Virus Nation zoom Résolu/Fermé

Question

Bonjour, 

J'ai une page de démarrage qui s'est installée et que je ne peux supprimer, depuis que j'ai cliqué sur un lien pour faire une soi disant mise à jour java, elle s'appelle "Nation Zoom"
De plus, ca m'ouvre des pages sans arrêt. C'est insupportable!

Comment m'en débarrasser?! 

Merci d'avance de votre aide.

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

justloula · Answer

# AdwCleaner v3.015 - Rapport créé le 20/12/2013 à 18:59:44 # Mis à jour le 10/12/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits) # Nom d'utilisateur : Lola - LOLA-PC # Exécuté depuis : C:\Users\Lola\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** [#] Service Supprimé : BackupStack [#] Service Supprimé : Software_update [#] Service Supprimé : Software_update_m ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\Facemoi Dossier Supprimé : C:\ProgramData\BoxUpdChk Dossier Supprimé : C:\ProgramData\Browser Manager Dossier Supprimé : C:\ProgramData\Partner Dossier Supprimé : C:\Program Files\Ask.com Dossier Supprimé : C:\Program Files\Boxore Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\ConduitEngine Dossier Supprimé : C:\Program Files\MyPC Backup Dossier Supprimé : C:\Program Files\Messenger_Plus_FR Dossier Supprimé : C:\Program Files\fst_fr_35 Dossier Supprimé : C:\windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe} Dossier Supprimé : C:\Users\Lola\chat-land Dossier Supprimé : C:\Users\Lola\Mysearchdial [!] Dossier Supprimé : C:\Users\Lola\prncnfgd Dossier Supprimé : C:\Users\Lola\AppData\Local\Conduit Dossier Supprimé : C:\Users\Lola\AppData\Local\PackageAware Dossier Supprimé : C:\Users\Lola\AppData\Local\Wajam Dossier Supprimé : C:\Users\Lola\AppData\Local\fst_fr_35 Dossier Supprimé : C:\Users\Lola\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\Lola\AppData\LocalLow\boost_interprocess Dossier Supprimé : C:\Users\Lola\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Lola\AppData\LocalLow\ConduitEngine Dossier Supprimé : C:\Users\Lola\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\Lola\AppData\LocalLow\Messenger_Plus_FR Dossier Supprimé : C:\Users\Lola\AppData\Roaming\cacaoweb Dossier Supprimé : C:\Users\Lola\AppData\Roaming\optimizer pro Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Conduit Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\ConduitCommon Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\ConduitEngine Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Smartbar Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\CT2851639 Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\CT2905330 Dossier Supprimé : C:\Program Files\Software Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Extensions\{04253F76-F258-4B03-7B4A-0BEBAD2CA3E9} Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Extensions\cacaoweb@cacaoweb.org Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Extensions\engine@conduit.com Dossier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Extensions\{3d4d238c-9c48-47cd-a95c-53259acf9e56} Dossier Supprimé : C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml Dossier Supprimé : C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\leahdjjpjmnamomgpojikeapflgbmjab Dossier Supprimé : C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi Fichier Supprimé : C:\Users\Lola\errorlog.tmp Fichier Supprimé : C:\Users\Lola\vers Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chat-Land Messenger.LNK Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\searchplugins\Cherche.xml Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\searchplugins\jerecherche.xml Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\searchplugins\Mysearchdial.xml Fichier Supprimé : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\user.js Fichier Supprimé : C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions ewtab.crx Fichier Supprimé : C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal Fichier Supprimé : C:\windows\System32\Tasks\BoxSoftwareUpdate Fichier Supprimé : C:\windows\Tasks\MySearchDial.job Fichier Supprimé : C:\windows\System32\Tasks\MySearchDial Fichier Supprimé : C:\windows\System32\Tasks\Scheduled Update for Ask Toolbar Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job Fichier Supprimé : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineCore Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job Fichier Supprimé : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineUA ***** [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\Lola\Desktop\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Lola\Desktop\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk Raccourci Désinfecté : C:\Users\Lola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ***** [ Registre ] ***** Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{981DC0DD-2E1F-4F01-9E1D-30B6B3ABD491} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{981DC0DD-2E1F-4F01-9E1D-30B6B3ABD491} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D9FC8D54-007F-4367-8C15-4C9573E1942D} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9FC8D54-007F-4367-8C15-4C9573E1942D} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C750F279-ECD6-4E96-AEA1-1DD2019E4AF4} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C750F279-ECD6-4E96-AEA1-1DD2019E4AF4} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{42B21315-C8B1-4338-9A9B-012F91E8D9A8} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42B21315-C8B1-4338-9A9B-012F91E8D9A8} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3186E571-16F2-4F60-B690-A97C62278992} [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3186E571-16F2-4F60-B690-A97C62278992} Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [chat-landmessenger] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3 Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9 Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D4D238C-9C48-47CD-A95C-53259ACF9E56} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D4DD8AB-F344-4B0F-9DF2-D5D0DE9A7D48} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322122257} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366126657} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3D4D238C-9C48-47CD-A95C-53259ACF9E56} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3D4D238C-9C48-47CD-A95C-53259ACF9E56} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3D4D238C-9C48-47CD-A95C-53259ACF9E56} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D4DD8AB-F344-4B0F-9DF2-D5D0DE9A7D48} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A4196E7F-6577-4E77-8C94-A4A8F85B3E27} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4906091-C982-48D6-9BD8-847CF32B900F} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B348FD-91D2-4382-B740-3593ADD82DBC} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3D4D238C-9C48-47CD-A95C-53259ACF9E56}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3D4D238C-9C48-47CD-A95C-53259ACF9E56}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{3D4D238C-9C48-47CD-A95C-53259ACF9E56}] Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command Clé Supprimée : HKCU\Software\Ask.com Clé Supprimée : HKCU\Software\Boxore Clé Supprimée : HKCU\Software\cacaoweb Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\installedbrowserextensions Clé Supprimée : HKCU\Software\lollipop Clé Supprimée : HKCU\Software\Tutorials Clé Supprimée : HKCU\Software\TutoTag Clé Supprimée : HKCU\Software\YahooPartnerToolbar Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\AppDataLow\Software\Messenger_Plus_FR Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\conduitEngine Clé Supprimée : HKLM\Software\Facemoi Clé Supprimée : HKLM\Software\Messenger_Plus_FR Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_FR Toolbar Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DF42B2AC01EE9B240B94AA0862E8E712 Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712 Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9 ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.16428 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultName] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultURL] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page_bak] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [SearchAssistant] -\ Mozilla Firefox v23.0.1 (fr) [ Fichier : C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\prefs.js ] Ligne Supprimée : user_pref("CT2851639..clientLogIsEnabled", false); Ligne Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Ligne Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Ligne Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Ligne Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Ligne Supprimée : user_pref("CT2851639.BrowserCompStateIsOpen_130064413660070508", true); Ligne Supprimée : user_pref("CT2851639.BrowserCompStateIsOpen_1359634298000", true); Ligne Supprimée : user_pref("CT2851639.CT2851639.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2851639&octid=CT2851639&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...] Ligne Supprimée : user_pref("CT2851639.CTID", "CT2851639"); Ligne Supprimée : user_pref("CT2851639.ConfigurationLastCheckTime", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.CurrentServerDate", "20-10-2013"); Ligne Supprimée : user_pref("CT2851639.DSInstall", false); Ligne Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR"); Ligne Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sun Oct 20 2013 01:22:03 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.DownloadReferralCookieData", ""); Ligne Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Sun Oct 20 2013 01:22:01 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 521); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sun Oct 20 2013 01:22:03 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156813729834876", 5); Ligne Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5); Ligne Supprimée : user_pref("CT2851639.FirstServerDate", "8-6-2012"); Ligne Supprimée : user_pref("CT2851639.FirstTime", true); Ligne Supprimée : user_pref("CT2851639.FirstTimeFF3", true); Ligne Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true); Ligne Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440); Ligne Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Ligne Supprimée : user_pref("CT2851639.HPInstall", false); Ligne Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true); Ligne Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", false); Ligne Supprimée : user_pref("CT2851639.HomepageBeforeUnload", "hxxp://www.google.fr/"); Ligne Supprimée : user_pref("CT2851639.Initialize", true); Ligne Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true); Ligne Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3); Ligne Supprimée : user_pref("CT2851639.InstallationId", "fftE0E2.tmp.exe"); Ligne Supprimée : user_pref("CT2851639.InstallationType", "XPE"); Ligne Supprimée : user_pref("CT2851639.InstalledDate", "Thu Jun 07 2012 23:19:19 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true); Ligne Supprimée : user_pref("CT2851639.IsGrouping", false); Ligne Supprimée : user_pref("CT2851639.IsInitSetupIni", true); Ligne Supprimée : user_pref("CT2851639.IsMulticommunity", false); Ligne Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true); Ligne Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false); Ligne Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Oct 20 2013 01:22:03 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440); Ligne Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.12.0.8", "Thu Jun 07 2012 23:19:21 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.13.0.6", "Sat Sep 08 2012 17:54:36 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.15.1.0", "Wed Nov 21 2012 13:39:18 GMT+0100"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.16.0.3", "Sun Apr 07 2013 23:18:28 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.18.0.7", "Thu Sep 05 2013 13:27:49 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LastLogin_3.20.0.4", "Sun Oct 20 2013 01:22:03 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.LatestVersion", "3.20.0.4"); Ligne Supprimée : user_pref("CT2851639.Locale", "fr"); Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83"); Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Ligne Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295"); Ligne Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true); Ligne Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.12.0.8"); Ligne Supprimée : user_pref("CT2851639.SearchAPILastCheckTime", "Sun Oct 20 2013 01:22:03 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search"); Ligne Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Ligne Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true); Ligne Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=2&q="); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Thu Sep 05 2013 13:27:48 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID"); Ligne Supprimée : user_pref("CT2851639.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2851639&octid=CT2851639&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID"); Ligne Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false); Ligne Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false); Ligne Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true); Ligne Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Oct 20 2013 01:22:02 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Sun Oct 20 2013 01:22:01 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1382170365"); Ligne Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13"); Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504); Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Tue Oct 01 2013 22:10:48 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1368739332"); Ligne Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false); Ligne Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639"); Ligne Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...] Ligne Supprimée : user_pref("CT2851639.UserID", "UN26557775367423141"); Ligne Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 2); Ligne Supprimée : user_pref("CT2851639.WeatherNetwork", ""); Ligne Supprimée : user_pref("CT2851639.WeatherPollDate", "Sun Oct 20 2013 01:22:03 GMT+0200"); Ligne Supprimée : user_pref("CT2851639.WeatherUnit", "C"); Ligne Supprimée : user_pref("CT2851639.alertChannelId", "1243674"); Ligne Supprimée : user_pref("CT2851639.autoDisableScopes", -1); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e06cg5el8:", "6E6D69707172716D746F"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74736F76777877737A75242F4B49474F42357D5D5C3D"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...] Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-0?3g>d", "69706F6D6B426F717A7279737A204A7C494A254D2421202A27535529275A5A5C5D2B2B5D"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-0?3g@6:5;", ""); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b/>01=9a6k6@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b5ba==9cjag", "393B683C417374737A70737877747A4B4B7B7E517A"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D69707172716D756F757A73"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b90e@.3c;7b=?ofb>>rhiqs", "393F352F3E"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b9643g3/9e", "6A"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b<:222h64<", "393F352F3E"); Ligne Supprimée : user_pref("CT2851639.backendstorage./9b<:222h64

