Virus de la gendarmerie

Fermé
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013 - 28 déc. 2013 à 15:34
 Utilisateur anonyme - 30 déc. 2013 à 11:14
Bonjour,
une des sessions de mon ordi est infecté par le virus de la gendarmerie. J'ai déjà essayé plusieurs manip. Par ex ADWCLEANER qui m'a detecté la premiere fois un fichier "PC PERFORMER...."Après nettoyage, la session ne paraissait plus bloquée. .. Mais ça n'a duré que quelques minutes.
Pourriez vous m'aider? Au fait, je ne suis pas très douée en informatique :]

16 réponses

Utilisateur anonyme
28 déc. 2013 à 15:35
Bonjour

[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

1
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
28 déc. 2013 à 16:02
Guillaume, voici le rapport :

RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : nathalie [Droits d'admin]
Mode : Recherche -- Date : 12/28/2013 15:55:36
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Beamrise ("C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe" --no-startup-window --auto-launch-at-startup --profile-directory="Default" [x][x]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CCSet\[...]\{FBE1B4A1-0B8E-4482-AEFF-B2096341A74A} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1 [UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - PHILIPPINES (PH) - UNITED STATES (US)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{FBE1B4A1-0B8E-4482-AEFF-B2096341A74A} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1 [UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - PHILIPPINES (PH) - UNITED STATES (US)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS003\[...]\{FBE1B4A1-0B8E-4482-AEFF-B2096341A74A} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1 [UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - UNITED STATES (US) - PHILIPPINES (PH) - UNITED STATES (US)]) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD1001FAES-75W7A0 ATA Device +++++
--- User ---
[MBR] af056ace012e3131ae4965a28cbb5817
[BSP] 30b29a52438311981d61eb6325ea0b7f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 149 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 307200 | Size: 14142 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 29270016 | Size: 939576 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_12282013_155536.txt >>
RKreport[0]_D_12272013_182459.txt;RKreport[0]_D_12272013_182611.txt;RKreport[0]_S_12272013_182347.txt
RKreport[0]_S_12272013_182604.txt
0
Utilisateur anonyme
28 déc. 2013 à 16:04
Re

Tu passe à l'option suppression et tu me postes son rapport.

EnsuiteTélécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+
0
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
28 déc. 2013 à 16:23
rapport apres supression:

ogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : nathalie [Droits d'admin]
Mode : Suppression -- Date : 12/28/2013 16:16:00
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Beamrise ("C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe" --no-startup-window --auto-launch-at-startup --profile-directory="Default" [x][x]) -> SUPPRIMÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD1001FAES-75W7A0 ATA Device +++++
--- User ---
[MBR] af056ace012e3131ae4965a28cbb5817
[BSP] 30b29a52438311981d61eb6325ea0b7f : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 149 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 307200 | Size: 14142 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 29270016 | Size: 939576 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_12282013_161600.txt >>
RKreport[0]_D_12272013_182459.txt;RKreport[0]_D_12272013_182611.txt;RKreport[0]_S_12272013_182347.txt
RKreport[0]_S_12272013_182604.txt;RKreport[0]_S_12282013_155536.txt


j'ai telechargé malwaresbytes. Posterai le rapport asap
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
28 déc. 2013 à 16:43
rapport mbam:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.28.05

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 11.0.9600.16476
nathalie :: NATHALIE-PC [administrateur]

28/12/2013 16:25:02
mbam-log-2013-12-28 (16-25-02).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 334949
Temps écoulé: 6 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\ProgramData\lwwjdo1qmh.jss (Trojan.Ransom.ED) -> Mis en quarantaine et supprimé avec succès.
C:\Users\laurent.nathalie-PC\AppData\Local\Temp\lwwjdo1qmh.jss (Trojan.Ransom.ED) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nathalie\AppData\Local\Temp\n8672\ins8672.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\laurent.nathalie-PC\Downloads\AdwCleaner.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nathalie\Downloads\WiseConvert_1.5.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Re

Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html

Onglet Personal Software Inspector (PSI)
Divers liens te seront proposés pour les logiciels non à jour.


@+


--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
28 déc. 2013 à 18:09
cool, encore qqs mises à jour à faire....

La session à pb ne paraît plus bloquée!!! Par contre un message d'erreur s'affiche quand j'ouvre cette session:
"RunDLL" :" Problème lors du demarrage de C: \PROGRA~3\lwwjdo1qmh.jss. Le module specifié est introuvable"

???

@+
0
Utilisateur anonyme
28 déc. 2013 à 18:12
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
28 déc. 2013 à 18:45
0
Utilisateur anonyme
29 déc. 2013 à 08:57
Bonjour

Désinstalle:

Beamrise
BrowserProtect


Poste moi ensuite un nouveau rapport ZHPDiag;merci

@+
0
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
29 déc. 2013 à 09:34
Bonjour,

BrowserProtect n'apparaît pas dans la liste des programmes. Comment faire pour le desinstaller?

beamrise etait dans la liste des programmes mais j'ai eu un message lors de la desinstallation: "programme déjà "desinstallé". Je l'ai juste supprimer de la liste.

