Caro search

Heureux de t'avoir aidée

Smart

"J'aurais besoin d'un dernier conseil, ma fille de 12 ans joue en ligne sur internet principalement sur des sites de mode...il y en aurait il à éviter à tout prix ?? Une protection spéciale à mettre en place pour sa cession ? "

Malheueusement je ne suis pas un spécialiste dans ce domaine
Si tu as installé WOT, cela te donne une idée de la fiabilité du site en terme de sécurité, confidentialit et même atteinte aux mineurs.
C'est un jugement suite à plusieurs votes de la part des internautes qui utilisent les ou les sites

Smart

Re,
Merci pour votre intervention et vos nombreux conseils que je viens de prendre le soin de lire...
2 choses me sont impossible à appliquer :
-Réactiver l'UAC car l'option que je dois choisir ne figure pas dans la barre de défilement.
-Installer l'extension de sécurité adblock plus car mon windows n'arrive pas à ouvrir le fichier téléchargé.
Peut être ai je mal suivi les explications??!!..
Mon ordi se porte beaucoup mieux, j'ai supprimé le logiciel P2P de ma machine...cependant une fenêtre publicitaire vient de s'ouvrir furtivement !
J'aurais besoin d'un dernier conseil, ma fille de 12 ans joue en ligne sur internet principalement sur des sites de mode...il y en aurait il à éviter à tout prix ?? Une protection spéciale à mettre en place pour sa cession ?
Merci.
Rachel.

C'est OK fais la suite

Smart

# DelFix v9.0 - Rapport créé le 06/11/2012 à 00:18:32
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO (Administrateur)
# Exécuté depuis : C:\Users\Admin\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Admin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Admin\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Admin\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Admin\Downloads\adwcleaner.exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1320 octets] - [06/11/2012 00:18:32]

########## EOF - C:\DelFix[S1].txt - [1444 octets] ##########

OK.

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O43 - CFD: 05/11/2012 - 00:17:48 - [0,032] ----D C:\ProgramData\Browser Manager
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js (.not file.)
[HKLM\Software\BrowserChoice]

----------------------------------------------------------
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

On en voit le bout donc !!??

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121105_k5m12j14u15x7

Super. Refais un scan dernier scan ZHPDiag, poste le rapport via pjjoint et normalement on passe à la phase finale.
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Le rapport :

