Free video grabber 6.6
je suis preneur d'aide ce soir car en surfant, j'ai installé par inadvertance free video grabber 6.6, s'en suis tout un tas de petites véroles que j'ai le plus grand mal à supprimer.
Merci par avance pour votre aide.
23 réponses
Après l’installation par inadvertance de Free Video Grabber 6.6 sur Windows avec Chrome, plusieurs PUP et barres d’outils s’accumulent et compliquent la suppression. Plusieurs intervenants recommandent Malwarebytes Anti-Malware pour analyser le système, mettre en quarantaine les éléments suspects et générer un rapport clair sur les menaces détectées. D’autres proposent ZHPCleaner et ZHPDiag pour réparer le registre, supprimer les fichiers indésirables et produire des rapports exploitables à partager pour une remise en état complète. En cas de persistance, AdwCleaner et Junkware Removal Tool sont souvent suggérés comme étapes complémentaires et, pour limiter les récidives, désactiver les téléchargements automatiques et vérifier les extensions du navigateur.
-
Contributeur sécuritéBonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
SysRestore
[HKLM\Software\Wow6432Node\7c755f1b-348d-4f86-9084-13cc62267746]
[HKLM\Software\Wow6432Node\Free Video Grabber 6.6-nv]
[HKCU\Software\40594InstEnd]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}] =>P2P.BitComet^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BitComet]
C:\Program Files (x86)\eBay =>Toolbar.eBay^
C:\Users\julie_000\AppData\Roaming\BitComet =>P2P.BitComet^
[HKCU\Software\BitComet] =>P2P.BitComet^
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
2/
Comment fonctionne ton PC maintenant ?
A demain
Bonne nuit -
https://pjjoint.malekal.com/files.php?id=20140909_w14d15j7j7c6
je l'avais mis juste avant le rapport ZHPCleaner.-
-
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 10/09/2014
Heure de l'examen: 21:25:08
Fichier journal:
Administrateur: Oui
Version: 2.00.2.1012
Base de données Malveillants: v2014.09.10.08
Base de données Rootkits: v2014.09.10.02
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Yohann
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 302863
Temps écoulé: 12 min, 1 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Clés du Registre: 0
(No malicious items detected)
Valeurs du Registre: 0
(No malicious items detected)
Données du Registre: 0
(No malicious items detected)
Dossiers: 0
(No malicious items detected)
Fichiers: 0
(No malicious items detected)
Secteurs physiques: 0
(No malicious items detected)
(end) -
-
-
Contributeur sécuritéBonjour,
1/
Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
2/
Il manque le rapport ZHPCleaner comme demandé : ici en 1/
3/
Relance une autre fois Malwarebytes puis poste le rapport stp, je veux un rapport propre sans infections! :-)
@+
-
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 09/09/2014
Heure de l'examen: 22:55:53
Fichier journal:
Administrateur: Oui
Version: 2.00.2.1012
Base de données Malveillants: v2014.09.09.06
Base de données Rootkits: v2014.08.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Yohann
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 302458
Temps écoulé: 11 min, 23 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Clés du Registre: 5
PUP.Optional.Astromenda, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}, Mis en quarantaine, [afeb99522b50f3436c4fe698e1213dc3],
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}, Mis en quarantaine, [afeb99522b50f3436c4fe698e1213dc3],
PUP.Optional.Astromenda.A, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\wse_astromenda, Mis en quarantaine, [b0eaab4098e31521ee6cf902f80ac33d],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, Mis en quarantaine, [306a539895e669cd2b1b5ad1a261e61a],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, Mis en quarantaine, [f0aa56954d2e3501168c0c3555af9d63],
Valeurs du Registre: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, zr2Y1E2Z1G1J1T1M, Mis en quarantaine, [f0aa56954d2e3501168c0c3555af9d63]
PUP.Optional.Astromenda.A, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE|WSE_Astromenda, wscript /E:vbscript /B "C:\Users\JULIE_~1\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat", Mis en quarantaine, [a0fa23c86a1138fee8716f8ce61ced13]
Données du Registre: 0
(No malicious items detected)
Dossiers: 64
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\data, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\blackfriday, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\weather, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\weather\images, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\css, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\about, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\apps, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\clean, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\discovery, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\favorites, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\ftue, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\icons, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\icons\pageAction, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\image-upload, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\loaders, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\notifications, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\phone, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\review-gifs, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\review-gifs\cat, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\search, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\bubbles, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\buttons, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\city, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\clean, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\disco, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\fishing, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\forest, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\mountains, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\planets, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\sea, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\space, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\strips, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\themes\sunset, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\img\user, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\js, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\lib, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\locales, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\ar, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\de, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\en, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\es, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\fr, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\he, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\it, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\ja, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\nl, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\pl, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\pt_BR, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\ru, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_locales\tr, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\_metadata, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
Fichiers: 428
PUP.Optional.Astromenda.A, C:\Windows\System32\Tasks\WSE_Astromenda, Mis en quarantaine, [f6a403e8eb9088aee4738b70f80ae818],
PUP.Optional.Astromenda.A, C:\Windows\Tasks\WSE_Astromenda.job, Mis en quarantaine, [7d1d0cdfafcc280e5701a75409f94ab6],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\background.html, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\manifest.json, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\newtab.html, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\opentab.html, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\comp.png, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\phone-frame.png, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\phone.png, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\0-mobile.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\0.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\1-mobile.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\1.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\2-mobile.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\2.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\3-mobile.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\3.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\4-mobile.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\4.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\5-mobile.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\facebook\images\carousel\screenshots\5.jpg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\data\gallery.json, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\9gag.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\afterDownload.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\aim.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\aim_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\amazon.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\apple.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\app_store.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\arto.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\aws.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\baidu.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\basecamp.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\bebo.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\behance.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\bing.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\blogger.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\bnter.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\brightkite.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\cinch.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\cloudapp.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\coroflot.