@+
0
Utilisateur anonyme
29 déc. 2013 à 09:47
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ShortcutFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
B1 - OSP: search.ini [nathalie] URL=http://mystart.incredimail.com/?loc=OperaSB&search=%s&a=1ex5U8FB1s3
G1 - GCS: Preference [User Data\Default] https://www.searchgol.com/
G2 - GCE: Preference [User Data\Default] [cfcbmgbfdbijmjgjihagbomfbjfjmgon] SpeedAnalysis.com v.1.0.0.5 (Désactivé)
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.qvo6.com
O4 - GS\QuickLaunch [nathalie]: Beamrise.lnk . (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O4 - GS\Desktop [nathalie]: Beamrise Photobooth.lnk . (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O4 - GS\Desktop [nathalie]: Beamrise Videochat.lnk . (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O4 - GS\Desktop [nathalie]: Beamrise.lnk . (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O4 - GS\Desktop [nathalie]: Facebook.lnk . (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O4 - GS\Desktop [nathalie]: Pinterest.lnk . (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O4 - GS\Desktop [nathalie]: SpyHunter.lnk . (...) -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\SpyHunter4.exe (.not file.)
O4 - GS\Desktop [nathalie]: Video Performer.lnk . (...) -- C:\Program Files (x86)\VideoPerformer\VideoPerformer.exe (.not file.)
O42 - Logiciel: Beamrise - (.Beamrise.) [HKCU][64Bits] -- Beamrise
O42 - Logiciel: BrowserProtect - (...) [HKLM][64Bits] -- BrowserProtect
O43 - CFD: 12/08/2013 - 13:22:40 - [0] ----D C:\Program Files (x86)\majtuto4pc_fr_a2
O43 - CFD: 28/12/2013 - 17:19:17 - [31,497] ----D C:\Users\nathalie\AppData\Roaming\OpenCandy
O43 - CFD: 27/12/2013 - 12:26:46 - [0,005] ----D C:\Users\nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
O53 - SMSR:HKLM\...\startupreg\Video Performer63615.exe [Key] . (...) -- C:\Users\nathalie\AppData\Local\Temp\Video Performer63615.exe (.not file.)
O68 - StartMenuInternet: <Beamrise.RC7KPF2V44PJ5AFJVZL6MEVPOQ> <Beamrise>[HKLM\..\Shell\open\Command] (...) -- C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {D1191E57-2A87-4592-9502-147DF452EC6C} - (EazelBar Search) - http://en.eazel.com
[MD5.F86336C978311761BC3E2A80B08D46BC] [SPRF][04/09/2013] (.MindSpark - MindSpark Toolbar Platform.) -- C:\Program Files (x86)\39Uninstall MapsGalaxy.dll [712264]
O87 - FAEL: "{0825EC42-7225-4A84-8FA3-DB2430953FF7}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{ED328E12-CB00-4B3B-A9EF-990539DD690A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{B81C8F38-8F17-42D9-9133-3BAE54D683DD}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
SR - | Auto 18/10/2013 1025408 | (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC..) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
[HKLM\Software\Google\Chrome\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Beamrise]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserProtect]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Video Performer63615.exe]
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKCU\Software\Classes\MF]
[HKLM\Software\Classes\Interface\{03480F0D-7897-4FC0-86D8-18B6FF450D2A}]
[HKLM\Software\Classes\Interface\{09B8C335-1622-42C7-8650-A79D56551343}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon
C:\Program Files (x86)\majtuto4pc_fr_a2
C:\Users\nathalie\AppData\Roaming\OpenCandy
C:\Users\nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
C:\ProgramData\Software
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
C:\Program Files (x86)\39Uninstall MapsGalaxy.dll
C:\Users\nathalie\AppData\Local\Temp\OB.exe
C:\Users\nathalie\Desktop\SpyHunter.lnk
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:21320
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - GS\Desktop [nathalie]: Search.lnk . (...) -- C:\ProgramData\DSearchLink\DSearchLink.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {37451e14-920f-40dd-82e7-af44b850c719} - (iadah) - https://www.hugedomains.com/domain_profile.cfm?d=iadah&e=com
O69 - SBI: SearchScopes [HKCU] {b0441a0e-a49a-4e16-afc1-74ecced1921f} [DefaultScope] - (Ask Web Search) - https://hp.tb.ask.com/tbask/index.html
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]
[HKLM\Software\Classes\Installer\Features\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Classes\Installer\Products\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5}]
[HKLM\Software\Classes\IncrediSpooler.DeltaSync]
[HKLM\Software\Classes\IncrediSpooler.DeltaSync.1]
[HKLM\Software\Wow6432Node\Classes\IncrediSpooler.DeltaSync]
[HKLM\Software\Wow6432Node\Classes\IncrediSpooler.DeltaSync.1]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
O4 - HKUS\S-1-5-18\..\Run: [Exetender] C:\Program Files (x86)\Free Ride Games\GPlayer.exe (.not file.)
O4 - HKUS\S-1-5-19\..\Run: [Exetender] C:\Program Files (x86)\Free Ride Games\GPlayer.exe (.not file.)
O4 - HKUS\S-1-5-20\..\Run: [Exetender] C:\Program Files (x86)\Free Ride Games\GPlayer.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Exetender [Key] . (...) -- C:\Program Files (x86)\Free Ride Games\GPlayer.exe (.not file.)
[MD5.B7165AD6C4B39530CFE95F3CC8B1DDF8] [SPRF][28/12/2013] (...) -- C:\ProgramData\hmq1odjwwl.reg [297]
[MD5.F0A5B44B9B8A23E2F2950B346B5C7718] [SPRF][23/12/2013] (...) -- C:\Users\nathalie\AppData\Local\Temp\Quarantine.exe [360051]


FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
)



@+
0
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
29 déc. 2013 à 10:40
rapport :


Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by nathalie at 29/12/2013 10:01:20
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (37mn 40s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\nathalie\AppData\Local\Temp\OB.exe
SUPPRIMÉ: Memory Process: C:\Users\nathalie\AppData\Local\Temp\Quarantine.exe

