Fenetres indésirables ouvertures intempestives OU liens inactifsRésolu/Fermé

Question

Bonjour, 

Je ne suis pas douée concernant les anti-spams et anti pop up.. pardon d'avance
J'ai soit des fenetres intempestives qui s'ouvrent sans que je clique nulle part, et soit une impossibilité d'ouvrir certaines pages
Comment se régle l'anti spams et l'anti pop up sous windows 7 et internet explorer ?
D'autre part, les liens contenus dans mes messages (windows live mail) ne sont plus actifs en cliquant
MERCI de vos précieux conseils
cordialement




Configuration: Windows 7 / Internet Explorer 9.0

Smart91 · Answer

Bonjour,

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance le
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt 
 
Smart

Utilisateur anonyme · Answer

MERCI !
c'est fait voilà le rapport :
# AdwCleaner v2.002 - Rapport créé le 25/10/2012 à 12:47:36
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cathy - CATHY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cathy\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\MyFunCards_5m
Dossier Présent : C:\Program Files (x86)\Tuto4pc
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Dossier Présent : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc
Dossier Présent : C:\Users\cathy\AppData\Roaming\Babylon

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\InstalledBrowserExtensions
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Tuto4PC
Clé Présente : HKU\S-1-5-21-2397282226-3004594116-211393041-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23811~1.154\{61d8b~1\browse~1.dll
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer = hxxp=127.0.0.1:56847]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [19152 octets] - [20/09/2012 21:25:00]
AdwCleaner[R2].txt - [19213 octets] - [20/09/2012 21:27:12]
AdwCleaner[S2].txt - [19978 octets] - [20/09/2012 21:27:47]
AdwCleaner[R3].txt - [3015 octets] - [25/10/2012 12:47:36]

########## EOF - C:\AdwCleaner[R3].txt - [3075 octets] ##########

Smart91 · Answer

TU avais déjà utilisé AdwCleaner au mois de septembre et tu retrouve infecté cela veut que tu ne fais toujours pas attention quand tu télécharges des programmes.

Tu est infecté par l'adware PCTuto que tu as attrapé en téléchargeant gratuitement un tutoriel ou un logiciel sur le site PCtuto ou Tuto4PC ou alors EoRezo. Cette gratuité se fait en contrepartie de recevoir des pubilicités afin de se rémunérer. Eviter absolument d'aller sur ce site  ainsi que sur Softronic et surtout  bien lire les Conditions Générales d'utilisation qui indiquent justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.
Je te conseille de lire cet article concernant ces pratiques:
https://forum.malekal.com/viewtopic.php?t=33439&start=

Tu as des barres d'outils inutiles et/ou infectées que tu as dû installer en même temps qu'un autre programme gratuit ou payant d'ailleurs. Fais attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ce genre de barre doutils. 
Les barres d'outils infectieuses modifient les navigateurs WEB. D'une façon générale, installer une barre d'outils est inutile et cela ne fait que ralentir ton PC. Pour étayer mes propos lis bien ce dossier ci-dessous:
[url=https://forum.malekal.com/viewtopic.php?t=6173&start=] Les Toolbars ce n'est pas obligatoires[/url] 
 
- Relance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

Utilisateur anonyme · Answer

MERCI ENCORE voici le rapport
# AdwCleaner v2.002 - Rapport créé le 25/10/2012 à 20:28:16
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cathy - CATHY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cathy\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Tuto4pc
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Dossier Supprimé : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc
Dossier Supprimé : C:\Users\cathy\AppData\Roaming\Babylon
Supprimé au redémarrage : C:\Program Files (x86)\MyFunCards_5m
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKU\S-1-5-21-2397282226-3004594116-211393041-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23811~1.154\{61d8b~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer = hxxp=127.0.0.1:56847]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [19152 octets] - [20/09/2012 21:25:00]
AdwCleaner[R2].txt - [19213 octets] - [20/09/2012 21:27:12]
AdwCleaner[S2].txt - [19978 octets] - [20/09/2012 21:27:47]
AdwCleaner[R3].txt - [3142 octets] - [25/10/2012 12:47:36]
AdwCleaner[R4].txt - [3202 octets] - [25/10/2012 20:27:22]
AdwCleaner[R5].txt - [3262 octets] - [25/10/2012 20:28:04]
AdwCleaner[S3].txt - [3506 octets] - [25/10/2012 20:28:16]

