Nettoyage en profondeur du PC Capdec Fermé

Question

Bonjour, 

Capdec,

Voici la première chose à faire sur le pc de ton fils, cela me permettra de voir ce qu'il y a dans la machine :)

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

A +
Configuration: Portable : Toshiba Satellite C660 1G2 | Toshiba Satellite C855-1L5        
----------------          
Fixe: Configuration maison :P gygabytes, core i5, 4 gb ram DDR3, 1 To HDD

juju666 · Accepted Answer

Salut,

Bah ça m'étonne pas que le PC était si mal en point :/

C:\Users\Leni\Desktop\Programmes outils\Spykey_Keylogger.exe (Trojan.Repacked)  
Voilà ce qui arrive quand on joue aux apprentis sorciers !
Idem pour les cracks qui étaient à côté !

Un article qui a 8 ans mais toujours d'actualité : https://forum.malekal.com/viewtopic.php?t=893&start=

====================

Refaire OTL en respectant la configuration donnée au premier post.

Bon dimanche.

Capdec · Answer

OK Juju, merci beaucoup. Dès qu'il voudra bien me le laisser^^ je ferai ce que tu me dis à partir de son PC. Bonne soirée et à bientôt.

JL :)

Capdec · Answer

Encore mieux, pourrais-tu STP me renvoyer tes instructions à cette adresse ?

Adresse mail supprimée Modération CCM

Comme ça j'aurai tout directement sur sa machine et ce sera plus simple.

A+ ;)

Capdec · Answer

Lu également et bien compris : c'est bien ce que je pensais mais je préférais avoir ta confirmation.

À plus tard donc... ou à demain si tu te couches tôt ;)

Capdec · Answer

Bonsoir Juju,

- Voici d'abord le lien vers OTL.txt :

https://forums-fec.be/upload/www/?a=d&i=9352848892

- Et celui vers Extras.txt :

https://forums-fec.be/upload/www/?a=d&i=0512574526

Bon courage et à dès que tu pourras. Merci !!!

juju666 · Answer

Salut Capdec,
Ah oui c'est du pc bien moisi ça, y'a pas mal de taf ...

Pourrais-tu me faire parvenir ce dossier via FEC upload stp :

C:\Program Files (x86)\zzymf\13287.vbs

Donc tu rentres dans "Ordinateur" => "Disque local C:\" => "Program Files (x86)"
Clic droit -> Envoyer vers -> Dossier compressé sur zzymf
Et tu envoies le ZIP sur FEC Upload. Merci :)

Par la même occasion si tu pouvais m'exporter cette clé registre : 
[HKEY_CURRENT_USER\Software\gros-boulet]      
Aide-toi de cet outil : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/61-regtoolexport
Même chose, tu fais clic droit -> envoyer vers -> dossier compressé et t'envoie sur FEC Upload.

De plus il a cracké adobe photoshop, c'est paaaaaaaas bien :D

Bien commençons le nettoyage :

1) Désinstaller si possible : 

SavingsbullFilter  
Yontoo 1.10.03   
SavingsBull 
MyPC Backup    
Java 6 Update 33    (version dépassée et présentant des risques de sécurité !)
Iminent    
SweetIM for Messenger 3.7    
 Ask Toolbar    
saffe saevue    
SweetPacks bundle uninstaller    
Spybot - Search & Destroy    (sert à rien ce truc)
 Internet Explorer Toolbar 4.6 by SweetPacks    
Update Manager for SweetPacks 1.1    
FTDownloader
Delta toolbar    
 Delta Chrome Toolbar    
Desk 365    
Farces & Attrapes 2.0      
Funmoods 
GadgetBox
hola Chrome Toolbar    
holasearch toolbar    
Iminent 
Plus-HD-2.2      
Savings Addon    
Search Protect      
SeeSimilar
Search Assistant WebSearch 1.74    
SafeSaver 1.74      
SProtector 1.55    
VisualBee    et VisualBee chrome Toolbar      
 wxDownload Fast 0.6.0    
Savevid

2) Redémarrer le PC (important)

3) 
&#9654 Télécharge ici (lien direct): AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Envoie le rapport ( C:\AdwCleaner\AdwCleaner[x].txt) sur FEC Upload et poste le lien obtenu en échange.

A+

Capdec · Answer

Salut Juju666,

Beaucoup de travail en perspective !!!

Voici tout d'abord le lien vers le 1er rapport (qui pèse 275 Mo, alors je suis passé par 1ficheir.com). J'espère que ça ira !

http://unybduvp3y.1fichier.com/zzymf.zip

A+ :)

Capdec · Answer

Voici la suite, par FEC Upload cette fois :

https://forums-fec.be/upload/www/?a=d&i=5186608794

Je l'ai fait sans Regtoolexport... Dis-moi STP si c'est bien ça.

A+

Capdec · Answer

Hop ! Et voici le rapport AdwCleaner :

https://forums-fec.be/upload/www/?a=d&i=5210463225

Par ailleurs, j'ai tout fait sauf que je n'ai pas trouvé à désinstaller :

Delta Toolbar
Desk 365
Funmoods
Iminent
Plus-HD-2.2
Saffe saeview
Savings Addon
SavingsBull
SavingsbullFilter
Search Assistant Websearch 1.74
Search Protect

A un peu plus tard j'espère. Merci !!! :)

juju666 · Answer

Parfait, la suite des opérations :

&#9654 Télécharge ici : Junkware Removal Tool

 !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

&#9654 Enregistre ce fichier sur le bureau.

&#9654 Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
    
&#9654 NB: Le bureau disparaitra un instant, c'est normal.
    
