702}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A247E942-A6F4-4F1E-9DB2-DEFF0032CED1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A3B9B832-BA1E-4C72-93CB-773743FFC46B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A4216BCF-9162-4ADC-9372-E987D41C372F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A48377D0-CBEC-4B3E-84E7-D3E0AEFC2914}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A4E45AD4-8805-40C3-B9AD-4979F4773CC3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A513BFB2-DA78-4BF8-8DB1-E50EB0BD9E13}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A5BCBF72-1612-46BF-AEC9-E0731B401ACE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A621626A-F770-43E3-A181-7FF563E78309}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A665CEC7-4CFB-45C5-919E-1D0EF97F4DB1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A6C5A384-5ED1-4242-94F8-E9F0695590C8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A6E5BBFB-1DB0-47D0-834C-3339F0EC8A7B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A7B4501F-9746-4736-B670-99F84A062616}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A7C1C3C3-B7AA-4AE4-97B9-DFBC4A576D78}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A8CA3E02-0670-41D8-B88F-64349389B524}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A8E1C86B-27A3-4F27-8AAF-7D63A6EAA04A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A9AECCF0-783C-4FD8-A617-9E007AEB54B7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{A9EBBD46-02E6-43A3-97BC-262D38F67B1D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AA061DB5-A981-4F1F-91C5-F47796E79875}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AA199915-2A24-4747-B386-197601EE207C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AAFE0522-5983-4965-B9C0-44C680E121EA}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{ACB56C5F-3EF6-4921-AD28-3CB73E62B267}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AD986C88-B9B4-449B-9F9A-53A6A6E134C7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AD9BF6E4-67C6-4948-A8A6-11347C123BF9}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AD9C1A61-4CE4-4C23-AA60-4EA31F7C4A1C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{ADBB76D4-670D-4976-BF77-17923F19F2D4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{ADF08F0B-D247-42A2-86B9-4EF458426273}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{AF533DE5-7AD7-4C81-A2E9-C680D410B631}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B055C37B-6F99-46AD-8311-27C94A13CE40}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B0ADA6F3-784E-4BA6-AA2D-BD575F0D4730}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B1C85799-70D0-4323-AB68-29E85E3D5269}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B2392231-2F19-45E7-B945-5A59F83A71AC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B2AC386C-7960-40D2-A24D-8085849744A7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B392AAD7-5600-4927-BC65-CF65AB2F045C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B41706E6-6562-4B9D-B4E0-052AF3765D24}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B487FB86-661E-4CDC-9C72-0AD28585DA1B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B4B7AE07-D209-4B2F-BAAE-FC6F052B093C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B60A4349-1FC6-4354-B12C-9033CC580BD7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B613AE5B-A169-441F-9ED7-ABEF6EAC3F94}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B664BBCA-74C1-4A72-ACF7-14329322095A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B6974B9A-EFD7-43A3-9ED6-114C3D583BE7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B6A9CFB1-5A30-4607-AC4E-5AB858E7B8D6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B6C75336-1539-4EFD-9F53-2BC9FB13F8F7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B7DD3DC9-FB8A-43A5-9A83-9886963F8439}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B85A6EF6-5133-4D5F-94C0-6C9824FCC0A7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B9152021-AAD9-484B-9A40-FF93258198E0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{B983B350-8C74-465D-BC7D-55B9C5DE5300}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BAF1766A-DFB6-49F6-BCED-E92CA22620E7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BB5C4C03-CC45-47F2-B090-91F660A4E509}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BC2045E0-A7CB-469B-89CD-E9A9C349448C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BD0775D4-9236-440F-90C5-DBFB75E3A4C3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BD2E58FB-EA5C-48D3-8B5F-0350097091C7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BEE752D4-A5A7-4FC8-AD5A-F542441F74BD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BF32C470-B5BA-466E-9A1B-DF95C9A1FE77}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{BFDF9A13-9AF1-4737-BA96-7EA4AC0D7309}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C08DD5F0-09D5-4544-B442-208222F54BF4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C1039AA0-CE0E-487D-A228-DB2D193A1B92}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C12F4D75-3997-4502-BEAB-4B62096624A1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C1A4B1A6-BE6E-4BD2-B8EE-4D3BD2EAFFA2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C289AE16-29F3-4232-A808-53A97ADD237E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C2C5CBEB-F292-4293-97C3-0BFCDC46C3C8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C2EF227B-6463-4997-ADCC-D4647724084A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C3108969-3D57-4C16-8DA4-771B50FCD35F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C38F153B-EB05-41FB-A3E2-30A072859218}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C57C3E2D-B385-4359-9D96-DE5DC514D5C1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C585BD1E-A731-4E63-B48D-A9179710C01A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C61F2C16-92C4-40C0-AEC2-6BD53AA21E6A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C7096BAC-9D59-41E2-AA92-01F8D4FC7D3B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C7308A74-3B0B-40DA-B8A1-7FA10F75819C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C79C89B9-56CB-4260-AEDA-A1D1473328E2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C834FDFF-F754-4B17-AD2F-D9154CC0D661}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C89B527F-AA8B-4D3C-AE63-423E6477055E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C8DD7E1E-52E1-4463-8FB1-93D87DEF39FC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C91E0B67-B55C-442A-90D2-7F64CEA23FCE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C9436751-CCE6-4DCC-A0DB-060600F25392}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C9550D29-C6BB-4C53-8126-D07873558B42}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C968AF19-D269-4A57-B0EC-C47ED7585817}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C9959CD7-2FAD-446A-B67C-5795F11D376B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C9C340E1-F959-491C-B927-3226B48C99BF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{C9D9F764-73AA-45F2-A2C2-6DC7623003CF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{CB71C966-3714-4416-8647-9998EEC06080}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{CB904AC1-6DBA-4A27-A769-E58A5AEC0112}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{CC2E1BB6-D5F8-4034-8A16-6DA056B5409E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{CCE926C1-2361-4FD0-A66B-2E4499E572F6}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{CD02BF32-6A86-41D3-82DE-C5F90D9547C5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{CFA82CBA-0C2C-4FAB-8A28-9CB490AD69C0