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-11-2012-21-07-06.txt
Run by Admin at 05/11/2012 21:07:06
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Admin\AppData\Local\Temp\tbedrs.dll
SUPPRIME Memory Module: C:\Users\Admin\AppData\Local\Temp\tbuTor.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: PMCRemote
ABSENT RunValue: PMCRemote
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{00A51DDB-615C-4F65-9646-F507C9C0CB8C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{019B22CE-6DEC-4CC9-ACE7-DBDEF092824F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{02393FDB-AB5E-4A3C-96CA-C367B5D44849}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0375ADAB-E2A2-4351-A56C-2FB0E38AE5B4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{04299A6B-3728-493E-9F73-151365D1E5DE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0496A37E-F960-4A07-B892-90A0F3953996}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{05698222-0D87-4503-877C-FB73905BDAFB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{05E04A6C-9728-4CCB-BCC6-56413490735A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{067C8F29-3355-4D83-A77F-4E9A03C207C4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{06944FB7-D08F-46D4-B242-BC1818F31E08}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{06EC0798-EB34-42BB-A891-B48D63FDDDAB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{07070749-494B-40D4-A874-B2A24E09FE0C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{07CB0D32-3C96-4257-BF87-6F1C0772E3D8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0AE51722-D38F-4E60-AA43-86C76EA5D4DF}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0B92B234-76EB-4C75-B0A4-BFD5E94C5BD9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0B9BF10B-8D10-4A76-9351-0D34AB6DAD35}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0DC802F6-7730-491C-A018-7D009BC0EF00}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0E4BA1E5-7896-4157-8998-90787643B025}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{0EE9B737-A52E-4C32-A203-97A74EB67A99}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1010A66C-1F4F-4C80-893F-BF90AE8D5C61}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{110ABC12-CF07-4E2F-ABF9-DAE6D86858B2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{14982588-9585-4059-BFD0-A3B1BAFDFB82}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{14B7B2F4-1E0A-41C1-A955-41B1C1ECDA87}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{14C2FA28-208F-4E9C-9961-52FA0596E583}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1568331D-5C99-42E3-AA56-A0B4E7F457C9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{17388D60-3CDB-43CC-9360-9BEFAB705884}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{17BB964D-D915-4C0D-BECE-387093D3F181}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{17C33693-5CB9-4F4E-8267-901CC7E46670}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1821EB95-B3FF-42F5-8A0E-25CE7EDF0F01}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{183BEDB3-F787-46A9-95C1-5D4A7D55985E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{19DC686D-BB76-4529-8825-32B5557BF23E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{19E73657-77FD-410F-9D09-04AF637372A4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1AFD5E4D-ECA9-484B-B59A-0D85E65A1A51}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1DA38238-59D0-4518-A6F6-B48364B19721}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{1F6B2B0D-5068-4DB6-91E9-0E12699F80DB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{201FABE1-5B3E-48C6-B641-B7582F0AB27D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{208C1FAA-6B0C-47D0-A919-8F32A7306E1D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{211E90FB-2D25-4423-9A1E-C58D923D1ED5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2154D51B-51EE-4641-9890-FDB9C0746CA5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2254DD67-43D4-4E9D-9383-34AFC8B2B6A7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{228D01B0-FE8B-4A34-851D-7725FBACA5D9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{234C6371-102A-4CFD-97BE-8B11131BCDC0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{237EEE01-8747-4A4E-AAB9-50D7CC1BA229}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2637B280-6273-43B1-BB02-0684D763E341}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{267C51EA-D77C-4C35-A7BB-C26EC5ED9C75}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{26E6FF27-7B7D-448B-A394-DE51B77BD27F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{27CC5CAF-D91A-4C6E-84CF-3F907CB34448}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2821FCF8-8A90-413A-BB75-3374C3AA6E8A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2839132F-9563-422B-ABA0-9E501102F058}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2900BCD3-0979-48BB-8D33-9AA84B4ABBA8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{298FBA6A-7F9A-4D1B-BD21-C2EB61106055}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{29A870CC-DC3F-4899-A7E8-1704B31FD643}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2C5EA03E-3C31-4F3F-B486-290ECED031BD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2C90415E-254B-477E-8FB2-59C7342C5F6B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2D7416E1-2A8A-4B7A-B5F1-98F55DB3AA33}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