&#9654 Laisse le programme travailler ne touche plus à rien
    
&#9654 Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

~~

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 

A+

Capdec · Answer

Voilà le nouveau rapport. :)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 7 Home Premium x64
Ran by Leni on 15/03/2014 at 21:06:13,38
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yuna software
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3818488922-3781467625-1375629139-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3818488922-3781467625-1375629139-1000\Software\wajam
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\yuna software
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_USERS\.DEFAULT\Software\bProtector
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\PricePeep_BetterInstaller_2012-10-02_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\PricePeep_BetterInstaller_2012-10-02_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\PricePeep_BetterInstaller_2012-10-02_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\PricePeep_BetterInstaller_2012-10-02_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F22B352D-06E8-42B8-87A7-9DB87A62013E}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{01496FCB-83EE-4EA1-91A0-5307B825E465}
Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"



~~~ Files

Successfully deleted: [File] "C:\Program Files (x86)\adobe\reader 10.0\reader\plug_ins\babylon\babylonrpi.api"
Successfully deleted: [File] "C:\chromehplog.txt"
Successfully deleted: [File] C:\Windows\syswow64\sho5B7A.tmp



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\optimizerpro1"
Successfully deleted: [Folder] "C:\Users\Leni\appdata\local\cre"
Failed to delete: [Folder] "C:\Program Files (x86)\yuna software"
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{000A5F90-3F83-4758-B564-11D1ADF63A68}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{00B658DC-46D3-41F6-A2C2-C46D543D7D8A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{00D0C9CF-489E-4F1B-86EE-AE8D1A6255C1}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{02849E49-FDE8-47A8-88D3-E01280FAECE4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{05CCCB2E-2D62-4358-88BD-792A3EF09FC1}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{05E2E6DA-5CFD-4489-AC80-2DE2410AD930}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0805BE71-1597-42D1-BD53-8301449FAF39}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0822EC44-D563-43C1-AB0D-02C7C5190BC0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{089F2E24-5487-4828-A656-51BF0BDDDE49}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{08C4F0B5-B860-4EF7-9662-6AB5C2134C4E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{08E1665F-D2B1-473A-A399-2CF9DF038E77}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{09D6C7C1-41F9-42BC-95E0-339DC17DF006}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0A2839DA-004F-42AB-A3AE-3A81A5B30CB3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0C060594-F825-4C76-992F-76F51FEF9FB7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0C6AA61C-36EE-494E-851B-FEDC71321E9B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0D6C0235-1F55-4329-8832-F5CC3237423A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0E151E72-9A2E-4524-8BCF-596E752D3787}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0E96C978-6EFA-47D4-943B-ACFC486BCA46}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{0EC65A44-358B-452E-80DC-BA6286F271E3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{11515F16-D5A0-491D-B63A-D62807E1A4C6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{124DA990-9907-406F-9C41-3BF649BA7336}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{12EB09D3-79BA-4FA4-8AF4-6EA016AE867B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{134F1099-4D9C-466F-AE21-A8A17511F79C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{136796D0-2D42-430C-988E-8F3B5BD4418B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{14B1FE23-3656-4C9A-A992-D666A4407AF4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1574FCFA-DCE6-4B0C-883B-E1F3EB36CF6C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{15C75B23-F42F-4B89-9BF1-2756B81BB42C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{167FDBFE-C94A-40D1-8E35-971C8D5E1720}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{16B7500B-28B3-4E06-8861-BEB7061A9D45}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1734AF85-0329-446E-B3CD-527820A23786}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{185DDDE7-9ED0-4682-952F-BAFCED7505BD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{18B52F6E-D400-4A84-9BFB-E22AF3D61AE2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{191DE0B6-0149-4BCC-B671-C90AF111B21D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1926A313-89EF-49A0-BF30-52BE27E62DCB}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{199B35AC-61D2-4BED-A6B3-5E122C6C7E77}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1A4FE09C-540E-4607-A945-7473E1D0C7AF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1A82F6C6-5571-4F50-A849-A36567F656D8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1B55FA31-7C68-4DED-BEE8-B8BD53D872FC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1B910794-125B-42E3-BB9F-3E8EAD118BA6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1C8D1083-47AF-491E-B009-A72FF64B7118}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1DB92327-5CBA-4719-BCD9-B0FB42657DE8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1DCD590F-71C3-4519-922B-79B92CB5F1FD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1E597232-8EC4-4969-8358-7B76DA4A0674}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1ECC2FDB-18CA-42FD-88A6-CB61E6DD0B4E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{1EFC3D6A-3366-4701-8730-E5FD863A171F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2021EF9E-E503-44D7-AE5B-1E6944FB4F36}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{223D21E9-CF7E-46F3-BACB-171FC0B615F6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{22A60EA4-91F9-42E8-B9AE-D566A4650CA3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{22EA022C-6BAF-48C4-9D8D-B7E6E2013A38}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2404A09C-F645-40AF-87A9-0B793561626F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{242837ED-7F83-49FE-9428-1879DBBC4DC2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2633C463-BD99-4D22-8193-9CF3061D291C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{28C5C894-4BCA-44A2-A59B-12AAD04E64B9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{29CE610C-96C5-404F-86CA-340E76D5C538}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{29D64165-170E-4762-B650-483558C1B2C6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{29E6ADCB-52BF-471B-8587-894ED02FD78E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2A039D2A-AACA-4130-A062-7410DA3DD9AD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2B079636-B6DE-4166-B859-6F41A6929BA0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2B42A4D8-1F6E-47B2-9AB5-5529F4EEF8A0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2BE7BF6D-893E-42CA-8B44-118BC2EDBB6F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2C800B7C-D0D6-48B2-B28B-9E0860A76E76}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2CC18812-2C84-47B6-A76C-45FC9B9E33AF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{2FEEA98D-D9BE-4A3E-94AB-36409923471D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{301416B3-3348-4B7C-87A9-73DA7C25E202}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{30CCE75C-8BD7-41D8-83F5-E36A84A63755}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{31123177-DA05-415A-8F57-AFE4F58DC8FD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{321CD9F0-E553-47C6-8F80-C5BE64C5CA33}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{325AD135-8DBF-4BAB-9405-3981C37D11C8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{326146B5-4EBC-493A-BC38-E544B3929913}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{335FE006-287C-4111-80E3-05186B72363F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{33681503-041F-4F33-A665-9D83AE8D27CE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3635D6A7-141B-410E-9EF1-3A585C340DB2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{36AE948D-2ADA-4FD3-8DCA-E7354828DA55}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{375E89DE-BAD1-4720-BE07-C7643D56CE69}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{37C0CCDC-5D59-4440-AF2D-BF0C4752D129}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{38CB96DC-975D-4B7A-A1B1-7D7B71B9D2D8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{393D6F2F-FAC6-4F2C-A41E-60491D89B0A4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3A65D097-AFB1-45B1-8CBF-7D71A61F4B40}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3A9E522E-696A-4B69-B874-4D186A5942C6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3B3CD283-1D4A-46E6-A171-19D2AF4AF9E5}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3BAC2814-B488-461B-89F2-D69D5807F512}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3BD4F4A2-D4D3-469B-B1A2-82688C6B9E1C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3D6CC32C-77F1-4511-896A-44B2562F2262}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3E140155-88CC-4673-B4B4-13A3A9737C95}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3E1CFE3D-6A89-4466-A846-0E36944068E4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3F19EA05-AE7A-4D1C-80CA-4A4204FE670D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{3FFB80A5-DD43-4E7C-BFAB-7A16FE39B7FC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4000ACEA-B790-439C-A9D7-DB43B04DFB63}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{40311985-5042-4722-BFD9-11AB8217761E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{41F5EC50-348D-4F44-83E1-F76A7C80247D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{44172A75-7AA1-46EC-8F09-D830D8B798D7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{443DAD1D-99A6-40B3-B252-6E7CFC38CF77}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{44C47ED9-F1CF-42D7-8BB2-306820B6BABD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{457C9BCE-2918-47CB-813A-F19622512FA0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{461037E5-9DB0-48DD-85E3-8D9FDE181A98}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{462E9567-6B19-40F4-B301-1CDA6ECC1D98}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{46B3F977-0823-46D8-81F7-0ACE12D3BB1E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{46EF7947-6162-460C-BB5C-758C0CDA80E3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{46EFD380-816E-40E9-9A13-FE29891D33C4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{47D09498-ED3C-4DC2-9E88-906064165417}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{48E2DAFC-9993-4422-B22A-8D41444EC3B5}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4952365C-7D1F-4F81-AE81-B920DB8333B8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4AA17668-2B0F-4E13-A42D-DFDF8C44C44D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4BBDA645-9DDC-4C08-81ED-3DAD69BFE263}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4BC5F9FD-4E9B-4C00-9738-EA2CC2191335}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4C4952C2-134F-4E89-9E8F-90377D20923A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4CEC8ACD-1571-48DB-8A8C-E4D718D5575A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4DBE6272-F888-48BB-AF6B-0F7A6952C2DB}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4E0F9AD6-FF7F-4DAA-94E2-A8F92AA7E3A6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4EDC6857-5C31-45BE-BF8E-4E79A738C5B7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4F2140D7-0A0C-4E9F-8F7E-AC2EC2812CDA}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{4F67BC5B-53D1-4EB7-B180-6B9C971095E0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5013B9BA-D563-4CB2-87A8-A474412AD2A6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5019CE2C-F5FE-457B-AAE2-8FB02F1A0EB0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5037D4BD-2387-4E09-A564-8284AF4D9586}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{50D5887E-88A3-45E0-B9CB-74CD5BBA59DF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