########## EOF - C:\AdwCleaner[S3].txt - [3566 octets] ##########

Smart91 · Answer

* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse. 

Smart

Utilisateur anonyme · Answer

pardon, mais je ne dois pas être très au point ce soir... : question "bête" : que veut dire MBAM ?

Smart91 · Answer

MBAM= MalwareBytes que tu as déjà sur ton PC

Désolé j'aurais d'être plus explicite pluôt que d'employer des abréviations 

Smart

Utilisateur anonyme · Answer

désolée, j'ai fait la recherche mais je ne trouve pas MalwareBytes sur mon PC ?

Smart91 · Answer

OK
* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse. 

Smart

Utilisateur anonyme · Answer

Bonjour et MERCI voici le rapport  je n'ai fait qu'une analyse rapide qui a detecté 14 à supprimer (je vais lancer un examen complet)

29/10/2012 17:20:22
mbam-log-2012-10-29 (17-20-22).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211986
Temps écoulé: 5 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick-bg.exe (Adware.GamePlayLabs) -> 6128 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 9
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MyFunCards_5m (Adware.MyFunCards) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\cathy\Downloads\SoftonicDownloader_pour_microsoft-outlook-connector.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Suppression au redémarrage.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick-bg.exe (Adware.GamePlayLabs) -> Suppression au redémarrage.

(fin)

Smart91 · Answer

Il aurait mieux fallu faire une analyse complète. On verra cela en fin de désinfection
Relance MBAM et vide la quarantaine.

Maintenant on va faire un diagnostic du PC pour voir s'il a y encore des traces ou d'autres infections.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.forums-fec.be/ZHP/ZHPDiag2.exe

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur le tournevis à droite et coche toutes les cases
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse. 
 
Smart

Utilisateur anonyme · Answer

Rapport de ZHPDiag v1.31.31 par Nicolas Coolman, Update du 19/10/2012
Run by cathy at 29/10/2012 21:39:48
Web site :  http://nicolascoolman.skyrock.com/
State : Version à jour.
UAC : Not Found or deactivate by user


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421 (Defaut)

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 7QJB7
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle)  : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ System Information
~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3766 MB (49% free)
System Restore: Activé (Enable)
System drive C: has 341 GB (75%) free of 450 GB

---\ Logged in mode
~ Computer Name: CATHY-PC
~ User Name: cathy
~ All Users Names: HomeGroupUser$, cathy, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\cathy\AppData\Roaming\
~ %Desktop% : C:\Users\cathy\Desktop\
~ %Favorites% : C:\Users\cathy\Favorites\
~ %LocalAppData% : C:\Users\cathy\AppData\Local\
~ %StartMenu% : C:\Users\cathy\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 341 Go of 450 Go)
D:\ CD-ROM drive (Free 0 Go of 0 Go)



---\ Security Center & Tools Informations
~ UAC deactivate by user
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.3D165C53E40236A68B7102D1A622D4E0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/08/2012 - 11:21:18.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers
etBT.sys [261632]
[MD5.E453ACF4E7D44E5530B5D5F2B9CA8563] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.31/08/2012 - 19:19:35.) -- C:\Windows\system32\Drivers
tfs.sys [1659760]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 3/11481
~ Mes musiques (My Musics) : 94/1198
~ Mes Videos (My Videos) : 2/24
~ Mes Favoris (My Favorites) : 1/62
~ Mes Documents (My Documents) : 3/969
~ Mon Bureau (My Desktop) : 1/25
~ Menu demarrer (Programs) : 1/24
~ Scan Hidden Files in 00mn 23s