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D0378DB4-8819-4A0C-AB07-CA8A5A8E53F3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D103ACEA-7281-4AE9-856D-28E84D9D9559}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D20BB468-D4C5-44D3-B074-1886D1999356}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D219ACAB-59E5-4037-8AAA-F3125CF3E8AE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D2B51DEF-9E89-4422-AF06-2039316B3182}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D2FBA384-4AE3-4469-83AF-DEBD6B6D842D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D303F166-8BED-47DE-A7C7-325096C0363B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D3E7E0BA-7035-4044-AC49-B87508035229}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D4309D2B-894B-4C93-B36D-5C55ABDFFB6A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D466B367-845A-49C7-A4E4-7BDB0D8163C1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D479C0D8-5994-4088-94CA-ED6AFBC8BE2D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D4E9D0EF-DD0D-4D76-BF4B-45B27AD9E10B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D57F75FE-DCFB-4B39-86B8-E04512165818}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D762529B-D71B-41BD-A4C2-836D9830860E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D8C252BF-E2F5-4079-869F-A13369CE3D69}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D92421A7-7B2F-42BD-ACFC-4C1D455A1817}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D936FA67-C6D7-4546-8A8B-14E8F206FD5A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{D9DC092A-FE63-4CD9-8C37-AA4B0D6CD1F8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DA8D1C17-CDD7-437F-9D5D-F38F92116250}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DAE1399E-152A-42CE-B117-5439C39257E0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DAEB2546-37F6-4E6C-9BFC-09000649C1A7}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DB3F8825-69CF-402F-8C44-018FCB9AA88B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DC2FB9DC-6EBE-4FE6-96C2-5A94A257BB98}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DC760499-C39C-4998-9F48-DE64B3D127AC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DCA41B29-1F3F-4BBA-B283-339929AECB09}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DCB2396B-D6A2-4BEF-B054-C834333738C4}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DD7363D3-9C50-4CC6-8832-6C167F445962}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DEA989AC-6A1A-44DC-A3F2-4F965A845DD9}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DFD211C5-FDD1-4CE9-8586-7A96C719A49B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{DFDE7C6E-2BC5-461D-AD35-0D0DD80DBE68}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E195E6F0-D55A-4A00-B423-21741FBE8D85}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E20495CF-61C4-433E-83F8-45F0B7AB921C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E2F3687D-1CC8-4D97-891B-CA627CEFF221}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E352C587-E6C0-49D7-BD7F-3F3546E2189B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E35CFE30-5D61-4A0C-BC18-E535C86DB85B}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E4A67797-F9F1-4D66-8FAB-23EDC03EFD82}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E4CDF891-78E6-444B-A90C-1AE89C638164}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E4E48628-78A5-43BA-8DE4-AFF242A2C380}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E62F0E56-99B6-44BE-97ED-F4924EA6EA74}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E6780AF6-6299-4E01-ABC7-57A3342AD284}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E6797FC7-247A-4364-95EF-C7D1E8074CBF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E6D4D5D6-E5F4-4683-9630-FB924D6898DC}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E6DBE244-1E45-4B8D-88EE-3B8763EF03F2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E700A0C5-BF4D-4CAB-8B75-E0695B9ADF55}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E89E52FF-BAD9-45FD-A407-6E6A3E465C85}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E9214C38-51C3-4E55-A62A-5FCEAAF2FB1D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{E9499D60-9591-4341-9D67-D854CE32F787}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EA1F9101-B7B9-4FB1-B9F0-708301B2337F}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EA28E007-33A1-43B7-8653-6CF3C22DD55E}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EA679862-4BA9-405C-8CCB-981C1BBA42FB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EA70BBFB-279E-47CE-ABE4-E67371F45475}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EAFF017E-28F9-419C-BDE6-7E3EC0CE5C40}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EB8DC0D5-54B9-4067-A954-1EE927E011E2}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EBABA23B-0502-4583-8AC4-89C2059641BD}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EDFB857F-94D3-489E-8720-9F80F05B5C2C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{EF1FB311-EA66-4D5B-8309-03853C68394C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F00B3390-B050-4CF8-9AD5-7501C6CA1025}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F1C3020E-D15B-43FB-9E41-C2A6C324C9DE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F28D2537-209C-45C0-8FE1-498FC29B4A35}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F4E77AA2-B92C-4DCE-9E22-4B07B0E46D4D}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F5936C9F-8842-4169-A42C-6DF28D35F107}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F598DBDF-3474-4096-A6FC-F89CAB076BFF}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F5A729B7-E154-405F-A3D9-762669735292}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F62A1B1A-C027-4379-A779-2401AC241B94}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F62C8196-4C2F-49CA-938E-8B287DB879CB}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F67E3F79-C179-4AD6-8843-03334727ABEE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F68D11D7-0C06-4F63-895A-D4B38D723221}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F7B9211E-DEAE-4A21-A9F5-2009EF89EEA0}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F88E4A7B-6205-441C-B661-ADA498C60069}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F8AEDE58-53BE-4CE9-837F-474C4B8E39E3}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F99D56A5-C324-4E22-B415-CFDA90A7C623}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F99DF61D-840D-4731-BE0F-6348427B3BF1}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F9C245C3-A290-42A0-B96F-A1757F959421}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F9EC29B5-4052-483A-9DB5-0AE53F51E31A}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{F9FC2607-8232-48CF-84D7-DBD0D1067152}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FB01CDFA-5206-42EC-B9BF-E2E0AA8157D8}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FBE07576-10BD-4E97-B189-769FF5372F98}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FBF47F75-B044-471C-A55A-C9151839EDBE}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FCBCF3DB-505B-43E3-87DD-2383F8507176}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FE424CFA-8891-4B58-8C0C-A43B2234979C}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FEB0497B-23F8-4024-B55D-BB44ED0B4767}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FF01BBE7-46D2-453E-8E0E-D3BBAE8990A5}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FF457CA9-3659-498D-9BBD-5D2D07EE43ED}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FFB7D3F1-0D4F-4E4A-8BFC-7B8BCF35DD25}
SUPPRIMÉ: C:\Users\Normand\AppData\Local\{FFF27019-F0C2-4FF7-8C9B-00CAE7D24D28}