2E02B764-9CF3-4D45-AE12-8C2A785CC1F2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{2FE5CE7E-902B-46C0-A526-BB043072C40B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3042C055-C07E-4524-8FD8-C692730F1127}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{31D7DC5C-B1D9-4796-B9B5-023D7B968393}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{34947F2D-63CC-40EF-915C-FB8160D41268}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3637BF4B-B8C9-45EE-AB23-18D2035F61D3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{36F5C9D2-2C41-4D6F-AFBE-3E10A884C946}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{37457C9E-DAD3-4B08-8F13-E6865312399A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{38BD7222-3E36-4029-B822-5EABA4462F5A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{38E1E7B2-3CF3-4ECA-AEEB-2D64599C565F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{39C0DBB8-CAE3-41E0-B18E-F731B184B6C3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{39CA5004-FF3B-41CD-9D3C-C4DB70777E75}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3C55A04D-C4D7-40B3-BE1B-16CF22D9DD5F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{3FA0E08E-CD78-4790-B510-9687BA48FD99}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4026A012-011C-4630-B7A4-2B9820521FA0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{41082EDB-578F-4F38-BB70-AE2A58803491}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{41EDE805-E655-4E29-9760-60E8C5DC2C12}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{424C0397-BDCF-4B6D-8DA3-D350E1364703}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4297E6A0-81CC-4DCC-8D86-64C75C1AF4C9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{448B681A-A60E-458C-A97D-BF6C436B9123}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{44D204D0-0E11-4B5D-A54F-5B913019B93A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{451BE3A0-93C3-46CA-8EFF-4C2E64F5BF02}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{45E53652-6989-4C2D-B604-767C0D5590A1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{45FA238B-B524-4351-99C0-893C4AC4E8E7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{46ABA03E-8042-46B4-AEA3-83B2F6AE1884}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{474DEAAB-6B7D-4F76-BDFA-5481B4C00FD1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{47D149F3-E592-4ADF-A2DE-C06BE03FA8E9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{47DF541C-EBDB-48AE-BF7B-4C6F60A876CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{47E09F1E-BC88-4B10-9124-859EC314C6B4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{48C90C28-C660-4175-ABBE-E0F033617EB9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{49372371-956F-41F5-BB78-8AE0980692F3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{49B9F582-B461-45D0-A305-67CDC04CC8A6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4BE1C7A3-E303-4395-A344-19540C4E2103}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D11898C-3570-4E50-B444-FA0C37D5D9D8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D1456CA-6833-489E-85BA-6A4FD423EDBD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D60F33E-7E83-4729-8F80-5CDF41F04449}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4D6BDCC7-2428-4DDA-99FD-1BA761A44FED}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4E062CEE-132D-4AFE-BDA9-2AFF4AE8FC4B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4E422DF7-3350-4BE9-86C8-234AAF436BD0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4F468A98-4D3A-49DE-80DF-3FC5C59E4027}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{4FFC11A3-D04D-4EAD-AE79-852FC89A0DC6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5000EF2C-5181-47D9-9A1B-0747F825292D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{510603F6-5E5E-4CD2-B3DE-B82579CC52DE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{52423F9C-7EE0-461B-B20B-F8C40CAE239F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{53E09CE8-D440-45A6-8144-DAFE84916758}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{559CAC41-0DEE-4DEA-B546-A11552C984F6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{56EF766F-742D-4057-9FD3-15FE34C3DC8D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{578BE3CA-FB06-44F8-89EB-09FFE23CC78D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{57FF16DA-D0EA-4787-AE1A-EEA49A9C0999}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{58F1E23C-0261-4CD7-ADE1-034ECE5AF29E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{59A28B86-8895-4ECF-8D66-EAD7137C537D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5B8B10F0-217C-407C-904E-2F4D99363CD9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5BAB6969-9A0E-4373-9B1C-90DA6435CE5C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5F4E41ED-5258-4153-A279-E82A0CD3F14E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5F60F01A-822B-4FEB-B6A9-C376D6DD9E8F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{5FADB1E0-0E1B-464F-A8E5-172725FD079C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6097F416-01C0-4494-8D3C-E0DB68C1365C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{622FF9BD-AD87-4B4A-84B4-9072EE1925FC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{62465F50-F6D5-4819-95E0-C6BDAE0C6143}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{62E101CB-6581-4BF6-A955-FD160546F398}