---\ Processus lancés
[MD5.12E33DD823D74680DE6F33BFA359EFB3] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe   [766536] [PID.2492]
[MD5.42A126A24F0E0A7E1E3966740E37F112] - (...) -- C:\Users\cathy\AppData\Local	uto4pc_fr_5\upt4pc_fr_5.exe   [719720] [PID.2528]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408] [PID.]
[MD5.2718DC27571BD1E37813F5759D2DC118] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe   [202296] [PID.]
[MD5.790138769D9B8AFC2E4722E63DD6575A] - (.CyberLink Corp. - clear.fi Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe   [120104] [PID.3732]
[MD5.70A020EC3EDED7061A92569964FC6201] - (.CyberLink - DMREngine.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe   [169352] [PID.3180]
[MD5.22CC6CDBA678790046693654C3B212E4] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe   [748680] [PID.4352]
[MD5.3ACC71DF4F603B30497C76E048E6C4A7] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe   [307856] [PID.2304]
[MD5.77BD0166102F3B9BB9499B2952C3BCFA] - (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\wlmail.exe   [92024] [PID.4876]
[MD5.FACE86ABDF4CE94989A9DA4849498EC7] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe   [981656] [PID.4340]
[MD5.56873D899C0707AA017AA2D74EC190AE] - (...) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [3770368] [PID.5704]
[MD5.32C2CD16DC801AEF9EDAAFEA0DBD769E] - (.Dritek System Inc. - Dritek WMI Service.) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe   [352848] [PID.]
[MD5.F74285FC99CC90594619D6C85CCF37B7] - (.Dritek System Inc. - Launch Manager utility process.) -- C:\Program Files (x86)\Launch Manager\LMutilps32.exe   [416848] [PID.]
[MD5.0191DEE9B9EB7902AF2CF4F67301095D] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe   [23584] [PID.]
[MD5.6BCEE9C766815BFFF89DE7D81AF34CE1] - (.Acer Incorporated - Updater Service.) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe   [244624] [PID.]
[MD5.DBC1136A62BD4DECC3632DF650284C2E] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe   [268824] [PID.]
[MD5.85B16A92B117A5A800032ECD904B86DB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe   [399432] [PID.]
[MD5.20E2469DB709FC675E655CEAA11BE312] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe   [676936] [PID.]
[MD5.72F8C1568A56C7059CB1074A7E529DC6] - (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) -- C:\Program Files (x86)\MyFunCards_5m\bar\1.bin\5mbarsvc.exe   [42528] [PID.]
[MD5.773EED20BBF50809437373C0285BFA5E] - (.NTI Corporation - Backup Manager Module.) -- C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe   [257344] [PID.]
[MD5.6B24D1C3096DE796D15571079EA5E98C] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe   [13336] [PID.]
[MD5.7466809E6DA561D60C2F1CE8EDE3C73F] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe   [2320920] [PID.]
~ Scan Processes Running in 00mn 00s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default] http://www.claro-search.com
~ Scan Google Browser in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll
~ Scan Firefox Browser in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 1