========== Fichiers ==========
SUPPRIMÉ: c:\windows\ie11_main.log
SUPPRIMÉ: c:\windows\prefetch\installer_hoylecasinogames201-b82805bc.pf
SUPPRIMÉ: c:\windows\prefetch\installer_hoylecasinogames201-6ad805f1.pf
SUPPRIMÉ: c:\windows\prefetch\gameinstaller.exe-e2967b61.pf
SUPPRIMÉ: c:\windows\prefetch\arcinstall_v20131010a.exe-5100cbec.pf
SUPPRIMÉ: c:\windows\prefetch\arcinstall_v20131010a.exe-fc32e9ba.pf
SUPPRIMÉ: c:\windows\prefetch\arcrepair.exe-88ae8f58.pf
SUPPRIMÉ: c:\windows\prefetch\uninst.exe-911e3ad4.pf
SUPPRIMÉ: c:\windows\prefetch\gameinstaller.exe-2dbe6725.pf
SUPPRIMÉ: c:\windows\prefetch\arcservice.exe-9c0998ae.pf
SUPPRIMÉ: c:\windows\prefetch\arc.exe-13571101.pf
SUPPRIMÉ: c:\windows\prefetch\patcher.exe-246755ba.pf
SUPPRIMÉ: c:\windows\prefetch\pwprotector.exe-1c56b0d8.pf
SUPPRIMÉ: c:\windows\prefetch\arcosoverlay.exe-7a3bbc2d.pf
SUPPRIMÉS Temporaires Windows (235) (243 169 521 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {627E655C-2E1B-4D42-A152-E457C8E3025F}