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{62EEA86E-4223-467B-AE4E-698C83E75860}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6333FD0D-D89B-495C-8F34-2C77967E6B72}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{63F36826-FB7C-4CBB-9821-985F2588AA1E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{64513D0E-6D86-4426-86E1-38B9193A7014}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{663A2C56-F5DF-444F-AF8C-DFFA6963555E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{67884C84-AF06-447D-93B6-6FBC4770EFCA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{684868F5-01A0-45AA-A997-9A550FFF7C3F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6993B5EA-0995-41CE-A523-65078FDE4B55}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{69D1DDEF-BCDE-422D-BAAF-CC1F5D859701}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6A56CED2-9B22-484A-B08F-45620B44D573}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6AD11E1F-4427-4AE2-886C-809E726C8EC6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6CF9B775-9948-4A9C-AC4A-51FCCF742B6D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6D6F1BDF-77BC-42C7-85CB-0D1E5D0720DE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6D9EB86E-3DBF-4021-A90B-915D1E254948}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6DB706A0-2B5A-49D7-8766-47EBBE1D0797}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{6E8B5605-1802-4A6B-9A5A-5755487A2596}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{70D8F066-AAC9-498F-8819-3F746108F2EB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{717A7EA9-7FE6-457C-90AA-696A38CAB81A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{72F6F0F6-ADC1-4EFF-9C26-751CDBA42890}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{73BC86AA-FFEC-4541-8017-C1244C49465F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{74AB2B1A-899A-4920-8245-4FCF490E2E0C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{74F9DF78-559A-40D1-B887-3C778CB7C3EA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{765D3DE7-4FC1-4AF3-8DA5-C745B146CE8B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{776E5341-0255-4D90-9D58-4ABCA5014627}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{78FE4B58-BAFE-4DF7-BFC0-B05675DF24E0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{79FD97FC-1076-47EA-8A2A-35F65B76C829}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7B29FB7B-87F8-4B9D-A8C5-3919CBA5B59A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7B912875-0204-4F88-BB01-DE82FD89E058}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7BC745C6-6456-4935-AA49-97E6B1E90AA6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7CA3B09F-C26F-4494-859A-5F0F0597111D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{7E1865A1-ED28-4C6E-9D0C-E6D6B7500EA7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8019EFAB-A96E-40B6-AE32-75F3F44A179C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{80266406-2814-4FB2-93E5-32D35F0113D4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8195F99B-1B06-434B-B315-390D28166CE5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{81D8B678-3DC1-4291-9C2D-EBA4349BBBFE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{82305D15-EA11-40B1-9340-5D073D94BD92}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{83084C0A-B9BF-4A42-8517-0A844859FCFA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{830C2B23-CE4A-4B53-9617-9AAF3F70E887}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{836F3A31-3D8B-4A75-AD83-ABDAA14424A0}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84A52D3E-E6B1-4098-8D64-86E2213E9869}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84A9C830-0211-48D3-B395-CA4DAC476DB1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84ADC2C2-F4F6-442A-B12E-730404B504BE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{84D786DF-B7D2-47CD-B300-73D386BAA7AE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{86FA2BFA-F480-4E3F-8359-F5B04B24BED9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{874C4D16-611C-4702-A16F-231E993216A1}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{87A1D7A0-B378-41C3-8869-A48C1F998CC2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{87EAD015-F941-4BDD-AAC6-886FABC9A0BB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8834DC3B-F398-4A86-AFFF-D7B4B684DBFB}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{88B30C81-384E-4BF4-BD6E-E53406F90427}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8B321958-DDB1-411C-BA50-5A5989F17519}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8B457876-AF97-4B62-89A5-05B0AF7C3998}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8B7C86DB-E13C-4065-BDA4-381581F415CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8C22C58A-33D5-4D58-907A-7DE7BDD59880}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8CBBD9BD-59F8-4F10-93C2-C469FA04E9CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8D954D22-4949-4046-87C8-40714A9ADAA7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{8F87512F-AF6C-4EE9-B81E-5D3BF046BCDE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9076EE6A-C846-4B97-81AC-E238E772806E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{908F7631-D7BE-4665-AEB2-BEFDBADD45ED}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{90C27293-57AE-4D2A-BED3-A850C6E75656}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{