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

justloula · Answer

Voila voila le site : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131222_i139n5h14f7

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [dppahnkclbmppnmcoifolpjmeppoakfb] Facemoi v.3.0.7 (Désactivé) 
G2 - GCE: Preference [User Data\Default] [hhlmghjmomaoodfgjeikphfdljhpcpkl] Plus-HD-1.3 v.1.25.121, (Activé)  
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.9, (Désactivé)   
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.31 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.7.1 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Activé)  
M2 - MFEP: prefs.js [Lola - 3ytatlk2.default\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com] [] Plus-HD-1.3 v (..) 
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.3.107.0\BingExt.dll  
O3 - Toolbar: Bing Bar - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.3.107.0\BingExt.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé orpheline  
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Weekly).job   [386] 
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   [0]  
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {71D30D86-88C0-4A6E-8A9B-5403A8A5D6D4}  
O42 - Logiciel: fst_fr_35 - (.FREESOFTTODAY.) [HKLM] -- fst_fr_35_is1  
[HKCU\Software\AppDataLow\Software\Plus-HD-1.3] 
[HKLM\Software\ASK] 
[HKLM\Software\supWPM]  
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
O43 - CFD: 27/04/2012 - 14:15:11 - [4,372] ----D C:\Program Files\Spybot - Search & Destroy   
O43 - CFD: 09/09/2013 - 18:21:05 - [0] ----D C:\ProgramData\Datamngr 
O43 - CFD: 27/04/2012 - 14:15:20 - [0,022] ----D C:\ProgramData\Spybot - Search & Destroy 
O43 - CFD: 18/12/2013 - 22:50:52 - [0] ----D C:\ProgramData\WPM 
O43 - CFD: 18/12/2013 - 17:26:02 - [0,046] ----D C:\Program Files\Uninstaller  
O43 - CFD: 07/06/2012 - 13:21:18 - [0,860] ----D C:\Users\Lola\AppData\Local\CRE  
O43 - CFD: 18/12/2013 - 17:22:52 - [0] ----D C:\Users\Lola\AppData\Local\Software 
O43 - CFD: 14/10/2011 - 15:14:33 - [0] ----D C:\Users\Lola\AppData\Local	rmtpmmo  
O43 - CFD: 06/04/2012 - 10:20:07 - [0] ----D C:\ProgramData\Lavasoft
O45 - LFCP:[MD5.C193629700E0694D4C3903872AB9EAF1] - 18/12/2013 - 22:53:59 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-21968D54.pf
O61 - LFC: 20/12/2013 - 15:25:14 ---A- . (...) -- C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fnopmpmeehlabkfhidnechiihgpfoaif_0.localstorage    
O61 - LFC: 20/12/2013 - 15:25:14 ---A- . (...) -- C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fnopmpmeehlabkfhidnechiihgpfoaif_0.localstorage-journal   
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hhlmghjmomaoodfgjeikphfdljhpcpkl
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8   
O87 - FAEL: "TCP Query User{4F5D1165-B399-481F-BD4F-BEA144D18FD9}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "UDP Query User{6115EAB2-A449-4E47-AC0C-70DD9DF9CF5F}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "TCP Query User{90CEC4B5-B45D-4F1E-A09D-229B2DD13454}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)    
O87 - FAEL: "UDP Query User{0F0F5F00-ECDF-4FFD-AEC2-ED9A873B8BD7}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe (.not file.)   
O90 - PUC: "68D03D170C88E6A4A8B945308A5A6D4D" . (.Bing Bar.) -- C:\windows\Installer\{71D30D86-88C0-4A6E-8A9B-5403A8A5D6D4}\icon_installer_ico
SS - | Auto 30/08/2013 193696 |  (BBSvc) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.3.107.0\BBSvc.exe  
SR - | Demand 30/08/2013 240288 |  (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.3.107.0\SeaPort.exe  
C:\Program Files\Microsoft\BingBar
[HKLM\Software\Google\Chrome\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb]  
[HKLM\Software\Google\Chrome\Extensions\hhlmghjmomaoodfgjeikphfdljhpcpkl]  
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]  
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]    
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]  
[HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{71D30D86-88C0-4A6E-8A9B-5403A8A5D6D4}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_35_is1]   
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] 
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] 
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]   
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8dcb7100-df86-4384-8842-8fa844297b3f}  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\hhlmghjmomaoodfgjeikphfdljhpcpkl  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp   
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa  
C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com 
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

justloula · Answer

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Lola at 25/12/2013 21:09:59
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 06s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\fst_fr_35\unins000.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_35_is1]

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com

========== Fichiers ==========
SUPPRIMÉ: C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
1 : Dossiers
1 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 02mn 15s

========== Chemin de fichier rapport ==========
C:\Users\Lola\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/12/2013 21:11:05 [1143]




& Voila encore un rapport, il va falloir en faire combien?! ^^

Destrio5 · Answer

Faut c'qui faut ^^

Le rapport ZHPFix est petit par rapport à mon script, bizarre.

Je voudrais un nouveau rapport ZHPDiag pour comparer.

justloula · Answer

S'il te plait non?* 

Voilà le lien du nouveau rapport ZHPDiag : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131226_o7q12k5q15u8

Destrio5 · Answer

"S'il te plait non?*"

--> ?

La manip' avec ZHPFix n'a pas bien fonctionné, désinstalle Bing Bar puis retente.

justloula · Answer

C'est quoi Bing Bar?

Destrio5 · Answer

http://www.bingtoolbar.com/fr-fr

justloula · Answer

Je l'ai pas d'installée sur mon pc cette barre!

Destrio5 · Answer

Elle a dû s'installer en même temps qu'un logiciel.

"O42 - Logiciel: Bing Bar - (.Microsoft Corporation.)"

justloula · Answer

Apparemment non, je ne l'ai nul part sur mon pc en tout cas !

Destrio5 · Answer

On va supprimer les traces avec ZHPFix.

Tu as vraiment besoin de "cacaoweb" ?

Il n'a pas une bonne réputation (AdwCleaner l'avait supprimé par exemple).

justloula · Answer

Non non j'en ai pas besoin !