========== Récapitulatif ==========
1 : Processus mémoire
21 : Clés du Registre
22 : Valeurs du Registre
1 : Eléments de donnée du Registre
499 : Dossiers
15 : Fichiers
1 : Tache planifiée


End of clean in 02mn 34s

========== Chemin de fichier rapport ==========
C:\Users\Normand\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2013-11-27 16:08:22 [45885]
0
Utilisateur anonyme
27 nov. 2013 à 22:13
Re

Quoi de neuf?

@+
0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
27 nov. 2013 à 22:16
c'est complet pour les scan ?
0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
28 nov. 2013 à 02:12
depuis que jai fait ce que vous m'avez recommender cest encore pire pour les freezes ... il y a une facon de savoir pourquoi sa fait cela ?
0
Utilisateur anonyme
28 nov. 2013 à 18:50
Bonsoir

Il "freeze" quand?
Lorsque tu joues en ligne ou autre utilisation ?

@+
0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
28 nov. 2013 à 20:42
Re bonjour, en faite il freeze peu importe ce que je fait ( page web ou jeux )
0
Utilisateur anonyme
28 nov. 2013 à 20:47
Re

Poste moi un nouveau rapport ZHPDiag.
Et je ne pense pas que ce soit mon script qui ai fait ça.


@+
0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
28 nov. 2013 à 21:33
~ Rapport de ZHPDiag v2013.11.28.59 - Nicolas Coolman (2013-11-28)
~ Lancé par Normand (2013-11-28 15:26:43)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program


---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16736
GCIE: Google Chrome v31.0.1650.57 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 7QJB7
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
Kaspersky Anti-Virus 2013 v13.0.1.4190
Windows Defender W7

---\\ Logiciels d'optimisation du système
CCleaner v3.20 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader 9.5.5 MUI
Java 7 Update 45

---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3895 MB (57% free)
System Restore: Activé (Enable)
System drive C: has 845 GB (92%) free of 911 GB

---\\ Mode de connexion au système
~ Computer Name: NORMAND-PC
~ User Name: Normand
~ All Users Names: Normand, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Normand\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Normand\AppData\Roaming\
~ %Desktop% : C:\Users\Normand\Desktop\
~ %Favorites% : C:\Users\Normand\Favorites\
~ %LocalAppData% : C:\Users\Normand\AppData\Local\
~ %StartMenu% : C:\Users\Normand\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 845 Go of 911 Go)
D: CD-ROM drive (Not Inserted)
Q: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 46 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.2011-02-25 - 01:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.2009-07-13 - 20:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.9706C99DAEBE3FEAC811B239617E98C4] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.2013-10-12 - 03:45:20.) -- C:\Windows\System32\wininet.dll [2241536]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.2010-11-20 - 08:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.2010-11-20 - 08:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.2013-09-27 - 20:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.2009-07-13 - 20:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.2009-07-13 - 18:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.2010-11-20 - 04:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.2010-11-20 - 04:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.2010-11-20 - 05:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.2009-07-13 - 18:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.2009-07-13 - 19:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.2011-04-26 - 21:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.2010-11-20 - 04:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.2013-04-12 - 09:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.2009-07-13 - 19:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.2010-11-20 - 05:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.2009-07-13 - 19:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.2010-11-20 - 04:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.2010-11-20 - 08:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/2341
~ Mes musiques (My Musics) : 3/1345
~ Mes Favoris (My Favorites) : 1/70
~ Mes Documents (My Documents) : 1/30
~ Mon Bureau (My Desktop) : 1/73
~ Menu demarrer (Programs) : 1/23
~ Hidden Files: Scanned in 00mn 02s