90C28079-2668-4377-B69A-10845B519CDE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{91427263-289D-4207-8417-B1558F4DDFE5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9193C5E2-CDC8-4B2C-B876-B85A56624CFC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{960B822F-9909-4619-A041-8EE14882054B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{96AC333A-F22D-41CA-9BCC-E6C1C1D304CF}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{96EE7FD9-2FA1-4E6B-93E5-C5DDD5F93F05}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{97253F95-D0F6-4995-982A-6E851AD2E260}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{98ECD5A0-66A0-4019-BABB-C73FE13CE68F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{98F3EF92-D33D-44FC-A024-E60AECCA228B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9949A8C3-0307-43FF-AFB2-914BEBE53525}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{997A674F-5CA8-4196-BA66-F3425241FFD7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{99841A6C-4EDA-4736-9CB9-3979F6B33935}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9A4AD724-731E-4D9B-9F32-8FBDC87E6FBC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9ABF8978-3D59-4061-AD04-8FFEF11B7F01}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9ADBB9C8-F226-4475-BD04-89387091DBA9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9B20E58B-7208-4FDC-968D-0730481DA1BD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9CBB69E2-7785-4FC3-98D7-0D1D0E9C1A77}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9D3164C2-0C9F-4FC8-A6D9-07ED9EFED958}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9D414CC0-CD90-45DA-B808-574C02A75B8E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9E3ED2BB-44BE-40EC-86FC-34EE81C7D637}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EA5CD1A-8A20-413B-A2D1-45C34CF8F39D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EC6BBCE-4905-461F-A642-6FCC84A04654}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EDDB8C7-242E-4815-B968-70E4F1E0DDDD}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{9EF0863D-91C5-4697-A35A-B5D4E26AEF5B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A136B175-3A1D-49E9-A98E-1CCCFFF6A322}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A2C8FA1A-B791-49D0-8A38-A01CD0EE73D7}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A5438DFE-B477-4ED1-919C-52908B79C27E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A5542E28-5D0B-4A11-A341-80977CAA8424}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{A8BE6757-9618-49FB-8E6E-8E47FAE7AA25}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AA3C0684-52A6-464C-B991-46D9BA966252}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{ABF32FE0-17F2-4170-AD8F-2C1C20852770}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AC938E07-A24B-4A02-85AE-2510E2A346BA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AD3993D5-92D3-4C9B-AF63-8C4257042AC2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AD7C26BD-2886-46BF-B468-110448769EF6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AF352C8D-574A-4449-9332-FBDF8B9582E8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{AF68817C-1AB5-4A28-B581-0BCED4F3900A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B04D50E0-3372-4C5C-862B-32BCCFFBE1B6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B0D00202-5508-41BE-93FD-90C09D90308B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B1A7CB92-A8ED-45D5-9650-C6F39821862E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B222B9B2-D6EF-4C62-B61A-6FBDBBD4ECD3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B26EE893-FFAA-490A-BA96-CF8906660E52}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B3180AF8-70C2-45C6-9F10-E7F16F7C162C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B344A3AF-FE7D-42F8-9132-D454F2B004E5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B364FD55-41B0-4BC5-AE6D-7AFD83F4E42E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B59C3523-D306-4719-84E9-CD3FC69479FC}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B5CA82C1-A94E-4FF4-99EF-C44FC99A3750}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B6612B9C-EC2F-402E-9382-92E6AE7361B6}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B6634DAA-D6A1-40BA-8C71-41E0D5C7C3F3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B663B305-342F-4087-9387-F856D913A9F3}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B687C0EC-D034-4516-B574-362B0A633844}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B771780D-2F35-469F-B321-2E7AB07F2924}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B918C0B0-982B-414C-B7C5-FCD77C25EB30}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{B971657A-AA06-4E6E-A819-B3FE899E3D68}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BA7288D2-1A1E-4562-A693-275A1B5451AF}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BAC04D4F-35DF-4789-940D-EFF9AEE380C5}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BAE84D50-C341-4841-9F78-B989775AF54D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BB0EFBBC-CDEF-4427-8E2F-89D40284158F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BC51F9A3-1FA5-48CE-9EE1-5780A1C6C654}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BC8385F3-3FA0-47DB-999C-EFA22AD393CA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BD838292-2D9B-438A-B911-AB98BF96C1CE}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