Destrio5 · Answer

Ok, réutilise ZHPFix avec le texte suivant en gras puis poste le rapport :

Script ZHPFix
SysRestore
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences 
G2 - GCE: Preference [User Data\Default] [dppahnkclbmppnmcoifolpjmeppoakfb] Facemoi v.3.0.7 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [gebbadcnkcgcfgpbmcdleckpejgopimf] cacaoweb v.1.17 (Activé)  
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.9, (Désactivé) 
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.31 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [leahdjjpjmnamomgpojikeapflgbmjab] cacaoweb v.1.16 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.7.1 (Désactivé) 
M2 - MFEP: prefs.js [Lola - 3ytatlk2.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.32 (..)   
O2 - BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.3.124.0\BingExt.dll  
O3 - Toolbar: Bing Bar - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.3.124.0\BingExt.dll 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé orpheline 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Lola\AppData\Roaming\cacaoweb\cacaoweb.exe 
O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [cacaoweb] . (...) -- C:\Users\Lola\AppData\Roaming\cacaoweb\cacaoweb.exe 
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Weekly).job   [386]   
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   [0]  
O43 - CFD: 06/04/2012 - 10:20:07 - [0] ----D C:\ProgramData\Lavasoft
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {FF6DD716-7B10-4269-9F19-FFB07AC4CD95}  
[HKCU\Software\AppDataLow\Software\Plus-HD-1.3]  
[HKCU\Software\cacaoweb] 
[HKLM\Software\ASK]   
[HKLM\Software\supWPM] 
O43 - CFD: 27/04/2012 - 14:15:11 - [4,372] ----D C:\Program Files\Spybot - Search & Destroy 
O43 - CFD: 09/09/2013 - 18:21:05 - [0] ----D C:\ProgramData\Datamngr  
O43 - CFD: 27/04/2012 - 14:15:20 - [0,022] ----D C:\ProgramData\Spybot - Search & Destroy   
O43 - CFD: 18/12/2013 - 22:50:52 - [0] ----D C:\ProgramData\WPM 
O43 - CFD: 25/12/2013 - 21:56:09 - [0,463] ----D C:\Users\Lola\AppData\Roaming\cacaoweb 
O43 - CFD: 07/06/2012 - 13:21:18 - [0,860] ----D C:\Users\Lola\AppData\Local\CRE  
O43 - CFD: 18/12/2013 - 17:22:52 - [0] ----D C:\Users\Lola\AppData\Local\Software  
O43 - CFD: 14/10/2011 - 15:14:33 - [0] ----D C:\Users\Lola\AppData\Local	rmtpmmo
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
O45 - LFCP:[MD5.E786128763F0FB0154D23A4F57D5F7E8] - 24/12/2013 - 12:18:03 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-21968D54.pf  
[MD5.6AABCAB9FF3FFB26EF173153B765483D] [SPRF][24/12/2013] (...) -- C:\Users\Lola\Desktop\cacaoweb.exe   [469504]  
O87 - FAEL: "TCP Query User{4F5D1165-B399-481F-BD4F-BEA144D18FD9}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe    
O87 - FAEL: "UDP Query User{6115EAB2-A449-4E47-AC0C-70DD9DF9CF5F}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe    
O87 - FAEL: "TCP Query User{90CEC4B5-B45D-4F1E-A09D-229B2DD13454}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe    
O87 - FAEL: "UDP Query User{0F0F5F00-ECDF-4FFD-AEC2-ED9A873B8BD7}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe  
O90 - PUC: "617DD6FF01B79624F991FF0BA74CDC59" . (.Bing Bar.) -- C:\windows\Installer\{FF6DD716-7B10-4269-9F19-FFB07AC4CD95}\icon_installer_ico   
SS - | Auto 16/12/2013 193696 |  (BBSvc) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.3.124.0\BBSvc.exe  
SS - | Demand 16/12/2013 247968 |  (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.3.124.0\SeaPort.exe  
C:\Program Files\Microsoft\BingBar
O43 - CFD: 12/09/2010 - 13:38:02 - [0] ----D C:\Program Files\Alwil Software
O43 - CFD: 02/11/2010 - 20:38:18 - [0] ----D C:\ProgramData\Alwil Software
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{eec0f710-38b5-4aba-99bf-ec87564a4e13} 
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb   
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb   
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf   
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo   
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\leahdjjpjmnamomgpojikeapflgbmjab  
C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\extensions\cacaoweb@cacaoweb.org   
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}] 
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]  
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{FF6DD716-7B10-4269-9F19-FFB07AC4CD95}]  
[HKLM\Software\Google\Chrome\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb] 
[HKLM\Software\Google\Chrome\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf]  
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo] 
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] 
[HKLM\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab]  
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DAD3AF3-EF2F-4F64-AC4B-11789189FCB6}]  
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
EmptyCLSID
EmptyFlash
EmptyTemp

justloula · Answer

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Lola at 27/12/2013 14:01:20
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 55s)