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline
O2 - BHO: (no name) [64Bits] - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} Clé orpheline
O2 - BHO: (no name) [64Bits] - {7413DA82-2B1E-42BA-BD14-B226587F4966} Clé orpheline
O2 - BHO: (no name) [64Bits] - {74F475FA-6C75-43BD-AAB9-ECDA6184F600} Clé orpheline
O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} Clé orpheline
O2 - BHO: (no name) [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} Clé orpheline
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
O2 - BHO: (no name) [64Bits] - {E33CF602-D945-461A-83F0-819F76A199F8} Clé orpheline
~ Scan BHO in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) --  (.not file.)
~ Scan Toolbar in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe 
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.) 
O4 - HKLM\..\Run: [Power Management] . (.Acer Incorporated - ePowerTray.) -- C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe 
O4 - HKLM\..\Run: [IntelliPoint] . (.Microsoft Corporation - IPoint.exe.) -- c:\Program Files\Microsoft IntelliPoint\ipoint.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKLM\..\Wow6432Node\Run: [avp] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Wow6432Node\RunOnce: [upt4pc_fr_5.exe] . (...) -- C:\Users\cathy\AppData\Local	uto4pc_fr_5\upt4pc_fr_5.exe 
O4 - HKUS\S-1-5-21-2397282226-3004594116-211393041-1001\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\cathy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\cathy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\cathy\Desktop\actu Digoin - J S L.url . (...)  -- C:\Users\cathy\Desktop\actu Digoin - J S L.url
O4 - Global Startup: C:\Users\cathy\Desktop\adwcleaner.exe - Raccourci.lnk . (...)  -- C:\Users\cathy\Downloads\adwcleaner.exe
O4 - Global Startup: C:\Users\cathy\Desktop\Apec.fr - Cadres - Mes cv - Recrutement et offres d'emploi cadres.url . (...)  -- C:\Users\cathy\Desktop\Apec.fr - Cadres - Mes cv - Recrutement et offres d'emploi cadres.url
O4 - Global Startup: C:\Users\cathy\Desktop\Audacity.lnk . (.The Audacity Team.)  -- C:\Program Files (x86)\Audacity\audacity.exe
O4 - Global Startup: C:\Users\cathy\Desktop\Auto entreprise et CAE-CUI.url . (.The Audacity Team.)  -- C:\Users\cathy\Desktop\Auto entreprise et CAE-CUI.url
O4 - Global Startup: C:\Users\cathy\Desktop\BROCABRAC.url . (.The Audacity Team.)  -- C:\Users\cathy\Desktop\BROCABRAC.url
O4 - Global Startup: C:\Users\cathy\Desktop\Brume Savonnerie Bormes.url . (.The Audacity Team.)  -- C:\Users\cathy\Desktop\Brume Savonnerie Bormes.url
O4 - Global Startup: C:\Users\cathy\Desktop\Convertir pdf en word - convertir en ligne les document pdf en word - convertisseur pdf en word.url . (.The Audacity Team.)  -- C:\Users\cathy\Desktop\Convertir pdf en word - convertir en ligne les document pdf
O4 - Global Startup: C:\Users\cathy\Desktop\DreaMule.lnk . (.http://www.dreamule.org.)  -- C:\Program Files (x86)\DreaMule\emule.exe
O4 - Global Startup: C:\Users\cathy\Desktop\Forum juridique et financier.url . (.Dropbox, Inc..)  -- C:\Users\cathy\Desktop\Forum juridique et financier.url
O4 - Global Startup: C:\Users\cathy\Desktop\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\cathy\Desktop\LinkedIn.url . (.Microsoft Corporation.)  -- C:\Users\cathy\Desktop\LinkedIn.url
O4 - Global Startup: C:\Users\cathy\Desktop\Mon eBay.url . (.Microsoft Corporation.)  -- C:\Users\cathy\Desktop\Mon eBay.url
O4 - Global Startup: C:\Users\cathy\Desktop
imga.fr.url . (.Microsoft Corporation.)  -- C:\Users\cathy\Desktop
imga.fr.url
O4 - Global Startup: C:\Users\cathy\Desktop\PhotoFiltre.lnk . (.Antonio Da Cruz.)  -- C:\Program Files (x86)\PhotoFiltre\photofiltre.exe
O4 - Global Startup: C:\Users\cathy\Desktop\Picasa 3.lnk . (.Google Inc..)  -- C:\Program Files (x86)\Google\Picasa3\Picasa3.exe