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\creative_commons.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\dailybooth.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\delicious.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\designbump.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\designfloat.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\designmoo.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\deviantart.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\digg.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\digg_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\diigo.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\dribbble.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\dropbox.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\drupal.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\dzone.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\ebay.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\ember.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\etsy.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\evernote.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\expedia.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\facebook.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\facebook_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\facebook_places.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\facto.me.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\feedburner.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\flickr.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\folkd.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\formspring.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\forrst.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\foursquare.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\foxtab.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\friendfeed.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\friendster.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\funmoods.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\gdgt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\github.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\github_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\gmail.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\goodreads.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\google-drive.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\google.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\google_buzz.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\google_talk.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\gowalla.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\gowalla_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\grooveshark.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\hacker_news.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\hi5.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\hype_machine.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\hyves.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\icq.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\identi.ca.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\installCore.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\instapaper.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\ironSource.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-bizcards.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-confluence.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\blip.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\gameo.png, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\last.fm.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\msn_messenger.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\picassa.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\retweet.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\squarespace.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\tumblr.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-facebook.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-googleplus.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-jira.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-linkedin.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-news.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-presence.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-signature.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\iS-twitter.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\itunes.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\jira.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\kik.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\krop.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\linkedin.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\linkedin_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\livejournal.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\lovedsgn.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\meetup.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\metacafe.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\ming.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\mister_wong.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\mixx.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\mixx_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\mobileCore.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\mobileme.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\myspace.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\myspace_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\netflix.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\newsvine.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\noaa.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\nytimes.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\official.fm.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\openid.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\orkut.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\pandora.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\path.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\paypal.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\photobucket.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\picasa.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\pinboard.in.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\ping.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\pingchat.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\playstation.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\plixi.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\plurk.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\podcast.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\posterous.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\qik.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\quik.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\quora.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\rdio.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\readernaut.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\reddit.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\robo.to.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\rss.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\salesforce.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\scribd.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\sharethis.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\simplenote.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\skype.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\slashdot.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\slideshare.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\smugmug.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\soundcloud.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\spotify.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\squidoo.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\steam.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\stumbleupon.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\technorati.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\theweatherchannel.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\threewords.me.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\trello.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\tribe.net.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\tripadvisor.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\tripit.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\tweaks-soft.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\twitter.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\twitter_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\vcard.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\viddler.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\vimeo.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\virb.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\w3.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\weatherbug.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\whatsapp.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\wikipedia.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\windows.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\wists.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\wordpress.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\wordpress_alt.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\xing.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\yahoo!_buzz.svg, Mis en quarantaine, [a5f5cf1cdc9fa98d38659b56ea1845bb],
PUP.Optional.Astromenda, C:\Users\julie_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae\0.3.6_0\app\spots\gallery\images\yahoo!_messenger.svg, Mis en quaranta -
-
Le lien ZHP cleaner est systématiquement bloqué par AVAST... Impossible de le télécharger.
-
Contributeur sécuritéBien! :-)
1/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse.
2/
Relance Malwarebytes puis poste le rapport stp
-
-
Contributeur sécuritéBonsoir,
1/
- Télécharge SFTGC.exe : http://www.archive-host.com
- Enregistre le fichier sur le bureau.