========== Logiciels ==========
SUPPRIMÉ: Bing Bar

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Lola\Desktop\cacaoweb.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Plus-HD-1.3
SUPPRIMÉ: HKCU\Software\cacaoweb
SUPPRIMÉ: HKLM\Software\ASK
SUPPRIMÉ: HKLM\Software\supWPM
SUPPRIMÉ: HKCU\Software\Safer Networking Limited
SUPPRIMÉ: HKLM\Software\Safer Networking Limited
SUPPRIMÉ: HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
SUPPRIMÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
SUPPRIMÉ RunValue: QuickTime Task
SUPPRIMÉ RunValue: cacaoweb
SUPPRIMÉ: TCP Query User{4F5D1165-B399-481F-BD4F-BEA144D18FD9}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: UDP Query User{6115EAB2-A449-4E47-AC0C-70DD9DF9CF5F}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: TCP Query User{90CEC4B5-B45D-4F1E-A09D-229B2DD13454}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: UDP Query User{0F0F5F00-ECDF-4FFD-AEC2-ED9A873B8BD7}C:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0018610E-8943-4762-8080-519BE1CE84E8}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{00B8C8D1-0D85-475E-87BB-A3E901573CF9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{01173748-5BBF-41CF-9EB4-57711FBE14CC}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0161EADD-21B6-4842-A704-D136CCFA6E5B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{01B044BC-158A-49D4-B2AD-7F00D572214D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{02E2A447-4C7B-4D6B-81B4-0DED387D6A1E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{03E8C3E6-92B0-41C0-A006-5E1FE8ADD6BD}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{04658377-05AE-44E7-8E0B-3453236523FB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{04D4938F-AD59-449F-A2A6-95A710FB4CD9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{04E21AE1-F678-48B1-90C9-838DCA18EBA2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{06A83835-32B6-4DB4-BBFB-DBE09C588C48}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{073D672E-B92F-4F47-B8E7-CFB64C655FA7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0784A76F-D804-4A21-AFBD-34662A161739}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{07B4019F-8FB2-46EA-BF51-9C16893F4329}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{07F1F50D-F4AC-4119-83F4-C724C8BD35F2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{080A40DF-63A2-4415-A4D7-130172C63CAE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0A1C504F-B370-4612-99F9-3F92EBE0146F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0AFAB6E4-B26F-440C-A268-94A2091D4C26}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0B62BDE6-DBFE-4320-BF18-275CBD0CD586}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0B901DDF-0D32-43EE-83A6-747198A8C17E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0CC43A15-8DA1-42AF-9F45-9D0B42D0687B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0D7FB24C-186C-49B8-BBE6-5C9AC9425574}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0E12EDC1-C13E-4447-94F8-03A92677398C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0E973416-A9C6-43B5-9E0C-6EB7BB357533}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0F05E71C-DD4C-4B0E-8CB7-1079B6AA8ECD}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{0F4D65F7-3B6D-43A3-9417-369874ACC439}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{100B8EE4-336D-433B-BC99-ECD30C4C7A2A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{107E68C6-3090-4CFB-A9AF-6B27E3AE8969}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{109B7D07-C435-4F83-A89C-5CADA7D009F1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{10B66187-932B-4506-B5B2-E8D87A93BB83}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1138DF67-56C2-4E50-8C6F-7A779EBE263F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{141EAFD4-7373-4D13-9D5C-E7EA3FDDFAD3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{153AC606-552F-4685-A630-0738A602478D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{161F9A7F-66A2-41A8-B678-AD35A23C51E2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{168AAF8A-7F46-412E-9830-174E69616E81}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1947DB1C-3739-4D8E-BE73-01EE7F099CF7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1953C591-40EC-4871-B756-1163B885453C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{19A76B9F-C06B-436D-B904-5EB3CDBB7825}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1AA75F93-26F6-4FB1-B66F-007DA9ED0DFB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1B12C26D-FCBD-48AD-AAD8-B397458ECD9F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1B508FCA-43E5-414F-9832-25884D44DA92}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1B70682B-A355-4C95-9614-5AF148DC34B5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1B9E6CF9-656D-4BFF-BCF4-2FA35334880D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1C55D9EA-491C-4287-AE43-1ED820E31510}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1C80D194-1254-4A42-ADBE-5CCBEA41519E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1CCA1868-D867-4D76-8446-19421436FF14}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1D2FAC48-848A-4C0E-A14F-93B938A8BC5A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{1D66FDE0-A780-4CA4-85CA-3BFBCA1000A4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{200E7AEF-DA94-413A-822C-212B2C73C0D5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2022C57A-8347-4AE1-909E-37EBA29CFB86}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{20575A94-F1C5-4094-970B-7D379228F446}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{20ACF307-DF9E-48B2-8439-5917493D9EAB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{216B0810-E4EC-4296-8133-D94B9D313CDB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{21FA4F3C-ACF6-43C4-A31D-394E4E6B7BDE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{240905A0-1D17-47F6-B42F-43E5FC302733}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{24207265-040A-4985-96C3-D5243D38D10A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2443C36D-6B4E-4AA9-A199-073484AB02C4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{244A55F6-AE6B-4309-B3F8-68A0B9909E5C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{248A4D5B-766A-451F-B300-2A23743B921D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{25BCC3C1-8F5A-4BB3-9D87-6CD604777726}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{25F9C8C0-24BD-43BE-AADF-42005580772E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{27284726-F006-4CC7-B064-373F5A44E0C1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{290E6140-2520-4440-B599-51BD8C42EDC6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{29318189-1AC3-4FE6-A641-C290CCC3DF59}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{29686B9D-356D-4B35-81FD-E96E79CEA372}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{29AA2D5F-42F2-44BE-B8AD-E93C0A7D3281}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2B2128B9-79DD-4C06-89E9-8C59C5022CC2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2BF6D85F-096F-4BF2-B95F-5B68D604D93D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2DF071E6-EAE3-45AA-83F1-6B1863F51371}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2E977E8B-34E4-4690-BE67-AAE96E00BE0F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2F23C69F-0DFF-48EE-BF2D-1EF54F1D1F14}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2FD075A8-D59B-4E04-A4F9-C788C53CC3E7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{2FD81384-6B7C-4EE7-9ADD-2E01AA52750E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{30E60D3C-827E-46A9-8A7B-74A08EE7156F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3186F6EF-56A6-44D9-8DFC-FB053F663865}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{32A7270A-98DB-49DC-A801-DDE909D14515}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3305C2DF-A517-4E8D-BE41-8D1D1B14C586}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{339CF9EB-A81E-47CF-B58F-AA3D607C920C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{340B4A77-BCC4-4DFD-B592-EE1AB5095FCF}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3491FD18-1BD9-45EC-8B5D-37C8CFA39CDA}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{35DCAAFF-AE7F-41E8-891D-2DF5F741A3D4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{35DD18DF-F059-4262-85D5-5A26D3549977}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3668DD11-329E-48AE-B92C-84B1835AE930}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{373EBA48-9C0F-46F6-BF67-69D06D150FB6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{375051C3-B348-4B9A-89A3-67A65B286D75}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{37D807A8-E6B2-44D3-ABD8-DFA963E2B306}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{38407658-5A64-4B21-AE38-5B82B4EAA36E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{39428D66-A67F-45D7-9E03-B4EE950623B3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3A09B227-591B-435C-BFB0-7E05D98BCF0F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3AC5967F-8014-4545-8F6A-7577812FE415}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3B28936F-3312-402D-B972-82A168035CEE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3CBDF249-EE6A-468F-8BBA-1DFA248FCADD}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3D2C52A6-6BB7-4EE5-871D-8252EF7FE6B6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3D81C77B-963C-4390-AB91-6520B3A1E936}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3DCF9E3C-6B60-493E-838C-4AB0A599C11E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3F518886-9810-4531-8E77-2800D7BB6B12}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{3F981F4A-51BA-4F53-8A73-425C69A2872F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4034348D-2E63-49E7-A155-A03372C12D23}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4134B082-C8C4-4F80-A728-4D206776B345}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{41D9B8B8-2C56-4A4F-BB4F-C1FAC8B1E7D2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{42A9FEEE-6D5B-4011-939F-E6A46F7E223A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{42D1BBC8-3990-443E-9B06-B86FB30FE255}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{43C7A6B8-293A-4B60-811D-B110949D67DF}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{44FCEAE9-8444-4F3F-992C-3E8BFF677322}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4559C6A6-9F66-495C-B9F4-ADF0A9B6C4D2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4639EC64-3DCF-4C9B-962B-3FBDFD3C31A0}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{46D78766-F81F-4D83-AEB8-44DB53226C14}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{46DC6358-FDF2-4FD0-8B86-E379B2135BB9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4963B66C-0C89-4AA1-BB03-D45C157FC8F6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4C5F4655-479D-4851-AA30-3F646BA76014}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4E39403B-4858-4B5D-95B0-BD92AFE2D2EB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4ECF4360-38A7-475D-976A-DD057D546CEE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4F1F8FD9-7303-4EE3-8707-811C5DB967B0}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{4F259CF2-341E-4829-819B-E24580202495}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{51594569-7C24-4504-AB2B-05895161FC1C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5170A728-5C66-4835-B7F4-8C89499D0077}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{51B8DDEE-BFA0-4012-8A37-6F15C1DDD53A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5252AA80-AAD8-4168-BD60-D9B7520D919A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{52F38586-CE36-4AE6-8FF7-7FBCE7AE24B8}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{52FB8B8F-024A-4A34-9DE9-F1316673FF63}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{53BCFF7C-77F0-4BF2-AFA0-7A5B990FB249}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{542905E3-1264-40F7-A31F-BA18F0174362}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5607D899-0778-4231-9697-3ADF50B1F769}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{562AF100-2635-478E-94C6-7E201D985F49}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{56AE1188-56DB-4973-94B5-E0C502406A3C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{56B8260F-77D3-41E1-8DC9-07F384746E5C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{573B5B7C-AB45-4106-9405-16AB8E9502C4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5804FB78-3D98-4BF5-96D2-05EEF08D392B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{58E94B95-C4DC-47A6-90E1-48092D67E77D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{59D76831-718E-44A5-9624-A2C16810B7AB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5B2483AA-2E9B-4D94-926B-EB8A1802FF11}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5B3156F5-1D16-4FDD-9FF4-DB9787FFBCDE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5B83862D-5758-491B-96FB-4FCF3E4D5CC8}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5C4DA231-34EB-4FDD-B877-8BED03909531}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5CC8E2F6-82E7-475E-A1D5-2A8FF0B3D1A0}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5DA68880-FCDF-478A-88C1-FDB7D82A444B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5DD479C0-3821-4C19-9267-8BFDC0B0C703}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5E2A2393-DDC1-47A0-8DB8-8E3E8DD694F8}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5E37339B-00C3-492F-8FDF-73F7C9DC8413}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{5F2948BA-27BC-4341-8CF4-7F0D5B2304FB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{617A7FB8-597E-4100-8D51-64283E537020}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{62A040B5-5BB8-4FA9-95F9-D3C81DF4D089}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{637679B8-E617-4809-8249-278548DCF910}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6444496F-31F8-456B-8E1C-9A18B4CE2A53}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{64A883CB-0329-4B7D-BF5E-FE6BD16B9338}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{64CBBE6D-E11A-40F4-B29C-5E03318718F5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6503D456-77DF-4045-8A6A-82281D3AFB2F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6545358B-982A-4468-9571-10C51E64CD58}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{656559B7-7121-4598-BC61-C7EF0F4E9FF9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{65CB09D2-AB96-49CC-A365-E8E4BBCAA14E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6652D9B5-7215-42EF-8624-D42872F24A39}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{68346544-B99D-4165-8FB0-78C3C23B3474}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{68534018-0432-4168-8DE5-441C5F855B66}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{68A464F8-A408-4CC3-ABB3-C37182D7597D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{68FF5D05-2E24-4DDB-88AA-E0EB9F01463F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{69D7AA9D-604A-4656-B8BD-2F9A7E7BA397}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6A3CA8F3-FAD2-4761-8020-EA36AD769591}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6A7F4C9C-1804-4212-9F32-9684367E5CCC}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6AAC39D6-A088-45A6-BC95-C44B9ABEF9AE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6AEC321C-B78B-4C14-80A8-7A9E2C7CFE23}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6CAC2B36-B2A4-445B-9FE4-BF62F3A50BAB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6D2F01C4-429F-4193-8B75-817AD7889800}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6D627848-541B-47F5-B384-2DFBFB4B46A1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6E617E6B-0A76-40BF-B628-0B2C253F2C01}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6ED355CA-21CE-4DFD-9132-9215521D767D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{6FAD3214-2FC6-4047-9360-E6FBABEEAA58}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{706768EE-50C4-4F08-81C4-30F1FFD802F2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{70B42E3F-BEF6-46FF-A211-79A7D79EFED1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{70D74DBB-01CD-43B0-B275-D0B2A2D16AA5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{728FEE0D-6EB2-45FB-A4C1-5FE8DA76D359}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{72B54C63-7202-4D0E-8358-F58F95DF1513}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{72B66C44-804E-40D8-AE4B-80EBFB3F6A4E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{72E58EE5-861F-4528-B1D9-4FF05CC68294}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{736679CE-0F24-4819-942B-F11397276C58}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{738464CD-5814-473F-8417-40CBE6924605}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{73BFD414-03E6-4134-9D66-10BA91B833EE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{73DAC951-2EE9-48DF-89F1-7E7B2D6A9900}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{74FA9605-2D49-48D5-AFDF-17E00EAB05FC}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{750CB200-2C48-4416-8645-B84F21FD3481}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{75333564-6638-4FB8-8FA5-2D9E75F6D0C7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{75E714C4-E87F-4CD3-8250-7606E41D16A2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{75EE5151-A9DE-40C0-B81A-9286ECF58C92}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{76E46F45-078D-45C4-9B68-2E238CAD9FBF}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{76FF104C-C1E4-4286-A222-C10410A1B682}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{78F0B7C1-FCA3-4D75-B940-7537E0724F33}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{799F4ADC-06E4-4DDF-B21A-DAC8011645AE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{79C47BCE-6600-4D10-9159-AAB49DB661F8}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7A529C4D-E9E1-4D96-9C74-3E8406C397B3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7ADE571B-2EC7-44F3-8350-81A41A1D07EA}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7B5392AB-68DC-4042-B589-3245DAC4AFEE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7B6475E3-B0C1-46C2-A0C1-53B5B69440A7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7BBA59CA-9A4D-48DD-AB8F-1084C58DB6F8}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7C0099CB-A6B6-4BDD-AF5E-88D13724889C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7C01FAEB-A928-4D11-8EA4-F6C9EC074799}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7CA0D26D-2F82-4F72-BBF4-5391038B9A10}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{7EF08356-08E9-4627-8C27-CE08F9B2ED4F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{80C06BEF-F6FD-4D98-AE23-E43621C09E58}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{811A0F7B-9E4E-4888-BA99-61388F286866}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8177B718-21A7-4DC0-BD00-FA87F41811EE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{81CA4EA9-6304-4F72-BF47-161E481EDA90}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{81F27D18-3D19-4487-9EF6-30EAB9DFACE1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{834691EC-475C-4480-AE7F-2D557F45DC71}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{84AB555E-214F-45AD-8EC0-45DE41C5EBD4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{85D88E2A-38AA-453F-A93B-40549261B523}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{869073BB-2E5A-4095-BB29-650DB786C188}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{87626298-426D-425A-A706-E535299DA219}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{880761FD-C7F6-439E-A598-4BA39FB0B8BD}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{894F9069-3489-4157-8C6D-0CA98A5641D2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{89A04A77-F14E-4F01-B57D-3A3AED7D6DA1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{89A0C655-1A39-4593-B34B-6421838E9C5E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{89ECA434-7ECA-4BC5-BAFB-743C22A7573F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8A6B76DF-6D64-4014-91CA-134EA13F4DC3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8ABBBD49-C1CA-40F4-94D6-D879BA0D7493}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8B779B1B-A089-49CA-9E0A-BBD8D1C94A08}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8B98BB82-64D6-48A6-979F-B34F926E0D3F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8BA1D9B8-B6DB-441F-92C8-4086543BDB60}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8D40A70A-8C8A-4FB2-89DF-C33F93E90EFB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8E305C9B-03D1-4EE5-9238-D68EF8A6DCA2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8F09193E-2DF9-4392-B6A2-9FA0DE08C10A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{8F9BB18A-B559-4CEC-9EEC-8166EF252744}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{914C34BD-E40A-4BC9-8BD5-FD031EC23C4A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{91F17EDC-4AA2-46C6-B8C1-11CA9D146C5B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{92349E8D-B26A-4F3D-A5DE-31318DF5DFA5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{939592F3-525B-41B3-8F70-C06C9CFC0694}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{93A800E6-8C3A-488D-9E43-B1F297EB661C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{93F1628C-5A0E-455F-91A2-3070553E6C42}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9421C316-8849-424D-9FFD-26AD00DE4206}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9587DC4A-6B51-4B87-B517-2407A1B0AF3C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{96B04DF0-2EE5-4181-B3B2-A9A2A152F572}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{975D14FA-E837-44A5-B64A-AE2211284E6E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{97CF9388-46FB-487B-90B7-3C55AA5FCAE1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{984AF6E8-D231-42A7-B2E0-87E306C43C34}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{98BF5EE6-7002-4C3A-93E9-582FF8BD0512}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{99E56273-20AF-4338-BFBF-C322CAA2D462}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9A019E1D-0886-4563-83F8-B0E0BADB89D7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9A404607-868E-4DF3-BE96-22371460DAE9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9AB9BA6B-1FEF-4CF6-89E9-9F12FAA4BBAD}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9B0BF2B3-DD60-4315-B8AB-21C238BF6376}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9C82659C-4632-4AD1-BA03-4D864F7ADB02}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9DFD7B4A-3A09-4E97-86E2-1C1F7B583EC3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9DFFF00F-3DE9-4756-AA06-D401A2E8DCE2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9E726DCB-CB5D-408D-9A09-9D22365CA53C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9E9AFC4B-8936-4DEA-8F2F-3E1BCB52E682}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{9F62EACE-4AE7-48D4-B979-E9AD8B621184}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A00D3508-DEC4-4A0D-BAAF-7DD2E48E59B1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A07D2417-2D47-447A-894B-B6C1572A6785}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A2FAA206-F096-45C0-99B8-0C8FC669D3D5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A5A45B08-EE56-4A51-94