5131F942-38D9-4B8C-8701-272F270F2E09}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{514BF459-1D3B-4269-ABEE-AB003F65505A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{519D75FB-F3B6-4711-9691-A373A24B881F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{51AF9FBF-84F1-4D29-86E6-C3E8C7FEBD41}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{522D5F96-FA14-43D1-B35E-575EC6201E2A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{522F96E8-A225-4F8B-B3F1-B92CE2C6A379}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{525639D0-33A6-406B-8086-9F29CEB789B0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{52F219A4-6B10-4CCA-995F-517A549D9E12}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{531B9E3C-0C18-4459-889C-6BB227EF3193}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{536ED16E-01D5-4E2E-A1E2-FDEEBCCF9239}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{54EAA03A-4630-4255-B56B-903BD47EF600}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{54F6E088-E02A-4220-B4C8-174111BF6365}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{55B7BFA6-B215-409C-8DB1-D707F6739D70}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{55C3AC87-BB69-462B-9C3D-6FA048A6E3A7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{55C83E32-C500-4419-82D3-50A242C8F0BF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{56577E48-81C1-4386-A32A-145BB9316417}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5670C720-09D9-48C5-B006-4B4D4DB67158}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{568428AE-4436-4A0B-BD50-6B14E2EAB9B0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{56A0E7D9-8807-4DB5-B2ED-A0AA35409082}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{571F39F7-5563-4317-9E6A-858FE95649B6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{58381BCC-8912-456B-AE59-B3449A469A06}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{58486272-6CEA-4657-BEA3-1BD1D34736BC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{58E481E1-3CDE-486A-9520-C9C30D6DE79A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5BB6F8D6-D863-40A7-8613-E71811C43E72}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5DB76193-5959-42B6-8996-C944FEEDDA03}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5DC543DA-2CB5-44A3-BE63-7F263A5F5C39}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5E19C916-F088-4E79-A710-0A326F2B8C3C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5EAD4802-88E2-45DA-A8B3-8163DF1CC7DF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5F4E3D7B-7C54-4455-A487-8FD47388E1ED}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5F52DAA7-53A6-4255-ADC4-E1A78F36F1E2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{5FC6BE1A-BAF0-4EAF-A7AB-CB774B40320D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{615DB3C8-4E21-44D7-9B37-B69CD0EF3495}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6226FE40-0FD7-4192-B230-9310515C5524}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{62324D00-4E96-45BB-BA86-1A4061D38ACF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{62CDBC8B-DFB7-4443-825D-1F3CE0F3B232}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6308A755-B955-4B3C-A10B-5BF0DA794546}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{63A1A5F9-3447-4955-9AEB-C9B6B41E799D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{63FACD04-7521-4FA1-8390-27A63C87D20A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6458D94A-4260-4A76-872C-085541BBF13D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{64DB34D3-B976-4BDB-A238-1E3FF6518522}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{64DBCF5D-A49F-41B8-8ED5-A7459296DB5C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6574783B-CFF2-4164-ABAD-151483423963}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{66583823-5CE8-4E2F-9ED0-1AE52D89FD83}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{66DF8761-63DF-4674-A171-5961A78E3EB2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{67205245-BB6A-42AF-BF85-65F4DB41EC41}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{693A8F12-DD6A-4D3A-B0FD-AD274BFE4B3C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{69E47301-BBD4-43AA-AF4C-A74ACA67B3F5}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6A23380D-3004-4F22-95D4-3D626440B251}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6AE10C7B-6B5C-40B9-8A98-FCA1805D0041}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6B90E243-7851-47D3-9A0F-4AC16034C998}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6B9A4412-B3C8-4930-9CEB-CA12715A78E2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6BF09811-A0DF-4D08-8C38-2583825AF108}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6CE35D57-DE24-4085-B98F-FF3A282D8166}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6DA13967-6EA7-437B-B57E-9282437E6F73}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6E1E011D-DF64-49B3-AA63-C15F6066D20D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6E1F9A1C-ABF8-4869-BFB7-D586FC3FCEE0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{6FF967C9-8F0A-4570-B9C5-752626B304C9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{70768955-4B81-490D-993E-74EA88F8A2D8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{70F8EB94-CBBE-45F0-8A67-BFAC391273DA}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{71CDF7B7-A0EC-4AC7-AB94-DB2D9572F649}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{71F19470-150D-42A7-B327-B49AA2BD21E8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{71FECD3C-785F-497F-9680-721A82C86FF7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{72C56036-DB63-4CD0-ADE1-88ED41323517}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7408D2C2-75A1-43AD-BB30-E57978374153}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{75454A12-1161-4A40-9DAD-E039D4BE5551}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7584EA08-7836-42FA-A5ED-358B5C2A8598}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{75AB371B-84C8-4BC3-A39B-68FC0B810BD0}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{761C799B-8839-4760-AD62-9593FA6A1446}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{769CF4E2-B1AE-48AB-9830-A65988D8A9B9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{76D9DE56-5253-457B-9F8C-EE98571D7001}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7756087B-A114-42AA-BFFD-F46F09CA9DE2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{77EB67A3-571A-4C0E-8934-EB46B528C303}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{798A8419-ECC5-488E-B910-04579FD78274}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7AFFCE4F-A591-4192-A649-74356DF00915}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7E401DE6-1B6F-4D76-BB79-2306E2685F40}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7E899C2A-B4BD-4B43-B32F-D8F606AE2EB9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{7F5D8F9A-81C3-4A1E-AAE3-E8552AB10358}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{808BAA31-EA1F-4570-97B6-C1F8C297A566}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{82CC91CA-D0F1-472D-98DE-E20E38C50CCA}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{838FABA7-35EA-49A8-A9F6-A7591BD51CC5}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{84156DCD-6156-451E-B103-BFDF948C00DE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{846D7099-F92F-41A3-A9F9-502F8169ED82}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{84B396B6-94F0-4DD9-957C-EF1EF2526109}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{855F940D-9016-45B6-8AF6-406DA765CF3A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{85EBC0C6-E5F3-46D5-843C-D0AD70BCD06A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{862E85C6-0EE4-4EFC-9661-F5A480CFA371}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8731D16D-1650-43C1-A4FB-1F7BDEDAC8BC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{87E37CBE-02F4-45AB-9C64-30A2F4D4F110}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{88DE6E99-78D4-4CE1-9AC6-978E797C041A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{89693C8A-2E5C-499F-8EC9-17DD2B5FC67F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8A7AEF43-FC36-4615-93D1-8FE7A787E8EA}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8AA53595-1189-4D5C-9727-442740A3D116}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8AC79593-3872-4736-8FCC-6EBC6787B92C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8BACD358-BB5C-42C9-B305-F712C2628668}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8CC34CC9-50D2-400B-9C12-5B88EF32B9D3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8CFE76CB-219A-42E7-9498-6BB7BE4C1699}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8DB66F03-B42F-4642-95F1-14DB6D12B863}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8E0A2649-4B31-4379-A479-9C74A7868284}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{8FBD9EF4-82B8-42C3-8D21-72561ED9818D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9059AC23-7F4D-41AE-B7FD-A907FC9DD6CE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{92002DC7-1767-498D-B60C-ADEDBC765E21}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{92003EAB-F5DD-4FB3-AE84-149E060AE09E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{923B31AF-63AC-40AE-AF8D-54C3F135703E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9373EC6B-4701-443D-AE8A-1A105EB2214B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{93929241-FD49-4D46-A44C-D2028E68CF4C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{93CABA34-EFAF-4841-8DF5-CF2ACA1A4398}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{93E73939-4AAF-4E59-A14B-BF583C355BD3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9420DFFA-3101-45E6-9BDA-4082D1EB99A8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{94471D55-BD68-40C3-A723-E93B1DBF3B1A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{95D0AD55-8858-4CC2-BCAB-5716EACACDD8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9679562F-C8DC-43E3-983D-D6346E5A7D12}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{96AED0DB-A803-43FB-BC8A-63AFD572738D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9745CC79-1B0B-4A30-8F02-EF3FDAF9D12C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{976A3C9F-8897-4B0F-A668-0A0936CDE26F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{97F057CA-1545-4716-A58A-7647A21BE1C8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{98A6E0BB-FD00-49E5-8E69-B71ABB6255AE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{990FBB21-F266-49FB-A1D9-0A0AFCB1BB6F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9994CADE-AB7E-4787-A8B7-728AEBDB6093}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9BBDA973-1E49-4C5D-A86F-9135754B28C4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9C199F2C-8671-4C77-8911-817A14CF8942}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9C90208A-1BAD-490E-A822-619884D81E61}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9C9389E0-E43D-48D9-BDA3-DE06E8EA30DC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9E8DFFF8-1BEC-4CF4-9F5B-367F35210E4C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{9EB913F6-E72D-410A-9747-1D573060DEB8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A03A4BD7-3D81-4C51-BC8D-79BC38AD32D6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A219E29E-25F6-4055-ADDC-81CA489BD81C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A2E67BE1-B0E1-400D-87F6-D53294D75165}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A3117A77-0560-4AD3-9F7E-D4CE4F0F3775}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A3A89971-8332-43C4-8132-D545585880FE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A42390B3-B145-4E1F-8E5B-EE2333B706FD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A478B5D5-13F7-4A27-846D-7ADC25FFF243}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A50F9DED-6382-477E-A058-45496535446C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A543A7D4-648F-435E-9708-13A252CC151B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A5608FA4-9B7E-4DE4-8F61-BCB9D088293C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A5865AAA-4D40-4C41-9D50-D195B7DAC6B1}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A5999372-46D3-40DA-A186-68772459F61D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