========== Modules mémoire ==========
SUPPRIMÉ: Memory Module: C:\Program Files (x86)\39Uninstall MapsGalaxy.dll

========== Clés du Registre ==========
SUPPRIMÉ:* StartupReg: Video Performer63615.exe
SUPPRIMÉ: SearchScopes :{D1191E57-2A87-4592-9502-147DF452EC6C}
SUPPRIMÉ: Service: SpyHunter 4 Service
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKCU\Software\Classes\MF
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{03480F0D-7897-4FC0-86D8-18B6FF450D2A}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{09B8C335-1622-42C7-8650-A79D56551343}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
SUPPRIMÉ: SearchScopes :{37451e14-920f-40dd-82e7-af44b850c719}
SUPPRIMÉ: SearchScopes :{b0441a0e-a49a-4e16-afc1-74ecced1921f}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\43688B8A09F7F2046BA6682479556F5A
SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\43688B8A09F7F2046BA6682479556F5A
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5}
SUPPRIMÉ: HKLM\Software\Classes\IncrediSpooler.DeltaSync
SUPPRIMÉ: HKLM\Software\Classes\IncrediSpooler.DeltaSync.1
SUPPRIMÉ:* StartupReg: Exetender

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ RunValue: Exetender
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========
SUPPRIMÉ Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s
SUPPRIMÉ: R1 Search Page =
SUPPRIMÉ: StartMenuInternet: C:\Users\nathalie\AppData\Local\Beamrise\Application\beamrise.exe

========== Préférences navigateur ==========
SUPPRIMÉ: Opera Search Page: http://mystart.incredimail.com/?loc=OperaSB&search=%s&a=1ex5U8FB1s3
PRESENT Chrome File: C:\Users\nathalie\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: https://www.searchgol.com/
SUPPRIMÉ Chrome Site: https://www.searchgol.com/