CC-4697154D4E0A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A681F85D-CA1D-4F07-992E-A6724ABF2773}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A6F49CAF-219C-4DEB-ABAC-9672835C029B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A6FAB3A5-A20E-41EA-A0CD-3A2EB05279B4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A7259EDE-ED54-4CFB-A3C9-091CA473E64F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A78894D6-211A-40EC-8110-7FF7B725E95F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A80D5FF3-39A4-40B9-8CC1-F13D355D7432}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A8235200-41E7-4952-BD4D-1CA0B4C19C23}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A8881B0E-4C85-4F7C-8CE7-7A697BBC1C14}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{A9E69C74-9307-494B-87C3-D304A4185298}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{AA6C6A3B-6910-4449-8890-B747B639272C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{AB553813-7EAE-413B-9BF4-C2F83C1CE42B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{AF2FE831-931F-4835-A841-3202C74C9008}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B03E5DA6-2E7F-499B-9A03-62A5A98238B9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B0550D40-7FAD-40F8-BA6A-A8A25727C22D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B0A04BE9-D410-435A-B2C8-BDA5522EB2CE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B113AD9A-873C-47C3-BC22-0248D7B18241}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B24A73D4-9542-4A70-85C2-02607EDCDDCB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B3C5807F-5787-437D-BE7C-F9617EE76C5A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B43C5A98-9644-450A-9A9A-6F8A6E70AC04}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B4BCB871-6C98-4AAD-A892-675348BED618}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B4BD6616-D419-429D-8D61-B1BDDD0E1DEE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B55E719D-4EB5-48E4-BDC3-09A849CE082C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B561F995-743F-4DFD-A9C4-06E5E8F779F3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B64F9F0B-B9A2-4867-93C7-FD6D25392F88}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B65BDABD-A57B-41F7-8833-C52B0EF0F5BE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B701F795-5FEC-4176-86DA-162ED28FC9C7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B70F80A8-EBB6-4884-8936-5BFA5E829F07}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B79CD08A-1AB1-4FF6-A999-CC16E7246B42}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B886D7D8-5D53-4FFF-871D-08D63DC986CE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B9840AA2-64BA-4616-A277-0DD57BA54D34}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{B98B2BDA-7CEC-4056-A368-2DDB2AB13052}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BA824A48-3B7C-4EAA-A34D-86358DAD3E7F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BA92C898-7E08-413F-BBB7-D3E5AA7C7680}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BB3795C8-45A5-44C4-9D0D-251CEDDCA38A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BC959C31-DBB2-4EB9-8CC7-EA6E6BEFA9C1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BD506B2F-F725-45E9-BD6D-BCC9B7F689C4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BDE37F73-2A4D-4A67-93EA-8A11E60F3690}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BE707E59-B3CF-4B1D-B401-36041BE5D7B4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BEF4CBA2-9AD4-433F-9D4D-FE534048D0D4}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{BEFA9491-9645-4034-8763-FDD4BB49906A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C03B3595-063B-4798-A6AF-5D839ACE55CD}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C09CB77F-A79F-4410-B188-F9C6C505099F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C0AC9252-110F-4F44-9005-C48E4178C14C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C0F35B6C-92BF-4110-BCCF-878D111C4DB7}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C38A836E-1ADC-424D-8CB6-E682C74F1A45}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C4A39B38-E2BD-4374-A982-E2CA45A2D96C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C4D22A76-CF3F-47A5-A80D-45DAB85380E2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C58FE2BC-A204-44AC-830D-DB9769986003}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C6E05A7C-0302-4B58-989E-69CBCE50F007}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C8AC5180-1BC4-4C5C-9463-A0707E0A6B6C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C8FEC9EC-93F2-4E1F-BA17-CED22A21D7D3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{C9EB52B6-5B89-4D06-80DA-35F70457FD6B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{CA93C3BA-1EA0-4565-92F1-8A06AD857674}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{CBA37054-9074-4D82-A6AA-FB8DDDA7F34C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{CD8A32A3-E49B-4C93-B8A3-FCEC2F89EB3A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{CE47692F-D3F4-40E2-B0A5-767E45932A40}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{CEBD8573-89CA-4F7B-8045-4592DA6F9CDB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{CF03237D-2A52-411B-91A0-4B4DDCBB0F4D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D04BED8A-E437-4B56-AC1C-56DE78EAA07B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D05D17CC-7E47-4F63-AEE4-A818D03B4562}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D0667FE4-75C2-412E-A8E4-EF23DF2ADAE0}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D09AB30C-5465-4243-8449-4E555EE4D04A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D0DE3605-DD11-4AC5-8DB5-55BF7BEBF371}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D1020683-CD3E-4466-9728-420B09CE5991}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D1AE2823-90A7-46A1-832C-A8FEEA4B94F3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D231472E-A875-4F70-B2F4-B6AB564B5C88}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D24D50F6-45D1-4B26-BF22-3D0DBB1AA5D9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D26C781B-0908-485B-8CFE-A1E95ADC9249}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D3254474-6918-425E-A5CE-FBFE8A7DEF4B}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D3809331-32EF-41E2-BB5B-0AB97B9CA7C1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D3CF7311-50C6-4EB8-8288-8C2835E529E6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D4A29E6B-5E7E-46F3-8925-DE9D12DA4002}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D64706CA-1D16-4CF9-97E7-660102B49DCA}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D66C9F80-D7D4-4B82-834E-A51205C04284}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D678EA19-B47C-4073-AFF7-D66BF7348B5F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D8761F5F-EBD7-4FFD-B501-7EF39DAB367C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D937EC69-EA64-45D6-B65E-6D58753D3C52}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{D967F6A8-8831-4C6D-93C5-2D37BC3E795A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DA8C6712-5052-455E-A6D3-39DDB3985C36}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DB23A73D-D983-4375-8C57-384C412C17E3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DBD1EF83-1A0E-49FE-89ED-1FDB32768354}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DC0BA067-7C82-4DC8-B335-E45A2BAB6CEA}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DC27511A-1E24-471A-8B44-C49AF948C737}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DC3AD7E6-6E1C-4F95-A66E-440382457D96}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DCDFF250-2B3B-4734-B32C-95E46F82F508}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DCF81507-E095-4380-BF75-32A1E79689EA}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DDE74EEA-FCD1-4BBE-9FEA-6D86F1070309}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DF401EA4-4BCF-4157-AF82-BDD8B03B453F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DF64BB98-24B0-40A2-AF76-EC40C1B5656D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{DF801975-3D81-4966-8288-29092C55D779}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E1A2505D-F674-4C74-97F2-2234B71AB07E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E48F23FC-C4B7-4FE5-BF21-746949D241FF}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E6D85060-7BF5-4556-8B2B-4C4906F05FB9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E74534F9-8E2E-43E0-9BC2-386B54D2D888}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E7D62D04-B20B-4935-A9CF-8589ABE54D53}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E81D8321-DCC5-4575-9CC6-816725771ED3}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{E8B801D7-C933-455A-B722-B65BFC947906}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EACC3A5C-DF58-42D5-A6E4-AA6890D9B80E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EC0FDBAB-E0AE-4FE7-B6E2-F12560E8B568}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EC4D9607-649D-4FC2-BD51-964D19A290EB}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EC96006E-4D8B-4295-8C8A-95AAE0F9D43F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{ED27FA6D-C41F-4527-B47B-A30371E6CDDE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{ED34B291-4806-4559-9DE1-EABB07115F5F}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EF194254-1122-4525-BA24-F2710925B696}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EF8C61DC-938D-465E-A139-1B580393EC43}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EFAE2E60-700B-47E6-B313-211229F6FC2E}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EFE6E2B0-8AB7-44D0-B60B-10F3D9AE5852}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{EFF7D429-FE6C-4EAC-B23C-AC4952F556CE}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F06DA613-47E9-4063-8D87-64E7A64E5D6D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F160938D-08A2-4D66-AC54-7D2712E7F086}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F176EE03-F67C-47D5-9DB7-0EF472794915}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F25DD74E-3FC8-43FD-959A-6E8105BB2E94}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F290823C-72B7-4EE5-8191-3B74C225F9C2}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F3E4F331-AAD4-46A6-AFA4-9E8CEE5EB89D}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F62123E7-9347-4B19-BB09-14DFC60E665C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F709ED0F-4FCC-44C2-A398-772C7001719A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{F86409EC-7DD6-4CEA-9ADD-92A7762971AA}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FB2383E2-E80E-453A-80CD-46CE62060E4C}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FB85001C-6FA5-4206-B5C3-5254EF48D282}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FBC7E509-A29B-4CCE-9709-1B24B9409130}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FBCC0C05-B4CA-41D6-99CB-819C25EE62E6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FD340B22-0D0F-4FB3-98C6-0170D2E424D5}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FD64E998-171C-4E1C-BDEC-4F64F9CEE348}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FE974094-17F5-4AF7-8519-249C7AE8775A}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FEC296F2-DEA5-46D4-AB45-71C657039CE1}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FEEEA5CC-568A-488E-89C3-6559A51241C6}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FF35CE91-BAFD-423D-A6AE-3A53228CA1E9}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FF8D4079-AD78-4A92-90C1-6ABD8F36FACC}
SUPPRIMÉ: C:\Users\Lola\AppData\Local\{FFA0DEBC-B49F-4256-9FBF-48A05737B6E4}
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (50)