O4 - Global Startup: C:\Users\cathy\Desktop\Programme TNT.url . (.Google Inc..)  -- C:\Users\cathy\Desktop\Programme TNT.url
O4 - Global Startup: C:\Users\cathy\Desktop\Salles de cinéma.url . (.Google Inc..)  -- C:\Users\cathy\Desktop\Salles de cinéma.url
O4 - Global Startup: C:\Users\cathy\Desktop\Taxe d'habitation  personnes bénéficiant d'une exonération ou d'une réduction - Service-public.fr.url . (...)  -- C:\Users\cathy\Desktop\Taxe d'habitation  personnes bénéficiant d'une exonération ou d'une réduc
O4 - Global Startup: C:\Users\cathy\Desktop\Windows live mail impossible ouvrir liens dans les mails + pb IE  CommentCaMarche.url . (...)  -- C:\Users\cathy\Desktop\Windows live mail impossible ouvrir liens dans les mails + pb IE  CommentCaMarche.url
O4 - Global Startup: C:\Users\cathy\Desktop\www.embauche.com.url . (...)  -- C:\Users\cathy\Desktop\www.embauche.com.url
O4 - Global Startup: C:\Users\cathy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\cathy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Picasa 3.lnk . (.Google Inc..)  -- C:\Program Files (x86)\Google\Picasa3\Picasa3.exe
~ Scan Global Startup in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.)
O9 - Extra button: &Envoyer à OneNote [64Bits] - {4248FE82-7FCB-46AC-B270-339F08212110} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\kbrd.ico
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.)
O9 - Extra button: Notes &liées OneNote [64Bits] - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\logo.ico
~ Scan IE Extra Buttons in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
~ Scan Winsock in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAB8A094-E1D1-4996-B353-970E4E485E96}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{EAB8A094-E1D1-4996-B353-970E4E485E96}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{EAB8A094-E1D1-4996-B353-970E4E485E96}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ms-help [64Bits] - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll
~ Scan Protocole Additionnel in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
O20 - Winlogon Notify: klogon . (.Kaspersky Lab ZAO - Logon Visualizer.) -- C:\Windows\System32\klogon.dll
~ Scan Winlogon in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll
~ Scan SSODL in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Kaspersky Anti-Virus Service (AVP) . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe
O23 - Service: Dritek WMI Service (DsiWMIService) . (.Dritek System Inc. - Dritek WMI Service.) - C:\Program Files (x86)\Launch Manager\dsiwmis.exe
O23 - Service: Acer ePower Service (ePowerSvc) . (.Acer Incorporated - ePowerSvc.) - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: GREGService (GREGService) . (.Acer Incorporated - Global Registration Service.) - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) . (.Intel Corporation - IAStorDataSvc.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Live Updater Service (Live Updater Service) . (.Acer Incorporated - Updater Service.) - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: Intel(R) Management and Security Applica (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: MyFunCardsService (MyFunCards_5mService) . (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - C:\Program Files (x86)\MyFunCards_5m\bar\1.bin\5mbarsvc.exe
O23 - Service: NTI IScheduleSvc (NTI IScheduleSvc) . (.NTI Corporation - Backup Manager Module.) - C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: Intel(R) Management & Security Applicati (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service:  (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
~ Scan Services in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\HP Photo Creations Messager.job