A59E278D-E1A0-4DD2-8A38-8BE8DA9639AB}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A6804719-F8FF-4069-A1CE-EB311824A3A9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A73B7C20-AC3D-4779-8C0B-4D6B8AF2C67C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A772CDA3-E09B-4F16-9232-D9E57A14266F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A7A821B1-6893-403D-9E15-778925F3179A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A8DE63BF-265F-4CB2-9DF8-F22C37540275}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A905C39D-45C8-465D-9D2D-7B007F12318F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A9245A9E-2F6C-4702-9DCC-A940F9E5E31D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A99FF787-DB32-4F22-AC43-9DA3A7C9B2B2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{A9FD2C4F-47FD-4B3F-8F33-16B72435572E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AC23BB7B-9E03-45B7-8B27-8D04511F3A14}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AC5BB03D-8839-478E-919E-B2B72B81F1A7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AD18D2A8-F3C0-4F2C-9D36-69EEBD8E8AF6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{ADF3647F-D15C-4745-9E66-12A9E7A73F55}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AE43A6C1-EE32-4822-BFD2-E7CC71342C22}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AF42B803-8A61-4356-8A25-9F5AE9EB077F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AF72B960-BE5E-40AA-A674-0E4379ABEA6B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{AF9CCF67-C5E1-4725-84AF-4549664E3B2C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B0475C9F-766A-4A4B-8A24-34386B0D6748}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B12997BB-8DDC-417B-AB2E-356D56347552}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B2C8B5AC-3EBA-4689-9FBE-4BA9984530C3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B3D28E5C-597C-44E5-A1BA-9CBD0B513559}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B57DD9E6-9119-45ED-8F2B-1FCACA9DB506}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B675B693-B2AC-4B9A-A33F-0FD67E19CE28}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B67A04FF-B4EB-4147-8EE6-603351843415}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B6CB8FE5-08AA-45E1-B970-D17DA76C2B73}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B70A3C29-E73B-4734-A81A-9BA261CA71CF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B767E5ED-B51C-4B4A-8B6D-307EB93D54CF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B7D6F77C-D28D-43D5-85A1-F6AA6219D078}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B8872C85-3308-4DA6-9E31-424F8ABD0E22}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{B8C681BA-4AC3-4D32-931C-F1E4E9712568}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BA9A020A-5A84-430C-ACCB-0D2E158F8102}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BBC89554-1803-45BC-930B-BD9AD2065AE6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BBD459E2-1109-4346-8A82-03E708F6B286}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BC978BE7-20DE-4CAB-99D3-EA46E0EE0C18}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BDD2AE6E-F04E-47EA-A082-0D6B5191EC8D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BF124DBB-62A4-42F3-BB76-89FD21992894}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{BFAB0212-99C6-49E4-8725-CBFCA109CF5F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C16B4C89-F295-4EF0-A839-77A84C80B43F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C170EFDC-7399-47DF-8C67-58B807AAD455}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C17763CC-6C16-416A-941B-0B2FF066C359}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C30E7B74-B70F-4052-8D9C-1BE6110F1EDC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C3F69F5A-03B7-4BE6-81FF-190053378F5C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C51C43DD-52B6-4916-AD68-B6F1AECCC4B7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C58453CB-ACFB-40A3-A1CD-65ABD4840396}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C6DF9FB3-AF15-4C87-9A56-FD5523208B8C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C77F2BAC-8B26-41AF-91AC-D7C045DA1997}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C7984840-E183-454A-B16B-7C21FDDDECD2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C8198583-2D6D-4ADC-85A0-A09459ED2D0A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C904122E-D9D6-4DB0-A7D2-A86FF8ACD65C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C92D059E-0C46-45EB-8A40-B92523047C0D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{C9761766-FCD7-44A9-BA66-C2B11B5CA6E3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CA63971F-CD90-42C2-9EEC-CC1B3C603F53}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CBA55570-EC99-4769-A9AE-AA1BC1977AAF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CC1E3193-79DA-4898-9865-1D38645AA102}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CCEB31CE-9533-49F3-B1ED-2C3CC5E11BEE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CD7BECBF-45D8-4C33-8571-C16482829844}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CDFC1818-9F62-489E-B722-F5779B66097D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CE5927DA-988F-48FC-822A-780EA3C074D1}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CE624F5A-37C6-4886-BD2E-040F225F4285}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CECC29E2-84CF-4BE8-B4B0-FDC31F02B7EA}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CF10F140-190C-48EB-AB3A-A9227811F1AC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{CFD136D6-3E1E-4BA2-BBC1-15E246258ADD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D1BD9C2C-B091-4FDF-A9C6-6E81F6FEA243}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D1E1EF83-CAB3-4DC2-94CD-A2AC57EA3036}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D2199D36-5860-4273-9D84-AF58BB79F8FD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D21CBC37-219D-4B92-A366-ED0F5E6E52ED}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D23A3E3F-083E-4B85-93F3-E2F72028411A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D3869556-E0D8-4D26-915C-36575957D18A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D49EBC1E-4076-4C73-A224-13E71F9B8865}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D56316B2-3413-4CFB-9099-EA3BDA065F1F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D5933866-F29B-49EB-9644-64B603A11F9F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D5A9F625-444D-48C8-A383-3B9DA2F2DCB2}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D5B110CA-2C22-421B-A9A7-F0D76F3C66A9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D6C9F5FB-AE06-43F4-83D1-E457EBDBFE91}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D6CBEBED-F7D0-4F01-98D1-3D91634B57C3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D74CB9A6-6A2F-47C9-A3D9-EB75D34F110D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D7B2C58C-DC9D-443A-B2A4-BAF26E582347}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D82E589C-E2DC-4EEC-A18F-D6AB8B635203}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D867A93C-BFA6-44DF-B45D-EEF48B9AF366}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D949D66C-45F7-43E6-95D8-716B6802D073}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D95CBB9A-5A87-4A11-886F-2D7CAF39B260}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D9A5BCCE-9A82-4C82-8A1B-4631976B211F}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{D9F3FB97-8A32-4207-8871-02ADBE62C816}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DA2562AC-3774-410B-AE23-C836014FB0A9}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DA5C4903-082A-4C61-BA16-431FFE186928}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DB45593C-F230-4643-92A5-FD544498CC04}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DB53D6EC-A335-4300-A4FC-046B0ABFF5EE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DB991BC1-A6F9-4FC4-A7B6-E2ADF2914271}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DBB5A466-0F9B-4963-AB8C-E2FEBD95CED4}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DC11B55F-5ADC-4298-B68F-09EACDAA5CBE}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DC884AD8-58B3-4E80-8BAE-3AACA5B44DB5}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DD4F1450-A79D-4028-966E-56155C2BDC7E}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DDAA0961-E5C5-443B-89C2-DD19FA0A3C1D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DDE2402F-45C9-43D1-8910-685843D9A803}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DE96B95A-DC10-44D3-BD29-0D37C4D1E7AB}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DF89E720-C667-4CA4-9AD7-27955FFFDA83}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{DF8B099C-B382-4EB2-875E-0D362B20E6B8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E0091AA9-9EE3-4CDE-8C4E-B9EF797FF66C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E1AD70E8-0D1E-4C3B-AD3B-AE62676B22E7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E27CC210-EAC9-44A1-9F76-B1A860049F20}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E358EA4D-BE04-4AD1-9D34-4DB6709BC961}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E522EE5D-644F-4642-AEA5-3F5604FD45FB}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E58F4D02-4E9E-4B25-9CC3-FFCC7BE65A3A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E5E6FC2A-C2B1-4BC1-A2C7-57EC302CD6B8}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E873212D-31F4-4C55-93BC-214B560176F1}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E8F5943C-DAE2-4079-8C1D-31F5EFE880C6}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E8FD3B38-05DD-4DBC-AD87-922E3D63D804}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E95E57BF-7896-48D6-B4BD-A7329EA8947D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E96F50ED-B49B-4118-8926-5EE1F7AD27EF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{E981CD87-505A-4546-B6D2-FA0C96079937}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{EA4BF850-9ABB-42E4-BAA2-F7973A29D3F1}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{EAA9ABF0-6058-434E-9DEA-A42CBDE39502}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F22AF68D-DD17-4CE2-A938-591E861217E7}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F29380B5-E5FD-493E-926F-48503ADE9B47}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F2EC25CE-D530-4B68-818A-D1DD92FBDB3A}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F35CEA5F-F66D-4528-9A7C-29F5BAB61D3C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F3D03BFB-068C-4726-B9F9-0736BCCC5F95}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F4712897-6F0A-46E5-9922-2829F70557E5}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F55BF1A3-DE63-469B-AE8A-BFFF38D4DE95}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F57AD11D-F9AA-41C5-9590-6BF664E41CB3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F5EEB9B1-DCA4-4111-B51D-F4C53B0F32CF}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F6569BA5-D6C0-434C-AD72-5AE64ED1B6BC}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F7370184-A16A-42F7-B1A9-047CC73203E3}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F7AF7DE8-12C7-4499-992F-E2E76F5F857D}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{F8146D5C-4CBE-4E0E-B02F-71E402B0F900}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FA53AAA4-374D-4470-BDC6-E7695097CC81}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FAD1245E-3F85-40D7-9CFF-CC32A73CBF4B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FAECC165-18BF-4DDF-AE92-3F3B9E2CAD8B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FC693BBF-6313-4EA0-B322-02815BD0E8CA}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FD0FED47-B6E6-4A4B-AA35-CF535180275C}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FD8C0D5B-7568-422D-B4D1-D1075F565F3B}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FDDDB213-BDC8-4877-8BC4-E14BA8FE2925}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FE5B4A67-A887-47D7-B197-CCDCD51304BD}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FEA586FD-9C23-41DE-816D-66FE25E17846}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FEF74822-4C07-4FE8-A399-428E32939566}
Successfully deleted: [Empty Folder] C:\Users\Leni\appdata\local\{FF5D2DD7-44D7-4048-9680-CA8F6979CABB}