========== Fichiers ==========
SUPPRIMÉ: C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Redémarrage: c:\users\lola\appdataoaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: c:\windows	asks\ad-aware update (weekly).job
SUPPRIMÉ: c:\windows\prefetch\cacaoweb.exe-21968d54.pf
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (207) (263 523 459 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Ad-Aware Update (Weekly)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
11 : Clés du Registre
7 : Valeurs du Registre
379 : Dossiers
6 : Fichiers
1 : Logiciels
1 : Tache planifiée
1 : Restauration Système


End of clean in 06mn 07s

========== Chemin de fichier rapport ==========
C:\Users\Lola\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/12/2013 21:11:05 [1222]
C:\Users\Lola\AppData\Roaming\ZHP\ZHPFix[R2].txt - 27/12/2013 14:03:16 [32206]

Destrio5 · Answer

C'est mieux.

Le PC fonctionne correctement ?

Un nouveau rapport ZHPDiag s'il te plaît.

justloula · Answer

Oui il fonctionne normalement ! Voila le nouveau rapport : ~ Rapport de ZHPDiag v2013.12.14.22 - Nicolas Coolman (14/12/2013) ~ Lancé par Lola (27/12/2013 15:22:50) ~ Adresse du Site Web https://nicolascoolman.webs.com/ ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): ---\ Navigateurs Internet MSIE: Internet Explorer v11.0.9600.16476 MFIE: Mozilla Firefox 23.0.1 GCIE: Google Chrome v31.0.1650.63 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 7 Home Premium, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : 2BT4J Windows License : OK ~ Windows Remaining Initializations Number : 4 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Avira Free Antivirus v14.0.2.286 Malwarebytes Anti-Malware version 1.75.0.1300 Windows Defender W7 ---\ Logiciels d'optimisation du système CCleaner v2.36 =>Piriform Ltd ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 11 Plugin Adobe Reader 9.5.5 - Français Java 7 Update 45 ---\ Informations sur le système ~ Processor: x86 Family 6 Model 37 Stepping 2, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 3060 MB (63% free) System Restore: Activé (Enable) System drive C: has 62 GB (43%) free of 141 GB ---\ Mode de connexion au système ~ Computer Name: LOLA-PC ~ User Name: Lola ~ All Users Names: Lola, HomeGroupUser$, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\Lola\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\Lola\AppData\Roaming\ ~ %Desktop% : C:\Users\Lola\Desktop\ ~ %Favorites% : D:\Lola\Favorites\ ~ %LocalAppData% : C:\Users\Lola\AppData\Local\ ~ %StartMenu% : C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 62 Go of 141 Go) D: Hard drive, Flash drive, Thumb drive (Free 81 Go of 141 Go) E: CD-ROM drive (Not Inserted) G: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows ~ Security Center: 38 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.927FA6456AD6D7630F6854828D2FD16B] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.26/11/2013 - 07:33:33.) -- C:\Windows\System32\wininet.dll [1820160] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 13:17:54.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 13:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.F81BB7E487EDCEAB630A7EE66CF23913] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/09/2013 - 01:48:58.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 09:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 09:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 10:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 09:39:44.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 14:45:29.) -- C:\Windows\system32\Drivers tfs.sys [1211752] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 09:39:17.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 13:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/269 ~ Mes musiques (My Musics) : 5/267 ~ Mes Videos (My Videos) : 1/11 ~ Mes Favoris (My Favorites) : 1/19 ~ Mes Documents (My Documents) : 1/267 ~ Mon Bureau (My Desktop) : 1/166 ~ Menu demarrer (Programs) : 1/61 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.676] [MD5.5B95AA211A242151C8275F89CC5EB3B9] - (.Soluto - Soluto.) -- C:\Program Files\Soluto\soluto.exe [1160224] [PID.2104] [MD5.97101B7CCCFA2BDFEFC2E0B84205D144] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864] [PID.2780] [MD5.3EE8375B1063CF4A0C4353123F4129C5] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1578280] [PID.3004] [MD5.36086951E7475DC238830173163186D3] - (.DoctorSoft - AnyPC Language Application.) -- C:\Program Files\AnyPC Client\APLangApp.exe [13312] [PID.3348] [MD5.074331B73BEC8FFEE8599B57D2F28A28] - (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMYPRT.exe [1983816] [PID.4084] [MD5.54FA8528EDA1B6B34615F4EA3FCB35E6] - (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720] [PID.3712] [MD5.28FD28A29C637C9AFEFE0A26E27C6DFE] - (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432] [PID.3776] [MD5.4EB0C6C3EF4D8885CF2B5D0062F31E44] - (.Pas de propriétaire - DivX Update.) -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1259376] [PID.3864] [MD5.0E34B7BB1FCF22BCC1E394D16F9E992B] - (.Microsoft Corporation - GrooveMonitor Utility.) -- C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040] [PID.3900] [MD5.A9F9D081518AC03A51C1195986076F42] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [152392] [PID.3096] [MD5.DD231039B13EC2ABDE315D76E658EF0E] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600] [PID.3324] [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336] [PID.3424] [MD5.4860117DA2E6E9B300144902629B09AC] - (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\Lola\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896] [PID.1188] [MD5.C11645E219C8C9113A8D9E0500ED25E5] - (.PacketVideo - TwonkyMedia Tray Application.) -- C:\Program Files\Serveur Media wonkymediaserverconfig.exe [603736] [PID.3376] [MD5.E3735DC796E5183D63F35921B058934C] - (.Samsung Electronics Co., Ltd. - EasySpeedUpManager.) -- C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [716800] [PID.3704] [MD5.A46796CCF032D35720347262998D1F90] - (.Samsung Electronics Co., Ltd. - Easy Display Manager.) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [835072] [PID.3708] [MD5.6EEDA0FEC23567185CECDE98AE6A897C] - (.SAMSUNG Electronics - SSCKbdHk.) -- C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [91136] [PID.2064] [MD5.167F9E5AF87B57763DAAA27D3144C2A0] - (.SEC - Samsung Recovery Solution 4.) -- C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2201192] [PID.3616] [MD5.428F4A9D4CB5816030F88F3DD7595675] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) -- C:\Program Files\Synaptics\SynTP\SynTPHelper.exe [103720] [PID.5296] [MD5.66FD0CA8062899D210B54E3F08DED4F3] - (.Pas de propriétaire - Samsung Update Plus.) -- C:\Program Files\Samsung\Samsung Update Plus\SUPNotifier.exe [650920] [PID.1536] [MD5.2330B5A4A3824F042DC96D524893A6B5] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8295936] [PID.5124] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences ~ Google Browser: 15 Legitimates Filtered in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\prefs.js M3 - MFPP: Plugins - [Lola] -- C:\Users\Lola\AppData\Roaming\Mozilla\Firefox\Profiles\3ytatlk2.default\searchplugins\googlefr.xml M2 - MFEP: prefs.js [Lola - 3ytatlk2.default ewtaburl@sogame.cat] [] NewTabURL v2.2.3 (..) ~ Firefox Browser: 35 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,C:\Program Files\Soluto\soluto.exe /userinit F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Canon Easy-WebPrint EX - [HKLM]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} . (.CANON INC. - Easy-WebPrint EX.) -- C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll O3 - Toolbar\WebBrowser: (no name) - [HKCU]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} Clé orpheline ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: aTube Catcher.lnk . (.DsNET - aTube Catcher to download and convert video.) -- C:\Program Files\DsNET Corp\aTube Catcher 2.0\yct.exe O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\QuickLaunch [Lola]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\Lola\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch [Lola]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch [Lola]: les-pages.com.lnk - Clé orpheline O4 - GS\QuickLaunch [Lola]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\TaskBar [Lola]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\Lola\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\Program [Lola]: Free mp3 Wma Converter.lnk . (...) -- C:\Program Files\Free mp3 Wma Converter\FreeConverter\FreeConverter.exe (.not file.) O4 - GS\Program [Lola]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\SystemTools [Lola]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Desktop [Lola]: Angry Birds Space.lnk . (.Rovio Entertainment Ltd. - Angry Birds Space.) -- C:\Program Files\AngryBirdsSpace.exe O4 - GS\Desktop [Lola]: Avira AntiVir Personal.lnk - Clé orpheline O4 - GS\Desktop [Lola]: Crazy Taxi.lnk . (...) -- C:\Program Files\Crazy Taxi\Crazy_Taxi_PC.exe O4 - GS\Desktop [Lola]: GigaTribe.lnk . (...) -- C:\Program Files\GigaTribe\gigatribe.exe O4 - GS\Desktop [Lola]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\Lola\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\Desktop [Lola]: Michael Jackson's Moonwalker.lnk . (...) -- C:\Program Files\Michael Jackson's Moonwalker\Fusion.exe O4 - GS\Desktop [Lola]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Desktop [Lola]: Ordinateur.lnk - Clé orpheline ~ Global Startup: 83 Legitimates Filtered in 00mn 00s ---\ Applications lancées au démarrage du sytème (O4) O4 - GS\Startup [Public]: Agent Serveur Média.lnk . (.PacketVideo - TwonkyMedia Tray Application.) -- C:\Program Files\Serveur Media wonkymediaserverconfig.exe O4 - GS\Startup [Lola]: GigaTribe.lnk . (...) -- C:\Program Files\GigaTribe\gigatribe.exe O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe =>.Realtek Semiconductor Corp O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [UpdatePDRShortCut] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe O4 - HKLM\..\Run: [UpdatePSTShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe O4 - HKLM\..\Run: [APLangApp] . (.DoctorSoft - AnyPC Language Application.) -- C:\Program Files\AnyPC Client\APLangApp.exe O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\windows\system32\NvCpl.dll =>.NVIDIA Corporation O4 - HKLM\..\Run: [CanonMyPrinter] . (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMyPrt.exe O4 - HKLM\..\Run: [CanonSolutionMenu] . (.CANON INC. - CNSLMAIN.) -- C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe O4 - HKLM\..\Run: [UpdatePPShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe O4 - HKLM\..\Run: [UpdateLBPShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe O4 - HKLM\..\Run: [UpdateP2GoShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe O4 - HKLM\..\Run: [UCam_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe O4 - HKLM\..\Run: [CLMLServer] . (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe O4 - HKLM\..\Run: [RemoteControl8] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe O4 - HKLM\..\Run: [PDVD8LanguageShortcut] . (.CyberLink Corp. - PowerDVD Language Application.) -- C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe O4 - HKLM\..\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe O4 - HKLM\..\Run: [GrooveMonitor] . (.Microsoft Corporation - GrooveMonitor Utility.) -- C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Lola\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Lola\AppData\Local\Google\Update\GoogleUpdate.exe =>.Google Inc O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe =>.DT Soft Ltd O4 - HKCU\..\Run: [orangeinside] . (...) -- C:\Users\Lola\AppData\Roaming\Orange\OrangeInside wo\OrangeInside.exe O4 - HKCU\..\Run: [Spotify Web Helper] . (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\Lola\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe O4 - HKCU\..\Run: [AdobeUpdater6] . (.Adobe Systems Incorporated - Adobe Updater.) -- C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Lola\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Lola\AppData\Local\Google\Update\GoogleUpdate.exe =>.Google Inc O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe =>.DT Soft Ltd O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [orangeinside] . (...) -- C:\Users\Lola\AppData\Roaming\Orange\OrangeInside wo\OrangeInside.exe O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [Spotify Web Helper] . (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\Lola\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe O4 - HKUS\S-1-5-21-2339853823-2107313754-116825072-1000\..