---\\ Processus lancés
[MD5.0D6972A795995F07B6D78CA7724744FB] - (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552] [PID.2948]
[MD5.326A4422C8421A143C3087F41B7A2EFC] - (.Acer Corp. - Acer Touch Portal Button Monitor.) -- C:\Program Files (x86)\TouchSettings\TouchPortalOBR.exe [153416] [PID.3004]
[MD5.26C48CCE420DACE0278DFB3CF4EFF60C] - (.Acer Corp. - Acer Touch Portal Launcher.) -- C:\Program Files (x86)\Acer\Acer TouchPortal\TouchPortalLauncher.exe [436256] [PID.3068]
[MD5.0ADF079D36B2C25E6E9BECE1BD937ACE] - (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920] [PID.3416]
[MD5.D8A15B5A7ABD230ECBF9BF02FDF70871] - (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [613992] [PID.3444]
[MD5.4DE96123FCF3EF1D13DEAFBA5C333A83] - (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696] [PID.3452]
[MD5.8B7285EFF8990BAFAE1A7B9D39702875] - (.CyberLink Corp. - clear.fi Movie Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [124136] [PID.3508]
[MD5.8FCAF5D358B25C4196C60198EE5B63CF] - (.CyberLink Corp. - Touch Movie Resident Program.) -- C:\Program Files (x86)\Acer\Acer TouchPortal\Acer Touch Movie\TouchMovieService.exe [124136] [PID.3516]
[MD5.15D2DB9BFA8E833ED31FAB2BB088FDDA] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128] [PID.1616]
[MD5.9F96F98409B89C5806F4380867DD48E0] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392] [PID.3592]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.3616]
[MD5.F255E48EA981E943A14CF16269F3F3AF] - (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584] [PID.4004]
[MD5.2DC64A3446C8C6E020E781456B46573D] - (.Microsoft Corporation - Tablet PC Input Panel Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe [10240] [PID.1220]
[MD5.A3632B84CAA85192EDAE52E312413E62] - (.CyberLink Corp. - clear.fi Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe [120104] [PID.4336]
[MD5.ABAC21DA19879C6768953142FCB97000] - (.CyberLink - DMREngine.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe [181624] [PID.4772]
[MD5.D7D5768B8A697FCBAEE2CFE137070F02] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\IEXPLORE.exe [770736] [PID.4728]
[MD5.DBA0C529D62F6E2F59C6F4367A0A5543] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8256512] [PID.2824]
[MD5.30E3850F303EAE5C364782EA78579CC9] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624] [PID.1508]
[MD5.0191DEE9B9EB7902AF2CF4F67301095D] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe [23584] [PID.1688]
[MD5.1D82A01A368255FE78C65CF66B5B8281] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [268824] [PID.1728]
[MD5.F12A68ED55053940CADD59CA5E3468DD] - (.Pas de propriétaire - RichVideo Module.) -- C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904] [PID.1816]
[MD5.39B1D0A636A400304565D4521FAD6D77] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [207528] [PID.1060]
[MD5.F9EC9ACD504D823D9B9CA98A4F8D3CA2] - (.Acer Group - Updater Service.) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe [243232] [PID.1428]
[MD5.77C5A741A7452812F278EF2C18478862] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [523944] [PID.2068]
[MD5.FD557A50A65E44041CD2FCEF4BEB04DB] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [822504] [PID.2520]
[MD5.EFDDD93E72A99E929872329BC28D9583] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [13336] [PID.4712]
[MD5.E0E4A1F81A7D69C595A8A9DDAD084C19] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe [769432] [PID.3084]
[MD5.C6142B8CB72558D91CEA8E38F1B7D905] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2320920] [PID.4460]
~ Processes Running: Scanned in 00mn 02s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 16 Legitimates Filtered in 00mn 13s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.myplaycity.com
~ IE Browser: 17 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: ArcPluginIEBHO [64Bits] - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} . (.Perfect World Entertainment Inc - ArcPlugin Dynamic Link Library Supporting I.) -- C:\Program Files (x86)\Perfect World Entertainment\Arc\plugins\ArcPluginIE.dll
~ BHO: 14 Legitimates Filtered in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Arc.lnk . (.Perfect World Entertainment - Arc.) -- C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcLauncher.exe
O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [Normand]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [Normand]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [Normand]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [Normand]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [Normand]: Kaspersky Anti-Virus 2013.lnk . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus Launcher.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\starter_avp.exe
O4 - GS\Program [Normand]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\SystemTools [Normand]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [Normand]: Christmas Wonderland 2.lnk . (...) -- C:\Users\Normand\Christmas Wonderland 2\ZY-christmasWonderland2.exe