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
- Pour lancer le nettoyage, il suffit de cliquer sur Go.
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : FEC Upload ou : malekal.com
2/
Comment fonctionne ton PC maintenant ?
@+
-
-
Contributeur sécuritéBonjour,
Lance ZHPDiag depuis le bureau
lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse
Bonne journée
-
et voilà. Merci.
-
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 07/09/2014
Heure de l'examen: 22:13:24
Fichier journal:
Administrateur: Oui
Version: 2.00.2.1012
Base de données Malveillants: v2014.09.07.07
Base de données Rootkits: v2014.08.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Yohann
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 301409
Temps écoulé: 11 min, 55 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Clés du Registre: 6
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}, Mis en quarantaine, [9241ea00c3b81d19b4bfdf9d38cafd03],
PUP.Optional.Feven.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Feven 1.7, Mis en quarantaine, [d8fb5e8cd9a2082e02dc919128dba35d],
PUP.Optional.FreeVideoGrabber.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Free Video Grabber 6.6, Mis en quarantaine, [03d0a74318639b9b04b027e0d330eb15],
PUP.Optional.TornTV.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\TheTorntv V10, Mis en quarantaine, [2ba883675b2069cd639cd6881ce87090],
PUP.Optional.Astromenda.A, HKU\S-1-5-21-690417173-3368465706-2257245548-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\wse_astromenda, Mis en quarantaine, [20b3e208d8a3bf774f3405f24eb45ca4],
PUP.Optional.Astromenda, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WSE_Astromenda, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
Valeurs du Registre: 0
(No malicious items detected)
Données du Registre: 0
(No malicious items detected)
Dossiers: 6
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\bh, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\BRS, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\icons_3.2.1.2, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
Fichiers: 15
PUP.Optional.TornTV.A, C:\Users\julie_000\AppData\Roaming\ZHP\Quarantine\cxcc.exe.VIR, Mis en quarantaine, [51829555512a59ddce992280ae53639d],
PUP.Optional.TornTV.A, C:\Users\julie_000\AppData\Roaming\ZHP\Quarantine\wponfcu.exe.VIR, Mis en quarantaine, [1fb4f2f813684beb14530d9502ff0000],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\FavIcon.ico, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\Sqlite3.dll, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\uninst.dat, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\uninstall.exe, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda, C:\Program Files (x86)\WSE_Astromenda\BRS\Sqlite3.dll, Mis en quarantaine, [e4efe109cbb0e254aeb415daee145ea2],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\icons_3.2.1.2\ctr.ico, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc\config.dat, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc\info.dat, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc\STTL.DAT, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc\TTL.DAT, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
PUP.Optional.Astromenda.A, C:\Users\julie_000\AppData\Roaming\WSE_Astromenda\UpdateProc\UpdateTask.exe, Mis en quarantaine, [40939a508fec77bf82005c93d62cd42c],
Secteurs physiques: 0
(No malicious items detected)
(end) -
Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Yohann at 07/09/2014 22:09:02
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 09s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
SUPPRIMÉ: Memory Process: C:\Users\julie_000\AppData\Roaming\CXCC.exe
SUPPRIMÉ: Memory Process: C:\Users\julie_000\AppData\Roaming\WPONFCU.exe
========== Clés du Registre ==========
SUPPRIMÉ: Service: trntv
SUPPRIMÉ: HKCU\Software\InstallCore
SUPPRIMÉ: HKCU\Software\TornTv Downloader
SUPPRIMÉ: HKLM\Software\Wow6432Node\InstallCore
SUPPRIMÉ: SearchScopes :{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: BRS
SUPPRIMÉ RunValue: WSE_Astromenda
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (0)
========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\program files (x86)\wse_astromenda\brs\brs.exe
SUPPRIMÉ: C:\Windows\Installer\15458030.msi
SUPPRIMÉ: C:\Windows\Installer\15458035.msi
SUPPRIMÉ: C:\Users\julie_000\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIMÉ: C:\Users\julie_000\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)
========== Tache planifiée ==========
SUPPRIMÉ: CXCC
SUPPRIMÉ: CXCC
SUPPRIMÉ: WPONFCU
SUPPRIMÉ: WPONFCU
SUPPRIMÉ: WSE_Astromenda
========== Récapitulatif ==========
3 : Processus mémoire
5 : Clés du Registre
2 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
7 : Fichiers
5 : Tache planifiée
End of clean in 00mn 23s
========== Chemin de fichier rapport ==========
C:\Users\julie_000\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/09/2014 22:09 -
Contributeur sécuritéBien! :-)
1/
Tu as encore des traces de McAfee!