~~~ FireFox

Successfully deleted: [File] C:\Users\Leni\AppData\Roaming\mozilla\firefox\profiles\3rufjkl6.default\extensions\***@***
Emptied folder: C:\Users\Leni\AppData\Roaming\mozilla\firefox\profiles\3rufjkl6.default\minidumps [177 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15/03/2014 at 21:13:53,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

juju666 · Answer

Ok en attente de malwarebytes

=================

par sécurité tu diras à ton garçon de changer ses mots de passe il semblerait qu'ils aient pu être volés

Capdec · Answer

Ah bon, du vol de mots de passe ? Comment sais-tu ça ?

Je vais lui dire en tout cas... Merci beaucoup et pour le rapport de MBAM je ne sais pas quelle heure ni quel jour il sera ^^ !

À bientôt quand même :)

juju666 · Answer

oui à cause de lui : C:\Program Files (x86)\zzymf\13287.vbs 
chopé avec le minecraft de la teamextrememc à priori

Capdec · Answer

Bonjour Juju,

Voici le rapport MBAM... A+ :)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.15.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16521
Leni :: HP-LENI [administrateur]

15/03/2014 21:19:39
mbam-log-2014-03-15 (21-19-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 1013449
Temps écoulé: 4 heure(s), 13 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 32
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Umbrella\ieBHO.exe.vir (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\goforfiles\uninstall.exe.vir (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptimizerPro.exe.vir (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProGuard.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProLauncher.exe.vir (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProReminder.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProSchedule.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SafeSaver\sprotector.dll.vir (PUP.Optional.SProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Leni\AppData\Roaming\eUpdate\E30309C0521942ddABE648DC2A12548F\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\ARCHIVOS - JLB le 12-04-2012\À garder\Téléchargement\Autodesk AutoCAD + Inventor Fusion 2012\Autodesk 2012 keygen xforce.rar (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\ARCHIVOS - JLB le 12-04-2012\À garder\Téléchargement\Autodesk AutoCAD + Inventor Fusion 2012\Autodesk 2012 keygen xforce\x-force_2012_x32.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\ARCHIVOS - JLB le 12-04-2012\À garder\Téléchargement\Autodesk AutoCAD + Inventor Fusion 2012\Autodesk 2012 keygen xforce\x-force_2012_x64.exe (Trojan.Agent.ck) -> Mis en quarantaine et supprimé avec succès.
C:\Copy from Free Agent Go 1er avril 2012\Téléchargement\Autodesk AutoCAD + Inventor Fusion 2012\Autodesk 2012 keygen xforce.rar (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Copy from Free Agent Go 1er avril 2012\Téléchargement\Autodesk AutoCAD + Inventor Fusion 2012\Autodesk 2012 keygen xforce\x-force_2012_x32.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Copy from Free Agent Go 1er avril 2012\Téléchargement\Autodesk AutoCAD + Inventor Fusion 2012\Autodesk 2012 keygen xforce\x-force_2012_x64.exe (Trojan.Agent.ck) -> Mis en quarantaine et supprimé avec succès.
C:\Jeux de PC\Les sims 2 DoubleDeluxe+15Extension et Kits+Extras\Power ISO v3.8 + keygen [h33t] [Original]\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leni\AppData\Local\Google\Chrome\User Data\Default\File System\000	\00\00000002 (Worm.Autoit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leni\AppData\Local\Google\Chrome\User Data\Default\File System\003	\00\00000000 (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leni\Desktop\Programmes outils\Spykey_Keylogger.exe (Trojan.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leni\Downloads\Player-Chrome (1).exe (PUP.Optional.OptimumInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leni\Downloads\Player-Chrome.exe (PUP.Optional.OptimumInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leni\Downloads\Player.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\distro-search-protect-fix-2[1] (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\distro-search-protect-fix-3[1] (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\distro-search-protect-fix-4[1] (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\distro-search-protect-fix-4[2] (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\distro-search-protect-fix[1] (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IExplorerMinibarInstaller[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\searchprotupdate[1].exe (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\searchprotupdate[2].exe (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\searchprotupdate[3].exe (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Capdec · Answer

Cher Juju, c'est reparti avec OTL :

1) OTL.txt :

https://forums-fec.be/upload/www/?a=d&i=6179459453

2) Extras.txt :

https://forums-fec.be/upload/www/?a=d&i=9386694685

A+ :)

juju666 · Answer

Re,

Faire analyser ce fichier sur https://www.virustotal.com/gui/ : 

TiltWheelMouse.exe 

Tu cliques sur "Choisir un fichier" et tu te rends à C:\Windows\System32.
Tu prends le fichier nommé ci-dessus et clique sur Envoyer.
Si VirusTotal t'informe que le fichier a déjà été analysé, clique sur Réanalyser maintenant.
Ensuite tu copie le lien de l'analyse (le lien de la barre d'adresse de ton navigateur) et tu le colle dans ta prochaine réponse.