========== Dossiers ==========
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{008EAB24-EFD2-4E7C-B069-F9E065698F2A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0099B82C-8285-443A-97F0-77F4D8800B80}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{01294B11-5C71-4D7A-9101-EF0D7A7DE627}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0148E1DC-1879-4A2E-B3CE-13B28754DE08}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{02C6E2A1-CA96-4516-814D-E6DA84A8BCD6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{02FE16E3-3CD5-4A9E-BA0C-3DBD778E1D42}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0301B444-D03B-4FC9-B2E4-32D20E14BFF6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{03B97A49-4361-46F4-931A-66019AB566EA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{03F0467B-6717-47CF-842F-46DC6DA17D72}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{042D1229-8A51-41F3-BD24-00376D014877}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{04E34F74-A12D-442C-A732-A830DEEE43C9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0549E667-8CCC-43E6-8138-7B2DD911E8DF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0620B80C-77E3-44DB-BAD2-4AC136ACA9A5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{063A64EA-0CB9-4B33-9B16-32A698EA9993}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{067A9772-29C0-47E0-B01E-786125E03599}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{06EF5982-4181-4926-AB18-8974E46F2860}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{076D5256-8E0B-4A63-8643-E126C97D4F95}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{08253A2E-9FA0-40C4-9D0D-502175BBC31F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{088E1A69-E26B-456A-A46B-FA9F65CB0524}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{08B1C90C-FE16-41DA-B9E9-6C61E787E805}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{08C9E82D-6B24-4BED-93EC-5E3C8F099725}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{090FB1A0-EBFF-4AD7-B9C5-9A5BE9273A1C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{092E7B26-5091-48B4-A64A-6C4DA038EBB9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{09C1AE84-1489-40D9-BD11-FC6FB29381AA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{09EDE315-36D3-4F1C-8520-E19F7A93DF55}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0A0F4EB8-7B48-4BE1-902F-10072A3E0D51}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0A295D3E-375F-4D01-8EC5-6B0715E05615}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0C066EB2-B850-4923-860C-E4A4F56BC2FF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0C8D1D86-EE16-4A71-AB81-E2B664A67CE2}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0D26084D-99FC-43D9-A914-10E89EDA18A0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0DE22CD6-F948-47F2-B623-6A1949D977A9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0DEC2AB1-AC60-4590-92B1-D39AA0BDD610}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0E69E540-682A-49BF-8588-E94C47E86E81}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0F3608EF-D21C-4523-884D-E7298E8445BB}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{0F852674-8846-4A45-BE53-ED111A502AAE}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{10710B11-2DA8-4A8A-86CF-DB451DFB48A0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1149CACA-E896-4D55-8B56-721E194B5E85}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{11A77621-68A2-43F7-A867-9382397BDC04}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{11C03655-E277-4735-9E7C-4EEFD444139E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{12D91EB8-624D-4DC0-A6AE-A23E8DDDC3C3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{13CAC0E2-EAA3-4442-B59E-1EBFA1FF7603}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{14018D1B-ABB6-4536-AD0D-C79B0EC7BFE9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{14884729-8257-40CF-A653-5E41BCADE15D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{160B24B2-78A1-4BCF-AE12-1C94B57F8A10}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1613079A-DDD2-4362-B63B-66FD07BBFE62}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{172F1CC1-2BEF-4846-8234-F7254E2BB197}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1819F884-5C21-420F-82BF-B885BC34BF67}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{181CFF42-AA52-492B-84AD-5DA474E3D66F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{18E65B1D-9503-44FD-A5E0-DBCFDC0EFBD6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1B30BB1F-1960-4852-9560-7B76C54D1CB8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1C1015B3-DDD8-4476-B85F-71DA2E63E8E0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1CE01EA3-92CB-448A-AC77-043B8191EDD9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1DD35BAC-83C4-440F-95F7-097D06FB123B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1E8FE6C1-7226-46CD-87C3-37581573799D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1F1FFF5A-031C-448F-9CF0-7C70848CA0E2}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1FBE993B-CC40-427E-A238-CB12B5A7D2B3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{1FE3E1ED-BDF3-42A2-B026-27FAA199FF64}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2011CF62-6670-4A75-ABDB-4764DE4CB549}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2186DAF9-9A09-4697-97CA-40346A769264}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2316E95E-B569-4491-A8DF-34E65A3BC3C1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2322CBAC-9632-4AF6-86EB-F114334E19BF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{241267AF-9517-4B67-B08E-8B1C2163E9E0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{24150A1E-F49C-4D91-8F23-4EF21CAF7281}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{24DD47D2-2B63-438D-A801-EB89D8F0225F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{25361221-F4A1-466D-AB20-85612E6FA3DB}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{253F9A4A-87CC-4CCA-A389-E1ED48F0B399}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{27CB782E-F250-4638-B9CF-AA0D164F2ED9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2897C2B1-9F1A-4A36-BAA3-9ABB07D75633}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{28E37F67-F47C-4AC3-907D-535740F1AFDC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2AC3B9C8-8D68-4E89-856B-5B344B543F89}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2B055115-C2C6-40E5-BC2D-4D88C1F39CBC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2B31200E-43B1-4F1C-915E-424045AEBC7C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2BE7CF10-AD50-4713-BA8A-7AFEFFC75AFF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2D0F972D-932D-4591-BB01-AC41A5E17AE5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2DBF846A-AA25-4878-B246-35E659302BC8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2DCF17A8-F2DC-4746-BBF9-F85A5E2C7381}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2E133B87-D0E1-4E28-AD28-C0236B5688AB}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{2F858B4E-5A7A-4859-A033-C07B6CDCC8FD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{312283E7-CE95-4A01-B674-E6AA123C8208}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{317DC376-C981-401A-9B6D-1A199F53A5CC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{34252017-E819-42F0-AC95-A7A34399D1C0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{345D4CE2-D675-471F-9BB3-048CDAF4A047}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{348E0C6B-1BDD-4099-9707-F67BDB5F9E5B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{354B8D1B-6533-4093-BFB0-33A3457CBB3C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3570B7C6-32D5-4EE7-B6EB-A905C8801D5C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{369516F7-7A1A-4FA7-B630-6D7B085C39E6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{371292BB-9DF0-444E-90CB-6EE584F70803}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{37ABD625-6A8C-43DD-AE63-37722914D0C3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{37C0C0D6-ECD4-44C0-A667-5658F2E1F729}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{39A08F0C-6575-4508-888E-7803C15857B8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3B37EBAC-96DE-4367-A1D7-E86BC1A3DA59}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3B90E765-D0BE-45B6-B9C3-F9C75DE7C4D8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3C1DA5E8-B8E8-46FD-A1C6-83BB33C820DD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3D50D776-4C2A-4EAC-AD6F-DC0A60B1C449}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3E1AA0D6-1FA2-489D-B5F9-77824FB03E45}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3E598B43-939F-4776-AF95-6DDE0E056382}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3EC5AE42-C351-453A-B8BA-BFC04AE645CC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3F01CA91-54B1-4FAA-87A0-1004E3CD7842}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3F53571A-41B5-4AB1-8D6A-4CF9EC3CED36}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{3FAB6316-9BC6-404F-B3BA-67BB59A80E84}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{40A40642-E310-4F74-B53E-70D650E1C362}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{41A32DDF-6799-4EAE-A0D7-6319F093CBE8