O4 - GS\Desktop [Normand]: Governor of Poker 2.lnk . (.I Sioux B.V. - Governor of Poker2_PE.) -- C:\Users\Normand\Governor of Poker 2\ZY-GovernorofPoker2.exe
O4 - GS\Desktop [Normand]: Jewel Legends Atlantis.lnk . (.cerasus.media - Jewel Legends Atlantis.) -- C:\Users\Normand\Jewel Legends Atlantis\JewelLegends_Atlantis.exe
O4 - GS\Desktop [Normand]: Reel Deal Epic Slots - Rock Hero.lnk . (...) -- C:\Users\Normand\Reel Deal Epic Slots - Rock Hero\ZY-EpicRH.exe
O4 - GS\Desktop [Normand]: ZHPFix.lnk . (.Nicolas Coolman - ZHPDiag Setup.) -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe =>.Nicolas Coolman
~ Global Startup: 62 Legitimates Filtered in 00mn 05s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
O4 - HKLM\..\Run: [TouchORB] . (.Acer Corp. - Acer Touch Portal Button Monitor.) -- C:\Program Files (x86)\TouchSettings\TouchPortalOBR.exe
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [RtHDVBg] . (.Realtek Semiconductor - HD Audio Background Process.) -- C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
O4 - HKLM\..\Run: [TouchPortal] . (.Acer Corp. - Acer Touch Portal Launcher.) -- C:\Program Files (x86)\Acer\Acer TouchPortal\TouchPortalLauncher.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKLM\..\Wow6432Node\Run: [UCam_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\Acer\Acer Touch Suite\YouCam\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Wow6432Node\Run: [SuiteTray] . (.Egis Technology Inc. - SuiteTray.) -- C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe
O4 - HKLM\..\Wow6432Node\Run: [EgisUpdate] . (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
O4 - HKLM\..\Wow6432Node\Run: [EgisTecPMMUpdate] . (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Wow6432Node\Run: [Hotkey Utility] . (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
O4 - HKLM\..\Wow6432Node\Run: [IAStorIcon] . (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Wow6432Node\Run: [MDS_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\Acer\Acer TouchPortal\MediaShow Espresso\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Wow6432Node\Run: [ArcadeMovieService] . (.CyberLink Corp. - clear.fi Movie Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe
O4 - HKLM\..\Wow6432Node\Run: [TouchSuiteMovieService] . (.CyberLink Corp. - Touch Movie Resident Program.) -- C:\Program Files (x86)\Acer\Acer TouchPortal\Acer Touch Movie\TouchMovieService.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Wow6432Node\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKUS\S-1-5-18\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4050000411-2051022913-1000925339-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
~ Application: Scanned in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Clavier virtuel [64Bits] - {0C4CC089-D306-440D-9772-464E226F6539} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\kbrd.ico
O9 - Extra button: Analyse des liens [64Bits] - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\logo.ico
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{27A56586-B66C-4EC4-BF30-55AFA0AA2D0A}: DhcpNameServer = 192.168.10.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AD2C3DD-08D2-4504-B07E-E4A99A3D5975}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{27A56586-B66C-4EC4-BF30-55AFA0AA2D0A}: DhcpNameServer = 192.168.10.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2AD2C3DD-08D2-4504-B07E-E4A99A3D5975}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{27A56586-B66C-4EC4-BF30-55AFA0AA2D0A}: DhcpNameServer = 192.168.10.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2AD2C3DD-08D2-4504-B07E-E4A99A3D5975}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
[MD5.39B6933042502BE1E1FB5092759F3F23] [APT] [{5DE10FEF-17D0-45D2-A233-BFEAB58EB078}] (.Perfect World Entertainment.) -- C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcLauncher.exe [129384]
~ Scheduled Task: 19 Legitimates Filtered in 00mn 03s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\44162InstEnd]
[HKCU\Software\Pando Networks]
[HKCU\Software\Swift Creek Games LLC]
[HKLM\Software\Wow6432Node\DigitalDLPhan]
[HKLM\Software\Wow6432Node\Pando Networks]
~ Key Software: 360 Legitimates Filtered in 00mn 02s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 2013-11-01 - 19:29:59 - [0] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 2011-08-27 - 07:20:12 - [0,125] ----D C:\ProgramData\OEM_E471269A730E
O43 - CFD: 2013-11-21 - 08:41:40 - [0,010] ----D C:\Users\Normand\AppData\Roaming\RockHero
O43 - CFD: 2012-07-07 - 12:20:02 - [24,135] ----D C:\Users\Normand\AppData\Local\Roblox
O43 - CFD: 2011-12-15 - 11:10:48 - [0,063] ----D C:\Users\Normand\AppData\Local\{B0DE330A-1A74-4479-9F07-E39E4219A221}
~ Program Folder: 197 Legitimates Filtered in 00mn 23s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.34A2E10BEED673B84BBD7562853F327B] - 2013-11-14 - 21:03:10 ---A- . (...) -- C:\Windows\wininit.ini [712]
~ Files: 51 Legitimates Filtered in 00mn 09s