=====================

Pourrais-tu me refaire un export registre, comme pour la clé "gros-boulet" ?

Cette fois-ci avec cette clé : 
[HKEY_CURRENT_USER\Software\Doufus]      

Idem pour : 
[HKEY_CURRENT_USER\Software\System32]
(il me semble que c'est les restes de la backdoor mais j'aimerais voir son contenu quand même)

et : 

[HKEY_CURRENT_USER\Software\{B2294518-1D1F-96EB-932C-DF3D887DB372}]      
(inconnu)

=================

Désinstalle Spybot et TuneUp s'ils sont encore là, servent à rien ces trucs.
Avais-tu réussi à désinstaller VisualBee chrome Toolbar ?
.::. Contributeur Sécurité .::.

Capdec · Answer

Bonsoir :

1) Analyse VirusTotal :

https://www.virustotal.com/fr/file/63ae8dd8e41260123e8c98905bd3d444bed86aea6353f690483e5cb116433ac2/analysis/1394997501/

2) Exports registre :

http://9h18ev94gk.1fichier.com/
http://z360k7dh45.1fichier.com/
http://r3bsr02k23.1fichier.com/

3) Désinstallation TuneUp OK. Spybot = absent.

A+ ;)

juju666 · Answer

Bien.

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654 Copie le contenu du fichier à télécharger ci-dessous et colle-le dans la zone sous "Personnalisation" :

 	https://forums-fec.be/upload/www/?a=d&i=1032068654

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
 
 
.::. Contributeur Sécurité .::.

Capdec · Answer

Bonjour Juju :)

Voici le nouveau rapport... Bonne lecture !

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-3818488922-3781467625-1375629139-1000\Software\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.
Registry key HKEY_USERS\S-1-5-21-3818488922-3781467625-1375629139-1000\Software\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.
C:\Users\Leni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk moved successfully.
C:\Program Files (x86)\zzymf\13287.vbs moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit:C:\Windows\SysWOW64\MPK\mpk.exe deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3818488922-3781467625-1375629139-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell:C:\Users\Leni\AppData\Local\Temp\vbc\vbc.exe deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\ApnUpdater/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Babylon Client/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Iminent/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\IminentMessenger/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Optimizer Pro/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\PlusService/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\SpybotSnD/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\svshost/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\SweetIM/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Sweetpacks Communicator/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\vProt/b\ not found.
C:\Users\Leni\AppData\Roaming\O0SV0AR5F9.exe moved successfully.
C:\Users\Leni\Desktop\Gros-boulet.reg moved successfully.
C:\Users\Leni\Desktop\zzymf.zip moved successfully.
C:\Users\Leni\AppData\Local\funmoods_2.3.crx moved successfully.
C:\Users\Leni\AppData\Roaming\7JVvS96a2w folder moved successfully.
C:\Users\Leni\AppData\Roaming\Genieo\Application\Updater\uninstall folder moved successfully.
C:\Users\Leni\AppData\Roaming\Genieo\Application\Updater folder moved successfully.
C:\Users\Leni\AppData\Roaming\Genieo\Application folder moved successfully.
C:\Users\Leni\AppData\Roaming\Genieo folder moved successfully.
C:\Users\Leni\AppData\Roaming\svshost folder moved successfully.
C:\chatzum.exe moved successfully.
C:\ProgramData\InstallMate\{EBB83E27-00A4-4533-A7D8-4886305B1CD1} folder moved successfully.
C:\ProgramData\InstallMate folder moved successfully.
C:\Users\Leni\AppData\Local\PPFA9y8E8KsNo5 folder moved successfully.
C:\Program Files (x86)\Savevid folder moved successfully.
C:\Program Files (x86)\Spybot - Search & Destroy folder moved successfully.
C:\Program Files (x86)\TuneUp Utilities 2012\data\ApplicationHeader folder moved successfully.
C:\Program Files (x86)\TuneUp Utilities 2012\data folder moved successfully.
C:\Program Files (x86)\TuneUp Utilities 2012 folder moved successfully.
C:\Program Files (x86)\zzymf folder moved successfully.
Unable to delete ADS C:\Users\Leni\AppData\Local\PPFA9y8E8KsNo5:jLhFvUq4m7dYNboZC1g6YY55OBx .
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\gros-boulet\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Doufus\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Savevid\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\VBMZ\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{0BE7266D-3C3F-40A5-99A1-2F83FF0F769E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BE7266D-3C3F-40A5-99A1-2F83FF0F769E}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{0C4662FA-D148-4931-8DEE-E77B4A50255D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0C4662FA-D148-4931-8DEE-E77B4A50255D}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{18B2DE3B-B13F-49BE-B3A9-9B48363CC6C6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18B2DE3B-B13F-49BE-B3A9-9B48363CC6C6}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{3C0F45FC-1FE1-4D7E-BFE8-9BC560C12E7A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3C0F45FC-1FE1-4D7E-BFE8-9BC560C12E7A}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{AC98119F-DA0E-49D7-A7CC-D710008E0033}C:\program files (x86)\1clickdownload\1clickdownloader.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{BA1DC696-67D7-4E5F-B3D1-91258423E292}C:\program files (x86)\1clickdownload\1clickdownloader.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\UDP Query User{14A38604-EC5B-402B-941D-6639E0C77B63}C:\program files (x86)\1clickdownload\1clickdownloader.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\UDP Query User{4CC86F8F-AEDC-47C1-AF2C-BB4DCC3EE399}C:\program files (x86)\1clickdownload\1clickdownloader.exe deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VisualBee chrome Toolbar\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\System32\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 57472 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Leni
->Temp folder emptied: 9700136 bytes
->Temporary Internet Files folder emptied: 28562071 bytes
->Java cache emptied: 184599132 bytes
->FireFox cache emptied: 66647271 bytes
->Google Chrome cache emptied: 234098811 bytes
->Flash cache emptied: 58464 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3425832 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42310552 bytes
RecycleBin emptied: 1194377 bytes
 
Total Files Cleaned = 544,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 03172014_072824

Files\Folders moved on Reboot...
C:\Users\Leni\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Leni\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

juju666 · Answer

Salut,

Peux-tu refaire une correction avec ces lignes uniquement ? Le PC ne va pas redémarrer.

:RegMsConfig:64bit - StartUpReg: ApnUpdater - hkey= - key= - Reg Error: Value error. File not foundMsConfig:64bit - StartUpReg: Babylon Client - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Iminent - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: IminentMessenger - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Optimizer Pro - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: PlusService - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: SpybotSnD - hkey= - key= - C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited)MsConfig:64bit - StartUpReg: svshost - hkey= - key= - C:\Users\Leni\AppData\Roaming\svshost\explorer.exe (Microsoft Corporation)      MsConfig:64bit - StartUpReg: SweetIM - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Sweetpacks Communicator - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: vProt - hkey= - key= -  File not found

Ce ne sont que des traces sans influence, mais tant qu'à faire ... :)

Capdec · Answer

Erreur ???

Error: Unable to interpret <:RegMsConfig:64bit - StartUpReg: ApnUpdater - hkey= - key= - Reg Error: Value error. File not foundMsConfig:64bit - StartUpReg: Babylon Client - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Iminent - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: IminentMessenger - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Optimizer Pro - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: PlusService - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: SpybotSnD - hkey= - key= - C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited)MsConfig:64bit - StartUpReg: svshost - hkey= - key= - C:\Users\Leni\AppData\Roaming\svshost\explorer.exe (Microsoft Corporation)      MsConfig:64bit - StartUpReg: SweetIM - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Sweetpacks Communicator - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: vProt - hkey= - key= -  File not found> in the current context!
 