[MD5.44C00A385CA9DBC1D5CF3781F8C26AEA] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
[MD5.45C26D4AF94C4D2335B5960F1D9BCC7D] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe
[MD5.E0D4509F779FA786340F0250428D0608] [APT] [clear.fi] (.Acer Incorporated.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fi.exe
[MD5.790138769D9B8AFC2E4722E63DD6575A] [APT] [clear.fiAgent] (.CyberLink Corp..) -- C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
[MD5.70A020EC3EDED7061A92569964FC6201] [APT] [DMREngine] (.CyberLink.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.B087C25AFD565F0DC01FCAF565FE19C7] [APT] [HP Photo Creations Messager] (...) -- C:\ProgramData\HP Photo Creations\MessageCheck.exe
[MD5.23925B73C50EEF2A9718139CE76B15FC] [APT] [HPCustParticipation HP Photosmart 6510 series] (.Hewlett-Packard Co..) -- C:\Program Files\HP\HP Photosmart 6510 series\Bin\HPCustPartic.exe
~ Scan Scheduled Task in 00mn 05s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\drivers\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (kl2) . (.Kaspersky Lab ZAO - Kaspersky Unified Driver.) - C:\Windows\System32\DRIVERS\kl2.sys
O41 - Driver:  (KLIF) . (.Kaspersky Lab - Klif Mini-Filter [fre_wlh_AMD64].) - C:\Windows\System32\DRIVERS\klif.sys
O41 - Driver:  (KLIM6) . (.Kaspersky Lab ZAO - Kaspersky Lab Intermediate Network Driver.) - C:\Windows\System32\DRIVERS\klim6.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (mwlPSDFilter) . (.Egis Technology Inc. - PSD Filter Driver.) - C:\Windows\System32\DRIVERS\mwlPSDFilter.sys
O41 - Driver:  (mwlPSDNServ) . (.Egis Technology Inc. - MyWinLocker PSD Named Pipe Driver.) - C:\Windows\System32\DRIVERS\mwlPSDNServ.sys
O41 - Driver:  (mwlPSDVDisk) . (.Egis Technology Inc. - MyWinLocker PSD Virtual Disk Driver.) - C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
O41 - Driver: C:\Windows\System32\drivers\ws2ifsl.sys (ws2ifsl) . (.Microsoft Corporation - Couche IFS Winsock2.) - C:\Windows\system32\drivers\ws2ifsl.sys
~ Scan Drivers in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: 1912 Titanic Mystery - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117897550}
O42 - Logiciel: Acer Backup Manager - (.NTI Corporation.) [HKLM][64Bits] -- InstallShield_{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}
O42 - Logiciel: Acer Crystal Eye Webcam - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: Acer Crystal Eye Webcam - (.CyberLink Corp..) [HKLM][64Bits] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: Acer GameZone Console - (.Oberon Media, Inc..) [HKLM][64Bits] -- {C97623E2-0614-4845-B199-8E8BEC8E131C}_is1
O42 - Logiciel: Acer Registration - (.Acer Incorporated.) [HKLM][64Bits] -- Acer Registration
O42 - Logiciel: Acer ScreenSaver - (.Acer Incorporated.) [HKLM][64Bits] -- Acer Screensaver
O42 - Logiciel: Acer Updater - (.Acer Incorporated.) [HKLM][64Bits] -- {EE171732-BEB4-4576-887D-CB62727F01CA}
O42 - Logiciel: Acer ePower Management - (.Acer Incorporated.) [HKLM][64Bits] -- {3DB0448D-AD82-4923-B305-D001E521A964}
O42 - Logiciel: Acer eRecovery Management - (.Acer Incorporated.) [HKLM][64Bits] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: ActiveX ???????? ?? Windows Live Mesh ?? ?????????? ?????? - (.Microsoft Corporation.) [HKLM][64Bits] -- {B3BA4D1C-23EF-4859-9C11-1B2CCB7FADBB}
O42 - Logiciel: ActiveX-kontroll för fjärranslutningar för Windows Live Mesh - (.Microsoft Corporation.) [HKLM][64Bits] -- {376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- {A2BCA9F1-566C-4805-97D1-7FDC93386723}
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader 9.5.2 - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-A95000000001}
O42 - Logiciel: Audacity 2.0 - (.Audacity Team.) [HKLM][64Bits] -- Audacity_is1