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{43A2BE7A-9C54-41E4-89DB-F64EF865F567}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{45FF4EDF-E5F0-45C4-BA89-C27121B49D90}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{46119EE8-7376-40E7-929A-1D2F984DA714}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{47F02130-F08A-45C6-BBA2-3343D73C5255}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{48507E29-D313-41F9-ADA4-2198D29A4C88}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{48882A81-3213-4E52-B5F3-1127725193E3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{49CCFDDE-1653-4A25-8DD1-4DFAF4D8F5F4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{49D25574-90A1-4FEB-B18C-A33C554812CD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{49EE433A-DE6F-4966-A355-AC33C32794AC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4A500036-9F1C-4D1C-887D-B3E85754603D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4B998B40-E24C-4A89-B218-129E464FB820}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4C27F5F6-63BC-4D50-8F54-5AE1E32418BF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4D7236E9-B38F-4855-8FEE-889EFD90D042}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4DBC796F-8E98-4E92-A8D7-88A3D3478504}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4E152BB5-321D-453A-9EBE-2E4EE97EE70A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4E4DF4BC-2933-411E-9D02-F63A3C6EB050}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4E5DD52C-D17E-4CBF-B9DE-B2118D59E432}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{4F32351B-E666-423A-8621-4EA800869AD0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{50E09C34-F1B8-433E-8C85-61C8BB1F76AF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{514466AF-F4ED-4F39-B269-D10665B02729}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{515C41F0-67A0-4094-84DE-938A28B59E88}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5172135D-ACA1-4C5E-9206-B7345B14FCDA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{519B5664-85AA-447B-AFE1-69C7E248031D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{51B6501D-F1ED-42D0-BA36-98BC236F107A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{52F4D41A-156B-4377-B870-C559401E8E4E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{534C8AA3-19A9-4F8F-9749-885C58C31A0B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{53BB9072-87D6-49E2-AC44-285C73730571}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{53D0CDAD-B39A-48E7-9F48-F0B5821C8139}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5464D6EE-9811-4CA2-9406-519A880820D6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{55AE5EC1-F19C-4A30-91A2-8C3C40537860}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{56235879-0E2B-4F01-9F7F-EDEC6483E087}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{56C673F9-6F36-4AB4-8F7D-470AB0464BB3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{585DB450-55C7-4C27-943F-01AA75BF855E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{58A0CE57-1F31-40CC-8F25-5FB0028C1668}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{59621F8F-3B0C-44B2-964C-BB08E8F1070C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{59C39A11-0578-4F5B-B8EF-0D94DAEC739C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{59E223DA-321C-4F7D-BCB6-A37076288F49}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5A331739-9EE2-4914-AA09-E8860185D8DD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5B24222E-E9C2-4E7E-9630-C3D8C8190759}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5B3567C1-3F92-446E-AA7B-E079E8146DC4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5BF5A082-7B21-4456-A69E-FC0CB4FE8CC2}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5C989C29-FDFB-426F-8B5C-6360C45C8B4C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{5DDBC1CA-5C83-4A49-B68C-1F6C67B6CE99}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{61C3D14A-9CF1-41D8-A4AF-EDBF15A85C4F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{62530F4D-A536-4860-886B-C0869A103CCA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{62F342C2-E38D-4ECA-8EC8-E98ADB6DA006}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6459A90C-8EC1-4816-B655-AD049F8C8503}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{65A45509-B3F7-496B-B2A2-166C1787CE01}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{65EBA3ED-401A-4F35-BBEE-C1D8269F1177}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{66CC41D8-0C6B-4F86-B429-B990BFF7AF2D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{67584150-395A-41D9-8C3C-4C317389708C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{681C8943-FE89-40FF-802D-BEA9C177CB6A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6960253F-8BEC-422C-BF78-C4DCFF6BDD62}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6A5169D4-F320-4DBE-8D79-6767D0D5FB3D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6A5C2763-C396-4201-9CB2-0757205F20C2}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6AA4371A-7DD8-4D93-B668-B2E46F2D483E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6CD6F563-16A4-4DB1-B783-AB3F42421D85}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6DBC8DBE-B904-4053-9E28-8F3BAFB01B61}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6F0995F2-FFEF-4428-A5D9-6903F896814B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{6FA6F5C9-5CC5-457E-94BF-7620E0006F1D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{714F104A-8651-4830-A11C-9AC403B8BDE6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7172CB07-8D66-4A75-8A23-E7C4DBCC2A1D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{722FFBB2-2113-4696-B265-11A825E0E216}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{736CA11E-31D1-4B77-9627-0007394EA9E0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7460F8CE-8208-4FED-A98D-D5429AF5E523}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{74B51E78-AD9E-4F7B-9DE5-3D9BF65282B5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{74C1901F-3E3A-4C13-A40D-45678678C617}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{74E8BF71-11ED-4E50-A2B3-FD599F4D768F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{75353630-3258-4C9F-8164-639B9E3C4C12}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{75F2824F-B07A-4105-B984-DD82BF33CB14}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{760FE739-78A1-48E8-880C-DA4B381A1ABD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{764D7394-59AE-4473-B68C-1EAF869B0E18}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{76FCB45D-A573-4533-9575-B386C528F49B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{77C20ABB-9FB9-4771-9D64-93A8D89D83DD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{78410F6C-3499-4484-BEE1-8DC3BECBE6CC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{78DEAB2D-D467-4B66-97C0-31A263FEF5FA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{796A6D30-7D77-4E73-BDAA-616FD30699AB}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{79AC2F29-8226-4E6F-BF7D-30AA19719DD5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{79B4AC39-DED3-4684-8767-7C77448983E6}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7B175FF7-02A7-4878-A564-101D637832EA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7B192CB2-D280-47C9-8627-F79EEB046AB9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7B9D314B-E6B6-4695-A1D7-B227F6670D28}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7BBB14CD-E42F-4D10-ABB4-FD5F7D6152E3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7C26053F-B58E-4BB3-9298-D78CD95F5FC7}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7C8B638D-4609-4EA1-AB6F-C2D1DFC4580D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7E3C4B91-AB80-4519-A6D1-2AEFCEC1AC8D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7EA004E6-78C3-4232-B471-C7F3A0C9DE6A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{7F84F93C-AED2-4FD3-AA7A-7FE3422B0FC1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{80E83AA1-70F3-42C6-A38A-C7DBC4B8F61E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{810026A5-C072-42E8-9AA9-0031420BD1AD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{81AE05A3-7661-49BE-8AF0-DF1B741046F4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{81BC9D8F-B2DC-4ED8-9BEE-8BB1C4AE5133}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{81F9FFC1-2256-4ABF-9417-22B490B66C96}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{82129D22-6031-4882-AFE5-F41F954131CC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{82AF665E-38E5-4FBA-A13E-064B99C2C6ED}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{852B486B-6BDB-4FC3-A739-05FE044CCBFF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{85A31597-EEC4-46E8-A556-F3251A1DB3D3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{873E640B-2194-4816-9616-DB8402E572BA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{87BC1A86-4DCD-4D1F-ADEF-D092E455889C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{89702E08-5C9D-4823-B0A1-877E14FC18CC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8A19AB9C-F1C0-4A2D-AADC-47A0076C6C9A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8A2DBF35-1162-449C-8CE6-E3E9212973AA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