BDDBF9A5-48EF-4E40-A0D3-1972D1D8EE55}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BE7E6567-A024-45F1-BBE7-38CC0EFA59A9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{BFC0D4F0-2E38-4436-A440-F202F2FE9F25}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C0B96698-BF0A-42FA-9468-030FC9322AE2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C2B0E6FD-20C9-483D-95F8-70B3F311E83C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C4927455-E463-4823-B10F-F41441894E80}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C501F7A7-2F7F-4925-AF76-94B5E1589CAA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C557BCF0-A060-4B96-B2E4-472C1FC8A02C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C7A88482-C4A6-4ECF-9B38-E80AAFDFF75B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C7B6F032-6688-4BB0-975A-28DDDA102780}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{C9C979B9-7186-4FA4-803C-C0861F0291D2}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CA15A82A-57EA-4264-9B30-EA0F9E9B1C96}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CC5400E1-35A8-446C-8321-D5AFDD11AF7C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CCB9B1B3-3A4D-41DC-9669-1E8FB60B6A29}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CD807973-B860-4E1A-8022-A391D81218BA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CF1D7C2A-0AA1-49E3-8E88-A4EAF60F6C65}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{CFDCEC5F-2150-43E0-8509-4991452E187B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D021021A-98C2-49E5-90D5-5B5A0746E2E8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D0949228-76F0-4F47-8677-90551E2EC6B9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D11AAE4B-F785-44EE-8892-119C77009440}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D241E181-3D93-4844-865F-1729C5CDF31E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D6053214-C523-4FFA-A40A-0A081580A3BA}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D6BE68CD-B0CD-463E-9BF6-3B3521487ED9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D6D81C1D-2923-48C7-B507-703329243A66}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D75C22FF-89AC-484A-B688-F991EDD7E69D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{D9A98638-9F3F-4DC5-8F27-498C722E3CA8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DA9757BC-D9EE-4A7D-B4A5-AC229C4DF614}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DB469BDF-E837-41F9-A5DE-DE12E5E0943C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DB736C40-BFFA-4C31-AADB-98DD040F5C8D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DD4003A7-41BE-4E05-94DF-B382B3331D5F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DD63BFB1-CC6C-41E1-8EBF-CC013700194E}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DE31E740-BB36-497A-80FC-E17A5FB21434}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DEF6185C-77B5-43CA-934B-3878E231210A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DF498371-3CEF-44A8-9C39-617696980C4D}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{DFC2B15D-B055-41AA-A041-BECB9B21B11A}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E223EE26-4104-4EED-AF3D-47081C5D5762}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E3E0AACF-337D-4714-80F1-493E18FCC118}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E48A888E-7FCE-434F-A66B-B48068171096}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E712A505-6A37-4806-B70C-D8A0FBCC578C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E73D1764-6399-46AD-B137-9B38ABD32634}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E7496F98-8506-4F48-9824-C16211488C86}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E8566AD5-8341-454D-99E0-24C261E74A38}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{E88700B7-01B1-4A0B-BD3A-4A3DD6A42D09}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{EA4BD24B-28A2-4458-A30D-AE36296EA38B}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{EA6AB7BA-728F-4A60-A2B9-3AE7FC62A09C}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{EA6E2C25-44E2-422D-B43D-623CCC86D843}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{ED5CC2C9-BD80-480F-BC54-F0B92E43D577}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F0807F05-1872-47ED-9F29-E0E4708423A8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F302C28A-15DC-43D2-9142-FFCBFDF53CD8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F4B69853-5ECD-4F2B-B52F-D80CD4144A88}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F6493AEE-F4BA-4156-BDE2-7FFC2E6384D4}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F6DF53C8-1FEC-426E-89CF-88FBC3479164}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F82E2400-AFDC-427A-ACE7-19168C93FA15}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F8FB3D58-3564-487D-8364-E791F9E977D9}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{F925C921-67D3-4A89-8566-251FDF259594}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FA475916-E728-4FE1-B1F5-F5D3F2657B1F}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FAF68812-4B83-4F1E-85CD-EB2560679F60}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FBCFA29E-92C8-45BA-9B71-E43F1687F7B8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FE7034FB-0388-4835-AF4F-1818EACE61A8}
SUPPRIME Folder: C:\Users\Admin\AppData\Local\{FFFC4A2A-F049-4802-88C3-63F547029BF8}