---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.280D5035C836955AF488995DFAD0F818] - 2013-11-28 - 07:41:47 ---A- - C:\Windows\Prefetch\KWIKMEDIA.EXE-4DEA53DC.pf
O45 - LFCP:[MD5.9F6B2710442C76A968F16E057AC52BE2] - 2013-11-28 - 08:53:04 ---A- - C:\Windows\Prefetch\ARCSERVICE.EXE-9C0998AE.pf
O45 - LFCP:[MD5.B44E96EA367CA6CD4AA2335E68A30623] - 2013-11-28 - 08:53:16 ---A- - C:\Windows\Prefetch\ARC.EXE-13571101.pf
O45 - LFCP:[MD5.E2F8BA1AE62960293CFBC41E6ABD4680] - 2013-11-28 - 08:53:36 ---A- - C:\Windows\Prefetch\PATCHER.EXE-246755BA.pf
O45 - LFCP:[MD5.66B3C3BB882A16BA2BB049404A1A4A6D] - 2013-11-28 - 08:53:52 ---A- - C:\Windows\Prefetch\PWPROTECTOR.EXE-1C56B0D8.pf
O45 - LFCP:[MD5.E248D4E8906D72F311AA014441C1EEFE] - 2013-11-28 - 08:53:58 ---A- - C:\Windows\Prefetch\ARCOSOVERLAY.EXE-7A3BBC2D.pf
~ Prefetcher: 97 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDesktopCleanupWizard"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 6 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 2009-07-13 - 20:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 2009-06-10 - 15:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
O58 - SDL:[MD5.729CC577A823542AAD779A0F1327BDB6] - 2010-02-24 - 20:03:20 ---A- . (.ITE Tech. Inc. - ITE Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\itecir.sys [67616]
O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 2009-07-13 - 20:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
O58 - SDL:[MD5.C9E9D59C0099A9FF51697E9306A44240] - 2012-12-13 - 12:50:36 ---A- . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\Drivers\usbaapl64.sys [54784]
O58 - SDL:[MD5.B280C4608AC389DA9515A35AC4CAB0FD] - 2010-10-12 - 16:36:20 ---A- . (.https://sourceforge.net/p/libusb-win32/wiki/Home/ - LibUSB-Win32 - Kernel Driver.) -- C:\Windows\SysWOW64\drivers\libusb0.sys [21504]
~ Drivers: 16 Legitimates Filtered in 00mn 27s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 2013-11-25 - 15:28:41 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Local State~RF2e167d.TMP [45613]
O61 - LFC: 2013-11-27 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman
O61 - LFC: 2013-11-27 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\ZHPDiag.txt [43031] =>.Nicolas Coolman
O61 - LFC: 2013-11-27 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\ZHPExportRegistry-2013-11-27-16-08-22.txt [185326] =>.Nicolas Coolman
O61 - LFC: 2013-11-27 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\ZHPFixQuarantine.txt [82890] =>.Nicolas Coolman
O61 - LFC: 2013-11-27 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\ZHPFix[R1].txt [45968] =>.Nicolas Coolman
O61 - LFC: 2013-11-27 - 15:29:02 ---A- . (...) -- C:\Users\Normand\Downloads\PartyPokerFrSetup.exe [798640]
O61 - LFC: 2013-11-27 - 15:29:07 ---A- . (...) -- C:\Users\Normand\PARTYPOKERPokerDir\PARTYPOKERPokerDA.dll [281600]
O61 - LFC: 2013-11-28 - 15:28:38 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [268879]
O61 - LFC: 2013-11-28 - 15:28:41 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Local State [46302]
O61 - LFC: 2013-11-28 - 15:28:41 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\Local State~RF192e50.TMP [46302]
O61 - LFC: 2013-11-28 - 15:28:41 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.1.376\manifest.fingerprint [66]
O61 - LFC: 2013-11-28 - 15:28:41 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.1.376\manifest.json [848]
O61 - LFC: 2013-11-28 - 15:28:41 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\lockfile [0]
O61 - LFC: 2013-11-28 - 15:28:43 ---A- . (...) -- C:\Users\Normand\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.1.376\_platform_specific\win_x86\widevinecdm.dll [6940304]
O61 - LFC: 2013-11-28 - 15:28:59 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\Arc\gameinfo.xml_2 [3634]
O61 - LFC: 2013-11-28 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\Log.txt [43346] =>.Nicolas Coolman
O61 - LFC: 2013-11-28 - 15:29:00 ---A- . (...) -- C:\Users\Normand\AppData\Roaming\ZHP\TestsZHPDiag.txt [2913] =>.Nicolas Coolman
O61 - LFC: 2013-11-28 - 15:29:02 ---A- . (.I Sioux B.V..) -- C:\Users\Normand\Governor of Poker 2\ZY-GovernorofPoker2.exe [44558704]
~ 23 Fichiers temporaires (Temporary files)
~ Files: 134 Legitimates Filtered in 00mn 35s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s