8A89A011-240A-49BC-91B6-0AD73B0B9982}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8ACEBFB9-A074-428B-AA73-3C62FC6B27DD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8AE76E9B-21B2-44D6-A438-BABF0725382F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8CEA4F73-D5AE-475B-B175-D2E12309F120}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8D6BC293-42AB-42FA-8C59-0269DEBE1795}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8DD030C7-433A-451E-88BB-78D117B6524E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8F15DF3C-D1E7-41CF-BF15-BED6922322CD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{8FA4C715-C51C-4537-A7C3-662BEA71A9AF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{901E9A16-0393-4F36-9A42-52D139BBFA1D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{90995642-F9CE-4578-98DD-67D32665A187}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9207BD4F-3EBC-4D32-AFA6-AF785223F22C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9246E023-EA3F-4573-99EF-851779035113}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9270F825-2503-413F-957D-2F8FAE3593A5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{92B29374-C4FE-4917-987C-6BC4478D5697}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{92F5E300-4954-41AD-A029-64E907559F36}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{934573BF-F8AB-49CA-8943-EAB7B65F4921}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{93D7FD0E-A719-4939-BF4E-C5134D84155C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{94464BC0-BD76-46D7-BFEA-1E0762B7646C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{946BB4A4-76C0-4B8B-BF8A-CAF5416C59C9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{947FE701-AFF4-473E-BB81-FD6440A0B384}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{94958131-411E-4AE3-BA1F-E44C38D52B45}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{958BEFBD-4795-47B5-90E3-31C2695D812D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{96ABD987-AE31-4F01-84EB-695166085DAC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{97167A08-F425-4E1A-9AEA-2548D0CD8606}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{989E34F6-A151-43AB-BF63-E303DB6250FE}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{98E2D1A0-B2B5-49D1-9A6E-EED4323260F0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9954B90F-1B09-4924-906F-57BAA8DA0E0F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9B434EE1-9169-49D4-8EB0-57DB532F506C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9C9CC910-0019-4DD1-92DE-8298D073AC50}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9CD6918A-574A-4B00-AA05-66715D3A9136}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9D704E73-62C4-4643-9B56-0FF26C98468D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9E51C04E-6873-445C-B725-05DA95C5FE76}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{9E5262A0-2C98-4397-8A95-7D5EF7F21CA4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A02FA9FC-AA5A-4B19-B237-EAF4239E1AE3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A0AACCF2-8B7A-4F1A-BA42-8612E9DF35A8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A0C18647-94DC-49B0-8BB7-608C54379707}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A14C0C2C-A0D0-41FE-8812-31A82063ABE7}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A16ABB06-404A-4762-9A1A-2968364C5F94}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A20575A9-4AA0-427F-840D-0E4A805746D4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A227F6C5-0771-42B3-9697-C9BDAC038304}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A2406287-878D-4321-9E86-DD8DD146EAE9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A25236F5-6158-40B3-B2FF-A3BDC201803E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A2983500-EA49-432B-A661-8D7D0233CB39}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A29C77BE-0351-44A3-A437-C484FEB95342}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A2C848B9-44D8-4F4A-AA12-CB8B42E50628}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A43C3469-D84E-42F1-B787-6C4CB7CC4135}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A4D8BB1A-7AD5-4E31-A60E-B2E0B784D2C3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A55F962D-CEE0-4F79-83D8-434655E80A9F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A5CCD7C7-56B1-4FBD-B449-54B0091B7437}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A5D2A9CA-88E4-4D13-B579-F2F478132EC0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A64BA95F-A42C-4D31-886D-CD9BDA3C8B04}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A69AF428-0784-48FD-8403-3980A97FFC23}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A73C4030-79F8-4A9D-AAB1-795E151A6A8F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A7DD6CEF-1CF2-4DE4-B10C-35CA22D5B360}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A83BD362-D362-449A-A03E-63ADCE0777E8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A905CA94-00A7-4C54-9DA9-12E40C99D956}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{A984C7F8-D74C-4BB1-B545-D85CEC084C13}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{ABCCC5F6-15A5-431F-8526-32F503E5DC0A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{ABDEB5B5-28D6-4F5E-BF30-A0E8ABD1753F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{AC9FAD36-D41D-4EB3-8BED-DE77D1B41B25}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{AD878DB5-3688-43D5-A7E5-A39C2EA42E45}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{AE8055C1-6B4A-4E50-B3C3-B4A259EA3933}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{AEF9C1CD-8ADC-48F4-A125-84FA570174D1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{AFA097A3-5488-434B-A6A0-3DBC46822CD0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{AFA46B25-EEEE-4815-92FB-FDB27D0E6C7E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B0062247-3A58-4127-AE4D-722590FAC517}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B010E530-EC4C-4A57-9376-413E79D47EB3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B0A50787-24A7-434F-92D7-62D34096595D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B144B8D6-92ED-4C08-8FA8-0145ABAD0A5E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B16034FD-A74F-40C1-9B21-5F765501C620}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B1D3F83E-FD2C-4968-B2A3-5A0514AFF106}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B399CB01-9040-45E4-A9BB-A9AB911FFD4D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B418B24B-D986-47EC-9E1F-93F40AD1BB47}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B44E1848-0749-46BD-87A7-D135E5637B76}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B4E1BE63-5E90-432F-9FAB-7885C7FC42D8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B5058C60-E092-428A-B991-AA049C8E5E4D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B577C515-A040-4AED-A5F2-948111B7A89A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B5B9C010-4AF7-4467-82F1-BF83469B2487}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B5E6DCB3-ADE0-47A3-AC1F-DE82482DB42E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B602753C-4231-4399-A1BF-176F2D12F52E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B625D60E-0F04-4B29-9163-70EB8CF6E379}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B901B391-83FA-452B-A314-9AAF9ABEB420}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{B90D9FE5-0317-4FE0-B787-1E1C748BE119}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BAB1716B-238E-476E-9EDA-DE249774C578}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BB8678C4-9089-438F-9E4F-28C96F5B0D4E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BBBEFD14-EB51-4EC1-8847-FE6A4C482C4B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BC471726-976C-4E07-B84A-7EE44C056D9B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BC4B8427-EF11-43D2-9293-08F939D55D5D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BC60375C-E53F-4563-8B5E-07BFF4B6E7B4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BCC1A49C-C1D4-4EB8-B7C5-320A94466258}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BD0174E5-4DD9-492E-B4A5-307AF435D57C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BDC6C1A3-2DC6-4FDA-B7E3-5D077929729B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BE10806E-B683-474D-96BF-15B502B4A20B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BEBEF176-AC68-415A-A4A0-D3B3AE7CB259}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BECEDB93-DF6B-461D-A69F-B6EF4019E446}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BF0A87F7-0BFB-43FF-BCCA-C62434FEC7BA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BF656A5C-E05D-4532-AAD1-106F531A62F3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BFC8FA7C-2A43-4E19-B2AE-D5896AA52EA5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{BFF3F670-34E7-4932-AC0B-86A4D1024D1F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C0EECAD7-C877-46A1-858B-805707567B80}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C16542C5-3684-4FA2-8A9D-AB4F6298C989}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C1703DE4-E327-482C-A7EB-C4B4C7AA13F0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C19AFC71-F6F5-4D58-9F55-D454CC160C39}