\Run: [AdobeUpdater6] . (.Adobe Systems Incorporated - Adobe Updater.) -- C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} . (.Microsoft Corporation - Windows Live Messenger Companion core resources.) -- C:\Program Files\Windows Live\Companion\companionres.dll O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} ((no name)) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} ((no name)) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{25E5EC99-7CB0-4BB6-8BCE-20C4774EC441}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{AA816D74-14C2-45FD-9F5F-501B7C7BF426}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{25E5EC99-7CB0-4BB6-8BCE-20C4774EC441}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{AA816D74-14C2-45FD-9F5F-501B7C7BF426}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{25E5EC99-7CB0-4BB6-8BCE-20C4774EC441}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{AA816D74-14C2-45FD-9F5F-501B7C7BF426}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22) O22 - SharedTaskScheduler: (no name) - {1984DD45-52CF-49cd-AB77-18F378FEA264} . (.Stardock - Stardock Fences Shell Extension.) -- C:\Program Files\Stardock\Fences\FencesMenu.dll ~ STS/SSO: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: Soluto PCGenome Core Service (SolutoService) . (.Soluto - Soluto.) - C:\Program Files\Soluto\SolutoService.exe ~ Services: 15 Legitimates Filtered in 00mn 08s ---\ Tâches planifiées en automatique (O39) [MD5.00000000000000000000000000000000] [APT] [{3CECFE6E-F5D3-4756-BB85-59ABE1046913}] (...) -- E:\Patch_Game\Install2.exe (.not file.) [0] ~ Scheduled Task: 17 Legitimates Filtered in 00mn 03s ---\ Logiciels installés (O42) O42 - Logiciel: Comptes - (...) [HKLM] -- ST6UNST #1 O42 - Logiciel: Introduction aux Sims(TM) 2 - (...) [HKLM] -- {72F9F82C-0A0D-44a7-9FBD-3804D2EEA9ED} ~ Logic: 17 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 14/12/2010 - 18:35:58 - [159,323] ----D C:\Program Files\Crazy Taxi O43 - CFD: 12/09/2012 - 16:48:08 - [34,163] ----D C:\Program Files\data O43 - CFD: 08/11/2012 - 20:58:14 - [0] ----D C:\Program Files\LimeWire O43 - CFD: 03/06/2011 - 15:21:18 - [3,964] ----D C:\Program Files\Michael Jackson's Moonwalker O43 - CFD: 18/12/2013 - 17:26:02 - [0,046] ----D C:\Program Files\Uninstaller O43 - CFD: 27/12/2013 - 13:59:05 - [0,448] ----D C:\Users\Lola\AppData\Roaming\cacaoweb =>PUP.CacaoWeb ~ Program Folder: 215 Legitimates Filtered in 00mn 02s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.DDC0B6672AB7862A3C2D7AA2ADB6B645] - 18/12/2013 - 19:36:32 ---A- . (.Pas de propriétaire - Setup/Uninstall.) -- C:\Windows\unins000.exe [715038] O44 - LFC:[MD5.0CB431E9D069D94EFDFE900D5EDAE45D] - 18/12/2013 - 19:36:36 ---A- . (...) -- C:\Windows\unins000.dat [1782] O44 - LFC:[MD5.FA425C74CE2EB719B2A77A7A2ADDAE32] - 18/12/2013 - 19:36:36 ---A- . (.Pas de propriétaire - Lagarith.) -- C:\Windows\System32\lagarith.dll [216064] O44 - LFC:[MD5.C0992C27E792440DA1DD5CFE8EE03E32] - 18/12/2013 - 19:36:36 ---A- . (.Pas de propriétaire - ffdshow VFW.) -- C:\Windows\System32\ff_vfw.dll [79360] O44 - LFC:[MD5.72C57D8501528179C6957E2F541CE215] - 18/12/2013 - 19:37:09 ---A- . (...) -- C:\Windows\System32\unrar.dll [178688] O44 - LFC:[MD5.5E8CD1804C1A035311F5DA9C1048F024] - 18/12/2013 - 19:37:22 ---A- . (...) -- C:\Windows\System32\xvid.ax [153088] O44 - LFC:[MD5.E3833540C755C06EC18D414047448B14] - 18/12/2013 - 19:37:22 ---A- . (...) -- C:\Windows\System32\xvidcore.dll [645632] O44 - LFC:[MD5.348AC3C5B87056E24C9E0039332BFB66] - 18/12/2013 - 19:37:22 ---A- . (...) -- C:\Windows\System32\xvidvfw.dll [240640] ~ Files: 53 Legitimates Filtered in 00mn 02s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe" [Enabled] .(...) -- C:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe (.not file.) ~ Keys Export: 1 Legitimates Filtered in 00mn 00s ---\ Clé de registre Shell MountPoints2 (MPKS) (O51) O51 - MPSK:{defccb0c-54c2-11e1-a300-00245482d643}\AutoRun\command. (...) -- G:\SETUP.exe (.not file.) ~ Keys: Scanned in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 15 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.687AF6BB383885FF6A64071B189A7F3E] - 12/02/2012 - 13:35:04 ---A- . (.DT Soft Ltd - DAEMON Tools Virtual Bus Driver.) -- C:\Windows\System32\Drivers\dtsoftbus01.sys [242240] O58 - SDL:[MD5.0ED67910C8C326796FAA00B2BF6D9D3C] - 14/07/2009 - 02:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [453712] O58 - SDL:[MD5.C44E3C2BAB6837DB337DDEE7544736DB] - 13/07/2009 - 23:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [26624] O58 - SDL:[MD5.FF35C2D01AC36B446A1B997F305F0FC2] - 06/09/2012 - 10:43:20 ---A- . (.Soluto LTD. - Soluto PCGenome Core Driver.) -- C:\Windows\System32\Drivers\Soluto.sys [51144] O58 - SDL:[MD5.A36EE93698802CD899F98BFD553D8185] - 28/07/2013 - 19:37:20 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\Windows\System32\Drivers\ssmdrv.sys [28520] O58 - SDL:[MD5.DB32D325C192B801DF274BFD12A7E72B] - 14/07/2009 - 02:19:04 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [21072] O58 - SDL:[MD5.5C2BDC152BBAB34F36473DEAF7713F22] - 14/12/2010 - 18:51:20 ---A- . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\Drivers\usbaapl.sys [41984] O58 - SDL:[MD5.30B73EB97218A16CBC6DE535782A1B35] - 28/09/2009 - 10:22:00 ---A- . (...) -- C:\Windows\System32\Drivers\yk62x86.sys [315392] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13/07/2009 - 22:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 13/07/2009 - 22:40:44 ---A- . (...) -- C:\Windows\System32\country.sys [27097] O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 13/07/2009 - 22:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768] O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809] O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537] O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 13/07/2009 - 22:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866] O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 13/07/2009 - 22:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146] O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 13/07/2009 - 22:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370] O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 13/07/2009 - 22:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274] O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 13/07/2009 - 22:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146] O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 13/07/2009 - 22:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952] O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 13/07/2009 - 22:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672] O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 13/07/2009 - 22:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776] O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 13/07/2009 - 22:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536] O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 13/07/2009 - 22:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672] ~ Drivers: 15 Legitimates Filtered in 00mn 00s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Liste les services legacy du registre (LALS) (O64) O64 - Services: CurCS - 06/09/2012 - C:\Windows\System32\DRIVERS\Soluto.sys (Soluto) .(.Soluto LTD. - Soluto PCGenome Core Driver.) - LEGACY_SOLUTO ~ Legacy: 87 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Google\Chrome\Application\chrome.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.DD8C88B1C72D55353AD4B9D607ED23AE] [SPRF][15/09/2010] (...) -- C:\ProgramData\ezsidmv.dat [56] [MD5.1FE339E72FE03A27DD9D5A9A357CFE7D] [SPRF][17/08/2009] (...) -- C:\ProgramData\FullRemove.exe [131368] [MD5.FFA683DC592D4E91F76714D9BA2272D1] [SPRF][20/12/2013] (...) -- C:\Users\Lola\Desktop\adwcleaner.exe [1226750] ~ Files: 10 Legitimates Filtered in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "TCP Query User{5B2A2FFA-26F1-484B-B572-29ED79336AD9}C:\program files\limewire\limewire.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\limewire\limewire.exe (.not file.) O87 - FAEL: "UDP Query User{A44ADD08-808D-4684-92D1-404FA3643599}C:\program files\limewire\limewire.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\limewire\limewire.exe (.not file.) O87 - FAEL: "TCP Query User{756362F8-99AD-4F27-A4C4-F0B15AA72AE6}C:\program files\gigatribe\gigatribe.exe" | In - Private - P6 - TRUE | .(...) -- C:\program files\gigatribe\gigatribe.exe O87 - FAEL: "UDP Query User{C137D2CC-DD47-44EF-BF97-12A08EBA52F6}C:\program files\gigatribe\gigatribe.exe" | In - Private - P17 - TRUE | .(...) -- C:\program files\gigatribe\gigatribe.exe O87 - FAEL: "TCP Query User{000B2812-9D48-40E8-882B-A96CE41CBA06}C:\program files\gigatribe\gigatribe.exe" | In - Public - P6 - TRUE | .(...) -- C:\program files\gigatribe\gigatribe.exe O87 - FAEL: "UDP Query User{07954B64-096F-4477-834C-98FCE5755599}C:\program files\gigatribe\gigatribe.exe" | In - Public - P17 - TRUE | .(...) -- C:\program files\gigatribe\gigatribe.exe ~ Firewall: 251 Legitimates Filtered in 00mn 00s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.DA5F72C8C64A6A521A1E935506C14861] [WIS][08/09/2012] (.Soluto - Soluto.) -- C:\Windows\Installer\173548.msi [15309824] [MD5.0A23531B05648583E2675134C3F57419] [WIS][18/12/2013] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\21e075.msi [45056] =>Adware.Boxore ~ WIS: 130 Legitimates Filtered in 00mn 03s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 11/12/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 20/10/2013 117656 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SS - | Auto 05/09/2013 171680 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SS - | Demand 14/07/2009 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 22/12/2013 440376 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe SR - | Auto 27/11/2013 440376 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe SR - | Auto 22/12/2013 1011768 | (AntiVirWebService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe SR - | Auto 21/12/2012 57008 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SR - | Auto 24/08/2009 69632 | C:\Program Files\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (FTRTSVC) . (.France Telecom SA.) - C:\Program Files\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe SR - | Demand 31/05/2013 553288 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Auto 07/01/2010 219752 | (nvsvc) . (.NVIDIA Corporation.) - C:\windows\system32 vvsvc.exe SR - | Auto 13/08/2009 44312 | (OberonGameConsoleService) . (...) - C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe SR - | Auto 05/03/2009 311296 | (Rezip) . (...) - C:\windows\SYSTEM32\Rezip.exe SR - | Auto 07/07/2009 247152 | (RichVideo) . (...) - C:\Program Files\CyberLink\Shared files\RichVideo.exe SR - | Auto 14/12/2010 501336 | (Serveur Média) . (.PacketVideo.) - C:\Program Files\Serveur Media wonkymediaserverwatchdog.exe SR - | Auto 06/09/2012 604688 | (SolutoService) . (.Soluto.) - C:\Program Files\Soluto\SolutoService.exe SR - | Auto 14/07/2009 20992 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 04s ---\ Scan Additionnel (O88) Database Version : 13013 - (14/12/2013) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 1 Fichiers trouvés (Files found) : 1 C:\Users\Lola\AppData\Roaming\cacaoweb =>PUP.CacaoWeb^ C:\Windows\Installer\21e075.msi =>Adware.Boxore^ ~ Additionnel Scan: 370149 Items scanned in 00mn 21s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/27566847-pup-cacaoweb =>PUP.CacaoWeb ~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore ~ MSI: 2 link(s) detected in 00mn 21s ~ 1256 Legitimates filtered by white list End of the scan (498 lines in 00mn 58s)(0)

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

justloula · Answer

Ccleaner je l'ai avec ces options de cocher. 

Pour ce qui est de Delfix : 

# DelFix v10.6 - Rapport créé le 27/12/2013 à 17:55:14
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Lola - LOLA-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Lola\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Lola\Desktop\adwcleaner.exe
Supprimé : C:\Users\Lola\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Lola\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Lola\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Lola\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Lola\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #478 [Windows Update | 12/15/2013 04:33:32]
Supprimé : RP #479 [Windows Update | 12/23/2013 11:17:57]
Supprimé : RP #481 [ZHPFix Restore System Point | 12/25/2013 20:09:16]
Supprimé : RP #483 [ZHPFix Restore System Point | 12/27/2013 12:58:22]

Nouveau point de restauration créé !

########## - EOF - ##########


& Voilà. 

Il me reste des trucs à faire? Ou c'est fini, fini?

Destrio5 · Answer

Fini fini.

Bonne soirée ;)

justloula · Answer

Merci, bonne journée !

Virus Nation zoom

24 réponses

Discussions similaires