========== Fichier(s) ==========
SUPPRIME Reboot \programdata\browser manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
SUPPRIME File: c:\users\admin\appdata\local\temp\tbedrs.dll
SUPPRIME File*: c:\users\admin\appdata\local\temp\tbutor.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Récapitulatif ==========
2 : Module(s) mémoire
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
294 : Dossier(s)
5 : Fichier(s)

End of clean in 00mn 27s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/11/2012 21:07:06 [26834]

Je redémarre !

OK on supprime les restes:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O20 - AppInit_DLLs: . (...) - C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
O43 - CFD: 05/11/2012 - 00:17:48 - [2,073] ----D C:\ProgramData\Browser Manager
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Admin\AppData\Local\Temp\tbedrs.dll [4451144]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Admin\AppData\Local\Temp\tbuTor.dll [4451144]
O2 - BHO: (no name) - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé orpheline
O4 - HKCU\..\Run: [PMCRemote] Clé orpheline
O4 - HKUS\S-1-5-21-383958292-881446586-1961754789-1000\..\Run: [PMCRemote] Clé orpheline
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ

----------------------------------------------------------
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

Voici :
J'ai un doute sur mes applications, merci de me dire si j'ai fait bon !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121105_n9x14b14v12z8

Re,
La quarantaine est vidée, je viens de lancer le scan et vous posterais le rapport.
Mon pc se porte beaucoup mieux depuis hier déjà, plus de "salle bête claro" , plus de lenteur dans mes recherches et fonctionnement en règle générale, merci beaucoup !!!!!!!!!!!!
J'oublie pas le rapport quand se sera ok !
Rachel.

OK relance MBAM et vide la quarantaine

Comment se comporte le PC. As-tu toujours claro ?

Refais un scan ZHPDiag et poste le rapport via pjjoint, afin de voir s'il y a encore des restes.

Smart

Voici :

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.05.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: LENOVO [administrateur]

Protection: Activé

05/11/2012 13:04:02
mbam-log-2012-11-05 (13-04-02).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 319189
Temps écoulé: 37 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Admin\AppData\Local\Temp\setup_softonic_tuto4pc_fr_5.exe (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

OK. maintenant ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Bonjour,
Est ce celui-ci ??

# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 00:15:40
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner (1).exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\Admin\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Babylon
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKU\S-1-5-21-383958292-881446586-1961754789-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SIHAM\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3706 octets] - [04/11/2012 21:54:38]
AdwCleaner[S1].txt - [3575 octets] - [05/11/2012 00:15:40]

########## EOF - C:\AdwCleaner[S1].txt - [3635 octets] ##########

Tu as passé deux AswCleaner.
peux-tu poster ce rapport: C:\AdwCleaner[S1].txt

Smart

Voici :
# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 00:19:04
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SIHAM\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3706 octets] - [04/11/2012 21:54:38]
AdwCleaner[S1].txt - [3704 octets] - [05/11/2012 00:15:40]
AdwCleaner[S2].txt - [1404 octets] - [05/11/2012 00:19:04]

########## EOF - C:\AdwCleaner[S2].txt - [1464 octets] ##########

- Reance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

Voici :

# AdwCleaner v2.006 - Rapport créé le 04/11/2012 à 21:54:38
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Admin - LENOVO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

Présent : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\Users\Admin\AppData\Local\Conduit
Dossier Présent : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Présent : C:\Users\Admin\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Admin\AppData\Roaming\Babylon

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Présente : HKU\S-1-5-21-383958292-881446586-1961754789-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\24897~1.175\{61d8b~1\browse~1.dll
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SIHAM\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3577 octets] - [04/11/2012 21:54:38]

########## EOF - C:\AdwCleaner[R1].txt - [3637 octets] ##########