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C55AE812-81F1-46FC-9563-D773209C1ABF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C568AC8F-8EB8-4D8D-A257-3E99D673FD38}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C66820D6-9EE4-4B3C-843A-011A873ED057}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C67E0F9A-B244-4978-BDDA-CC1B95535800}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C6A6AEB1-899E-427C-B11C-AB66BC6F3EE9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C7A1E81D-0F8E-40B9-BB98-641197711A3A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{C978F6AF-A57F-4EC4-80A8-A859270D3ACB}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CA6D2794-761B-49F8-91F8-F4B40A17288D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CB44436C-1231-48E3-B356-EA52B94C5FFE}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CBDF6655-8F8C-492E-BDA1-D4361A298C43}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CC03B6B7-6E1D-4F2B-9606-1B25AACFEF16}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CCBC80F0-B716-442B-8CCD-A275D550FE6C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CD4BECE3-3888-4AD0-8B24-5DC2F3EF0F02}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CE00F562-90BB-4B3B-856A-B9832FFFEE8C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CE5531CD-70CE-4B01-8A02-BF3C14E657FC}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CEFD131F-91F2-4F45-B759-8D64A7335864}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CF0D9B39-2A95-4E86-A168-70FBE55B6A30}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CF10B1AF-78EF-4858-A063-A8C3FED9866D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CF30ACD5-FDED-4A8E-A5D1-630765B8D8DA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{CFBDFDDA-01F2-4AD9-8750-F40C727A1C2E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D1490D80-2E7A-4FC2-AB7F-EE2126EBB9D7}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D1D8C647-707A-4BD2-A482-992104A6A3B5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D2707674-D53F-4DA2-A080-E59B344A95F1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D37D38CD-CC6C-446C-A6CD-B07BFBEA7B06}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D503D31C-D9BC-4CA6-A896-F2AD9FD33F37}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D514EB07-53EF-48D0-BDBA-9F2A40871C35}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D64C301D-D4C9-4740-B127-43EC66BA1081}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D6B32F1D-B183-45F0-A867-D254CA606AC5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D71CA6B0-CD84-48D6-BE45-CF26D7BA3CDE}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{D8A712CC-DEBB-4E10-A85E-7DB4EA70CDE3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DB363A90-1569-41D9-AA77-DD64EBE7E460}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DB801093-E52A-4CDB-8509-8FE50C428A47}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DBB7C2EA-5603-4E67-B425-8F8DFE89C1A3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DC5DC938-8E72-4F7F-8D84-2431175A81BF}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DD2C6249-33FD-4162-A6F3-3659584C0AAD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DDE8060F-1D98-4964-BBA6-001F1BC0AA6D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DEF72B42-CD51-4D88-A01C-E600F13B48D7}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{DF407C13-A64A-42DC-B2F7-1237DC12A311}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E0984E3F-437E-4458-8DC7-6A1890303AC1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E21B7955-C2D6-4FFD-A4B1-8B99A0B4E6E8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E2535515-1134-473C-B6E7-711A52DC5B90}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E2D03651-AF99-499D-B275-2C910A890D87}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E30AB389-0F3D-485A-ACBD-7BE20EFD2DC4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E3352944-12C5-4BCB-BA75-8D743F005AA3}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E36B4BF3-6832-4255-B0C1-CEBE8A96FE61}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E3860151-6D93-453C-8D82-7A774F1E1173}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E3C0BA0C-C86D-4454-BE43-6C459E2B37EB}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E3CE90A4-F783-4E77-A8C9-0C990E9EAB5B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E3F776A1-4A57-4F12-B237-6C4C170FB4B8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E5CE5A48-31EE-4604-94DE-293FD14D6AD0}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E64F74E3-3570-41CF-A498-D04A602D0550}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E65F2E7F-58F8-41DE-871E-B34D2A040B2D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E74B7404-F072-4D78-AC77-A8CEEC661943}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E82A4FB9-275C-4F0D-B936-4BD7025C919E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E8ACD043-8065-4A32-94DD-2F5F9A6E8942}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E90F2CC9-2967-44D0-9C52-AF66466FAC1C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E916C75C-9AEB-4364-B559-DB46D624C0C4}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E98557A3-9066-4FCA-9939-3F794CC32E92}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E9D39B8F-24DC-4393-A5E3-83ACF8357715}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{E9F9C3C5-B56F-42B1-89ED-E5BA6205845D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EA11A128-B296-41CA-B97C-BF8DEF217C18}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EA336F8F-6695-4900-97F1-649AD772C40C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EA84D972-5554-4556-944B-EDDEF30DC782}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EB380821-1A2D-4DB9-BE5C-9ABF4F44A1F5}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EB5DA615-3E83-4693-BA91-9D3123E2D43A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EB800FA0-7FAD-4102-BCDB-7A08ECCC5AF9}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EBAAEE1B-AE54-4862-BA94-8A48551142E1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EBEBEE0D-9F17-4DD0-B0FC-DFFD85F06C78}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EC0EFEAF-FF3C-4E91-A905-4912D416FF2E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{ED79F14E-C5CF-4D41-A823-82CE66B00A44}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EE818A27-AA65-4609-860D-DDE8603D1BE7}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EED4273B-E220-4608-8BA8-6F3B2C24C68C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EEECDF82-19ED-4F93-B8BE-ED18AB5C9ED7}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{EFF45D18-258C-4EA0-9CC9-DB2E60AB2937}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F044C67E-5B4E-456D-9CAF-56F8F218ED85}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F07E44F4-E03B-4DC8-BF8D-9B0FB8CE6B17}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F3281C22-40A0-4F86-B66E-8827B8B9F072}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F3C678A2-E04C-47AC-AEAD-9DDAC2EE91FE}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F40E1363-9BF1-498D-B708-86955828371E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F449D09D-6712-48DD-A964-9228AB3B5161}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F6679EBD-7734-42FA-8D91-412E659BD85F}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F6E7608E-A02B-47B4-BFDF-7B273B830F4A}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F7BE19A0-483E-4D96-84FB-B68A5377571B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F81324D5-E45B-4D44-9C1F-9A096673D758}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F95EF324-5614-4C96-8C30-75AC2AD4B2EA}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{F99E637F-A5C7-4EBF-B014-89E69BEDD027}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FA074266-05B7-4B1A-842E-B21004F517BD}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FB383342-DCB7-4771-AE18-B556433F4E50}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FB7E20E3-440D-4479-A6A3-3806A6EFF194}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FB808EF8-2C92-4C39-B426-4E8FF5AF465E}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FBA7A8B2-1F80-4645-B284-1A089A62E47C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FBAE0AD7-8469-4B52-9763-891A0E2B9A07}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FBBA5F86-4965-479C-BF7D-339468BCDCD8}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FBBBC463-241A-4EB8-81A8-511F9AB4675B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FBBBD8F5-C4F7-49BC-A2D1-2292CD3B3670}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FBE2EAE0-A810-48DE-90A2-1297A51E358C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FCBC7658-1295-4654-BAB5-78D7D6CC9B2C}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FD9CCC75-2D13-434A-8FA5-BBBD2358D128}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FE9F5611-06F0-45B4-998B-58CA79EAFA20}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FEFE9743-87CA-4F2D-8ECA-DE61B6A912A1}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FF2CEBCD-F95E-4B3A-841C-83C067FC3C6D}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FF2D5AB6-B99B-4054-97FB-A11060BB579B}
SUPPRIMÉ: C:\Users\nathalie\AppData\Local\{FFF5015E-DF0C-4AED-9718-DD129D4349F0}