---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - https://www.google.com/?gws_rd=ssl
~ Keys: Scanned in 00mn 00s



---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.21ED9C87B05E9439D1746BB175CC3B7A] [SPRF][2013-03-04] (...) -- C:\ProgramData\ntuser.dat [262144]
~ Files: 2 Legitimates Filtered in 00mn 00s



---\\ Enumère les codes produits des logiciels (PUC) (O90)
O90 - PUC: "D1FD0E14334F2D146886A5022C38580F" . (.TouchMovie.) -- C:\Windows\Installer\{41E0DF1D-F433-41D2-8668-5A20C28385F0}\ARPPRODUCTICON.exe
~ Update Products: 122 Legitimates Filtered in 00mn 00s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 2013-11-17 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 2013-10-10 88424 | (ArcService) . (.Perfect World Entertainment Inc.) - C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe
SS - | Auto 2013-11-10 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 2013-11-10 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 2010-05-26 305520 | (MWLService) . (.Egis Technology Inc..) - C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe
SS - | Demand 2010-01-15 935208 | (Nero BackItUp Scheduler 4.0) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe

SR - | Auto 2013-09-07 55624 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SR - | Auto 2013-10-10 356128 | (AVP) . (.Kaspersky Lab ZAO.) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
SR - | Auto 2011-08-30 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 2010-01-08 23584 | (GREGService) . (.Acer Incorporated.) - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
SR - | Auto 2010-09-27 13336 | (IAStorDataMgrSvc) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
SR - | Demand 2013-10-01 641352 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SR - | Auto 2009-12-28 268824 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 2012-07-13 769432 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe
SR - | Auto 2010-02-24 244904 | (RichVideo) . (...) - C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
SR - | Auto 2009-12-28 2320920 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
SR - | Auto 2010-01-28 243232 | (Updater Service) . (.Acer Group.) - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
SR - | Auto 2009-07-13 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 1658-07-10 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 2009-07-13 27136 | C:\Windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

~ Services: Scanned in 00mn 24s



---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by Normand at 2013-11-28 15:30:03
~ OS 64 not supported by MBR tool

~ MBR: 0 Legitimates Filtered in 00mn 00s



---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Normand at 2013-11-28 15:30:05

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin

~ MBR: Scanned in 00mn 02s



---\\ Scan Additionnel (O88)
Database Version : 13001 - (2013-11-28)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

~ Additionnel Scan: 303735 Items scanned in 00mn 20s



~ 1467 Legitimates filtered by white list
End of the scan (471 lines in 03mn 43s)(0)
0
Utilisateur anonyme
28 nov. 2013 à 21:43
Re

Je ne vois rien de particulier.

[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

0
guidoune191 Messages postés 22 Date d'inscription mercredi 27 novembre 2013 Statut Membre Dernière intervention 27 juillet 2014
28 nov. 2013 à 23:21
RogueKiller V8.7.9 _x64_ [Nov 25 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Normand [Droits d'admin]
Mode : Recherche -- Date : 11/28/2013 17:20:00
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HDS721010CLA332 +++++
--- User ---
[MBR] 57e913e146623aaaa91b1f4462d671d0
[BSP] 48bec4ccd8a97d5cff595e435f070463 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 933287 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_11282013_172000.txt >>
0