Télécharge, enregistre puis exécute : l'utilitaire de désinstallation de McAfee
Aide : https://www.pcastuces.com/pratique/astuces/2695.htm
2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
EmptyPrefetch
ShortcutFix
[MD5.856583D21B8BA2FF83BB23641B5A91F1] - (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe [1074688] [PID.5300]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com
O4 - HKCU\..\Run: [BRS] . (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
O4 - HKCU\..\RunOnce: [WSE_Astromenda] wscript \E:vbscript \B C:\Users\JULIE_~1\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat (.not file.)
O4 - HKUS\S-1-5-21-690417173-3368465706-2257245548-1002\..\Run: [BRS] . (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
O4 - HKUS\S-1-5-21-690417173-3368465706-2257245548-1002\..\RunOnce: [WSE_Astromenda] wscript \E:vbscript \B C:\Users\JULIE_~1\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat (.not file.)
O23 - Service: Torntv Downloader (trntv) . (...) - C:\Users\julie_000\AppData\Roaming\TornTV.com\TornTVSvc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [CXCC] (...) -- C:\Users\Yohann\AppData\Roaming\CXCC.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [WPONFCU] (...) -- C:\Users\Yohann\AppData\Roaming\WPONFCU.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [WSE_Astromenda] (...) -- C:\Users\Yohann\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe (.not file.) [0]
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\Tasks\WSE_Astromenda.job [332]
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\System32\Tasks\WSE_Astromenda [332]
[HKCU\Software\InstallCore]
[HKCU\Software\TornTv Downloader]
[HKLM\Software\Wow6432Node\InstallCore]
O69 - SBI: SearchScopes [HKCU] {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} - (Astromenda) - http://astromenda.com
[MD5.9157877EE58B91E577CD61EF691AAD71] [SPRF][05/09/2014] (.esc - TheTorntv V10 exe.) -- C:\Users\julie_000\AppData\Roaming\CXCC.exe [1985384]
[MD5.26FA3642ADEE4E0AA1FF974D89A4EDB2] [SPRF][05/09/2014] (.esc - TheTorntv V10 exe.) -- C:\Users\julie_000\AppData\Roaming\WPONFCU.exe [1532264]
[MD5.854A87AFC88107DD499487FD6291611F] [WIS][05/09/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\15458030.msi [45056]
[MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][02/07/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\15458035.msi [2473984]
SS - | Auto 10/07/1658 0 | (trntv) . (...) - C:\Users\julie_000\AppData\Roaming\TornTV.com\TornTVSvc.exe
[HKLM\SYSTEM\CurrentControlSet\Services\trntv]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BRS
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:WSE_Astromenda
C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
C:\Windows\Tasks\WSE_Astromenda.job
C:\Windows\System32\Tasks\WSE_Astromenda
C:\Users\julie_000\AppData\Roaming\CXCC.exe
C:\Users\julie_000\AppData\Roaming\WPONFCU.exe
C:\Windows\Installer\15458030.msi
C:\Windows\Installer\15458035.msi
C:\Users\julie_000\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\julie_000\AppData\Local\Temp\GoogleToolbarInstaller2.log
EmptyCLSID
EmptyFlash
EmptyTemp
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333
3/
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Mets le à jour puis lance un examen "Menaces".
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
-
Je l'ai désactivé mais c'est le téléchargement de ZHPDiag qui me pose souci, me demandant sans cesse un nom d'utilisateur et un mot de passe...
Merci.-
-
-
Contributeur sécuritéBonsoir,
Le problème est du au site de Zebulon...
Donc tu peux refaire la procédure de ZHPDiag en téléchargeant depuis ce lien :
https://nicolascoolman.eu
@+
-
-
Contributeur sécuritéBonjour,
Tu peux désactiver temporairement ton antivirus avant de lancer ZHPDiag puis fais clique avec le bouton droit de la souris et choisis "Exécuter en tant qu"administrateur" puis hé berge le rapport stp.
---------------------
Si tu as rencontré encore ds problèmes tu peux faire la procédure de ZHPDiag en mode sans éhec avec prise en charge du réseau .
--------------------
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
@+
-
voilà pour la 1ère partie, par contre impossible de lancer ZHPDIAG...
-
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by Yohann on 06/09/2014 at 8:10:22,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\1c875dde39636004ca8cdaec335b4160
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06/09/2014 at 8:14:50,35
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- 1
- 2