========== Fichiers ==========
SUPPRIMÉ: c:\users\nathalie\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\nathalie\desktop\spyhunter.lnk
SUPPRIMÉ Redémarrage: c:\program files\enigma software group\spyhunter\sh4service.exe
SUPPRIMÉ: C:\ProgramData\hmq1odjwwl.reg
SUPPRIMÉS Temporaires Windows (161) (23 809 817 octets)


========== Récapitulatif ==========
2 : Processus mémoire
1 : Modules mémoire
21 : Clés du Registre
4 : Valeurs du Registre
3 : Eléments de donnée du Registre
410 : Dossiers
5 : Fichiers
4 : Préférences navigateur


End of clean in 38mn 04s

========== Chemin de fichier rapport ==========
C:\Users\nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/12/2013 10:39:01 [37571]
0
Utilisateur anonyme
29 déc. 2013 à 10:44
Re

As tu noté une amélioration?

@+
0
lonamax Messages postés 9 Date d'inscription samedi 28 décembre 2013 Statut Membre Dernière intervention 30 décembre 2013
30 déc. 2013 à 10:29
bonjour Guillaume,

ça marche, c'est parfait

Merci bcp pour ta ton aide , ta patience et ton dévouement.
Je suis très admirative.

Je vais surveiller les mises à jour et continuer à utiliser malwarebytes.
Que me conseilles tu comme antivirus?

@+
0
Utilisateur anonyme
30 déc. 2013 à 11:14
Bonjour

je vois que tu utilises Avast.Conserve ce dernier.

On nettoie et finalise.
Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0