OTL by OldTimer - Version 3.2.69.0 log created on 03172014_185921

juju666 · Answer

Autant pour moi lol

De cette manière ça ira mieux : 

:OTLMsConfig:64bit - StartUpReg: ApnUpdater - hkey= - key= - Reg Error: Value error. File not foundMsConfig:64bit - StartUpReg: Babylon Client - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Iminent - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: IminentMessenger - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Optimizer Pro - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: PlusService - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: SpybotSnD - hkey= - key= - C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited)MsConfig:64bit - StartUpReg: svshost - hkey= - key= - C:\Users\Leni\AppData\Roaming\svshost\explorer.exe (Microsoft Corporation)      MsConfig:64bit - StartUpReg: SweetIM - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Sweetpacks Communicator - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: vProt - hkey= - key= -  File not found 

:p

Capdec · Answer

Désolé... Idem :

Error: Unable to interpret <:OTLMsConfig:64bit - StartUpReg: ApnUpdater - hkey= - key= - Reg Error: Value error. File not foundMsConfig:64bit - StartUpReg: Babylon Client - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Iminent - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: IminentMessenger - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Optimizer Pro - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: PlusService - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: SpybotSnD - hkey= - key= - C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited)MsConfig:64bit - StartUpReg: svshost - hkey= - key= - C:\Users\Leni\AppData\Roaming\svshost\explorer.exe (Microsoft Corporation)      MsConfig:64bit - StartUpReg: SweetIM - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: Sweetpacks Communicator - hkey= - key= -  File not foundMsConfig:64bit - StartUpReg: vProt - hkey= - key= -  File not found > in the current context!
 
OTL by OldTimer - Version 3.2.69.0 log created on 03172014_202207

juju666 · Answer

Ouais mais on dirait que tout est collé à la queue leu leu quand tu colle le texte dans OTL  ...

télécharge le script ici :  	https://forums-fec.be/upload/www/?a=d&i=0103228430

copie/colle dans OTL

Vérifie que la première ligne c'est bien :OTL , la deuxieme MsConfig:64bit - StartUpReg: ApnUpdater - hkey= - key= - Reg Error: Value error. File not found etc

Capdec · Answer

Ah, cette fois c'est mieux ! J'avais bien vu mais je ne savais pas comment faire...

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\ApnUpdater\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Babylon Client\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Iminent\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\IminentMessenger\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Optimizer Pro\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\PlusService\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\SpybotSnD\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\svshost\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\SweetIM\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Sweetpacks Communicator\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\vProt\ not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03172014_203701

juju666 · Answer

Tout ça pour qu'il dise not found, lolilol. \o/

 Bon bah on passe au final :)

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Fais des scans réguliers avec Malwarebytes, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Ce qui suit est à faire lire à ton grand :)

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Capdec · Answer

# DelFix v10.6 - Rapport créé le 17/03/2014 à 21:13:53
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Leni - HP-LENI
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\Leni\Desktop\AdwCleaner[S0].txt
Supprimé : C:\Users\Leni\Desktop\Extras.Txt
Supprimé : C:\Users\Leni\Desktop\JRT.exe
Supprimé : C:\Users\Leni\Desktop\JRT.txt
Supprimé : C:\Users\Leni\Desktop\OTL.Txt
Supprimé : C:\Users\Leni\Desktop\OTL.exe
Supprimé : C:\Users\Leni\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #568 [Windows Update | 02/25/2014 23:10:55]
Supprimé : RP #569 [Windows Update | 02/26/2014 18:18:11]
Supprimé : RP #570 [Windows Update | 03/04/2014 13:23:20]
Supprimé : RP #571 [HPSF Restore Point | 03/09/2014 00:20:18]
Supprimé : RP #572 [Windows Update | 03/11/2014 12:49:21]
Supprimé : RP #573 [Windows Update | 03/14/2014 00:22:08]
Supprimé : RP #574 [OTL Restore Point - 14/03/2014 21:59:25 | 03/14/2014 20:59:36]
Supprimé : RP #575 [avast! antivirus system restore point | 03/15/2014 07:41:02]
Supprimé : RP #576 [Removed Java(TM) 6 Update 33 | 03/15/2014 12:52:17]
Supprimé : RP #577 [OTL Restore Point - 16/03/2014 15:01:28 | 03/16/2014 14:01:33]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

juju666 · Answer

Super :)

Tu peux supprimer DelFix ;)

Capdec · Answer

Bonsoir Juju,

Je peux considérer son PC comme "propre" voire sain maintenant ?

Pour les scans MBAM réguliers, un examen rapide suffit, non ?

Par ailleurs je trouve que mon PC perso (qui n'est pas non plus une bête de course) a parfois quelques lenteurs et/ou blocages disons... inquiétants. Tu pourrais y jeter un oeil un de ces quatre ?

juju666 · Answer

Oui pour les 3 questions :)

Bah maintenant fait la procédure OTL avec ton PC :)

Capdec · Answer

Alors c'est reparti pour un tour. J'espère que tu continueras à fermer les yeux sur certains détails... ;)

juju666 · Answer

Bah après si dans 1 mois tu reviens parce que t'es encore infecté par des cracks/keygen c'est clair qu'on t'aidera plus ...

Capdec · Answer

Entendu.

Ah, au fait : j'ai un gros DD externe de 3 To plein de musique et de films... Vaut-il mieux que je le débranche ?

juju666 · Answer

Non laisse le t'façon ça sera pas listé sur OTL ça.

Capdec · Answer

OK. Merci.

Ça fouille encore sur C: 

A+ :)

juju666 · Answer

Ouais jvais plus trainer à aller dormir, j'bosse demain :) 
J'verrais tes rapports au soir

Capdec · Answer

Entendu mon cher Juju666. Je te souhaite de passer une bonne nuit de repos bien mérité !!!

Merci, et à deux mains ^^ !

Capdec · Answer

Salut Juju.

Un peu de repos et on recommence^^ ? Voici le lien de 1fichier.com pour les 2 rapports du scan d'OTL sur mon PC. Bonne analyse (enfin j'espère)...

http://o0d3cby5ur.1fichier.com/OTL.Txt

http://ybo9y8j5su.1fichier.com/Extras.Txt

A+

juju666 · Answer

salut,

2 jours pour moi jsuis fonctionnaire :p

 &#9654 Télécharge ici (lien direct): AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

Capdec · Answer

Salut Juju !

Alors comme ça tu es fonctionnaire aussi. Ça promet...^^

Voici mon rapport. À plus !

---------------------------------

# AdwCleaner v3.022 - Rapport créé le 19/03/2014 à 18:50:43
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : JLB - PC_ACER_X1430
# Exécuté depuis : C:\Users\JLB\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : RelevantKnowledge

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
Dossier Supprimé : C:\Program Files (x86)\Babylon
Dossier Supprimé : C:\Program Files (x86)\FreeRIP
Dossier Supprimé : C:\Program Files (x86)\RelevantKnowledge
Dossier Supprimé : C:\Program Files (x86)\Toolbar Cleaner
Dossier Supprimé : C:\Users\JLB\AppData\Local\Babylon
Dossier Supprimé : C:\Users\JLB\AppData\Local\Temp\Babylon
Dossier Supprimé : C:\Users\JLB\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\JLB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar Cleaner
Dossier Supprimé : C:\Users\JLB\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle
Fichier Supprimé : C:\Windows\Tasks\Driver Booster Update.job
Fichier Supprimé : C:\Windows\System32\Tasks\Driver Booster Update

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle
Clé Supprimée : HKCU\Software\Microsoft\Office\Word\Addins\babylonofficeaddin.officeaddin
Clé Supprimée : HKLM\SOFTWARE\Classes\.bdc
Clé Supprimée : HKLM\SOFTWARE\Classes\.bgl
Clé Supprimée : HKLM\SOFTWARE\Classes\.bof
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyDict
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyGloss
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BabyOptFile
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}
Clé Supprimée : HKCU\Software\Babylon
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Toolbar Cleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{501451DE-5808-4599-B544-8BD0915B6B24}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16521


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\JLB\AppData\Roaming\Mozilla\Firefox\Profiles\3xm2kl72.default\prefs.js ]


-\ Google Chrome v27.0.1453.94

[ Fichier : C:\Users\JLB\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [47009 octets] - [27/08/2013 05:29:46]
AdwCleaner[R1].txt - [14082 octets] - [21/11/2013 20:01:06]
AdwCleaner[R2].txt - [7435 octets] - [28/01/2014 12:53:13]
AdwCleaner[R3].txt - [4275 octets] - [19/03/2014 18:47:04]
AdwCleaner[S0].txt - [45868 octets] - [27/08/2013 05:31:19]
AdwCleaner[S1].txt - [13263 octets] - [21/11/2013 20:05:39]
AdwCleaner[S2].txt - [7049 octets] - [28/01/2014 13:00:05]
AdwCleaner[S3].txt - [4172 octets] - [19/03/2014 18:50:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4232 octets] ##########

Capdec · Answer

Bonsoir Juju,

Alors, après OTL et Adwcleaner, à quoi on joue ? ;)

juju666 · Answer

Salut,

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 
 
A+

Capdec · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.20.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16521
JLB :: PC_ACER_X1430 [administrateur]

20/03/2014 18:35:32
mbam-log-2014-03-20 (18-35-32).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 512731
Temps écoulé: 2 heure(s), 44 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 34
C:\$Recycle.Bin\S-1-5-21-2380655895-3975282483-2131864129-1001\$RE9TPV0.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2380655895-3975282483-2131864129-1001\$RYIILQI.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-bg.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-bho.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-bho64.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir (PUP.Optional.Crossrider) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-firefoxinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-updater.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\utils.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlls.dll.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlls64.dll.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlph.dll.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlservice.exe.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlvknlg.exe.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlvknlg32.exe.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlvknlg64.exe.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\rlxf.dll.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\components\rlxg.dll.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\RelevantKnowledge\firefox\rlnx.dll.vir (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\JLB\AppData\Local\Bundled software uninstaller\bi_client.exe.vir (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\JLB\AppData\Local\FilesFrog Update Checker\uninstall.exe.vir (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\JLB\AppData\Local\Temp\CT3312806\ctbe.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\JLB\AppData\Local\Temp\CT3312806\ffLogic.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\JLB\AppData\Local\Temp\CT3312806\statisticsStub.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\JLB\AppData\Local\Temp\CT3312806\stub.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\JLB\Downloads\setup_listen_n_write_free_1.12.0.1.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\rlls.dll (PUP.Optional.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\rlls.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\rlls.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

juju666 · Answer

Salut

Refais un scan OTL avec la configuration pré-citée.

A+

Capdec · Answer

Salut Maître^^,

http://hfp5w460d7.1fichier.com/

http://2g8nuuqiaf.1fichier.com/

Bonne nouvelle analyse et A+ :)

Capdec · Answer

Oops... Voilà au cas où ça marcherait mieux avec les liens complets^^...

http://hfp5w460d7.1fichier.com/OTL.Txt 

http://2g8nuuqiaf.1fichier.com/Extras.Txt

:)

juju666 · Answer

Suis pas maître, juste chef de ma mallette :)

Le rapport ne montre plus rien de particulier ... encore des soucis ?
si non, tu peux appliquer le final .

A+

Capdec · Answer

Bonjour Juju,

« Chef de ta mallette » ??? J'ai pas bien compris...

En tout cas tant mieux si OTL ne montre plus rien de particulier.

Ce qui m'inquiète un peu, c'est d'avoir déjà eu quelques « écrans bleus » (très rarement, mais je suppose que ce n'est pas très bon signe...) et de constater la lenteur croissante de Firefox, notamment pour charger des images via Google, mais je ne suis peut-être pas le seul dans ce cas et puis mon matériel (AMD E-350 dual-core) n'est pas terrible...

Avant d'indiquer que mon sujet est résolu, je tenais à te remercier pour ta patience et tous tes bons conseils. Et si tu as besoin de quelque chose du genre traduction(s) (notamment ES > FR), n'hésite pas... Au cas où ça pourrait t'intéresser, je suis notamment à la tête d'un gros projet lexicographique multilingue (bientôt) en ligne : APLLOD (Association pour la Promotion des Langues via la Lexicographie et l'Open Data).

Merci encore, bonne continuation et à la prochaine... Ah, et comment te "retrouver" en cas de besoin (urgent)^^ ? 

JLB :)

juju666 · Answer

Salut,

 Ils datent de quand les BSOD ?

Capdec · Answer

Salut, 

Les « BSOD » ? On dirait que ton truc se termine en « Open Data » mais je ne comprends pas bien de quoi tu parles au juste...

juju666 · Answer

BSOD = écran bleu de la mort (abrégé de l'anglais Blue Screen of Death) ^^

Capdec · Answer

Ah OK, le Jeu de la Mort ^^...

Mon dernier BSOD date d'il y a quelques semaines. Depuis bientôt 3 ans que j'ai cette "bête de course", je crois que j'en ai eu 3 ou 4 en tout, pas plus... mais pas moins.

J'ai fait une vérif/réparation de mon DD hier et tout a l'air OK, mais je ne sais pas trop à quoi m'en tenir. 

Bon dimanche à toi :)

Bruce

juju666 · Answer

Salut,

Bah rien de particulier à mon avis.

Bonnes traductions ;)

Capdec · Answer

Salut Juju la Mallette,

Comme je l'ai déjà dit plus haut, merci encore, bonne continuation et à la prochaine... Ah, et comment te "retrouver" en cas de besoin (urgent)^^ ?

JLB :)

juju666 · Answer

Regarde mon profil j'ai un site web .. ;)

Capdec · Answer

Ah oui, je n'avais pas fait gaffe. Maintenant je comprends mieux pourquoi tu m'as fait passer par FEC Upload...

Pourrais-tu me dire ce que nous devons faire si mon fils (par exemple) veut bien suivre les 2 formations que tu proposes ? Il suffit de s'inscrire sur le site FEC ?

Par ailleurs j'ai vu le formulaire de contact. Qu'est-ce qui est le plus rapide : de passer par là ou par le forum CCM ? Quant au téléphone, je ne sais même pas si ce numéro fonctionne directement depuis la France ou s'il y a un indicatif d'abord. En tout cas on dirait que tu aimes bien le chiffre 6, Juju666^^ !

juju666 · Answer

En fait ce fameux formulaire de contact et particulièrement ce numéro de téléphone (et les heures !) c'était un projet pour m'installer comme autoentrepreneur ;) faudra que j'vire ça :)

ça sera forcément plus rapide par ce formulaire de contact puisque je consulte mes mails avant d'aller sur les forums.

Pour les formations, je dois encore clarifier la situation mais je ne sais pas comment m'y prendre pour faire au mieux ... 
Pour l'instant, lors de l'inscription, en champs obligatoire il faut stipuler si on désire suivre la formation informatique de base ou la formation en désinfection. 
Cette dernière a des restrictions supplémentaires : https://www.forums-fec.be/formations/index.php?topic=2.msg3#msg3

:)

Capdec · Answer

OK, je passerai par ta page de contact alors.

J'ai parcouru ta page pour la « Formation Helper » et ça m'a l'air très bien.

Pourrais-tu me filer le lie pour la formation informatique de base ?

Merci encore et bonne journée, Julien.

Jean-Louis :)

Nettoyage en profondeur du PC Capdec

59 réponses

Newsletters