O42 - Logiciel: Backup Manager V3 - (.NTI Corporation.) [HKLM][64Bits] -- {0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}
O42 - Logiciel: Bejeweled 2 Deluxe - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110265407}
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
O42 - Logiciel: Broadcom Gigabit NetLink Controller - (.Broadcom Corporation.) [HKLM][64Bits] -- {C91DCB72-F5BB-410D-A91A-314F5D1B4284}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: CDBurnerXP - (.CDBurnerXP.) [HKLM][64Bits] -- {7E265513-8CDA-4631-B696-F40D983F3B07}_is1
O42 - Logiciel: Chicken Invaders 3 - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112531267}
O42 - Logiciel: Ciuvo - (.Ciuvo GmbH.) [HKLM][64Bits] -- {7413DA82-2B1E-42BA-BD14-B226587F4966}
O42 - Logiciel: Control ActiveX Windows Live Mesh pentru conexiuni la distan?a - (.Microsoft Corporation.) [HKLM][64Bits] -- {260E3D78-94E6-47EC-8E29-46301572BB1E}
O42 - Logiciel: Control ActiveX de Windows Live Mesh para conexiones remotas - (.Microsoft Corporation.) [HKLM][64Bits] -- {04668DF2-D32F-4555-9C7E-35523DCD6544}
O42 - Logiciel: Control ActiveX del Windows Live Mesh per a connexions remotes - (.Microsoft Corporation.) [HKLM][64Bits] -- {76C064E2-BB99-4453-8FDA-42BC01AD0734}
O42 - Logiciel: Controle ActiveX do Windows Live Mesh para Conexões Remotas - (.Microsoft Corporation.) [HKLM][64Bits] -- {39B3184E-0BFB-40FA-ADDC-E7E2D535CDA9}
O42 - Logiciel: Controlo ActiveX do Windows Live Mesh para Ligações Remotas - (.Microsoft Corporation.) [HKLM][64Bits] -- {E54EEB5D-41ED-40FE-B4A8-8565DB81469B}
O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM][64Bits] -- {55D003F4-9599-44BF-BA9E-95D060730DD3}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DBXTriever 4.1 - (.YB Computing Limited, LLC.) [HKLM][64Bits] -- DBXTriever_is1
O42 - Logiciel: Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition - (.Microsoft.) [HKLM][64Bits] -- {90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE0DC7B0-0811-4FD3-8FB7-E13BC1D44595}
O42 - Logiciel: DreaMule 3.2 - (.Bruno Cabral.) [HKLM][64Bits] -- DreaMule_is1
O42 - Logiciel: Dream Day First Home - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}
O42 - Logiciel: Easy Burner - (.Aedge Performance BCN SL.) [HKLM][64Bits] -- {520C2939-555B-40BF-A91B-8B671AB560EB}
O42 - Logiciel: Farm Frenzy 3 Ice Age - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-118399487}
O42 - Logiciel: Flip Words - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110109903}
O42 - Logiciel: Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsluge polacz - (.Microsoft Corporation.) [HKLM][64Bits] -- {B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}
O42 - Logiciel: Fotogalerija Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {E59969EA-3B5B-4B24-8B94-43842A7FBFE9}
O42 - Logiciel: Galapago - (.Oberon Media.) [HKLM][64Bits] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}
O42 - Logiciel: Galeria de Fotografias do Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}
O42 - Logiciel: Galeria fotografii uslugi Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}
O42 - Logiciel: Galeria fotogràfica del Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {4736B0ED-F6A1-48EC-A1B7-C053027648F1}
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {488F0347-C4A7-4374-91A7-30818BEDA710}
O42 - Logiciel: Galerie foto Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {CB66242D-12B1-4494-82D2-6F53A7E024A3}
O42 - Logiciel: Galería fotográfica de Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Photo Creations - (.HP Photo Creations.) [HKLM][64Bits] -- HP Photo Creations
O42 - Logiciel: HP Photosmart 6510 series - Enquête sur l'amélioration du produit - (.Hewlett-Packard Co..) [HKLM][64Bits] -- {3A49BDE5-01F5-40E1-A0D1-3269A164E81B}
O42 - Logiciel: HP Photosmart 6510 series Aide - (.Hewlett Packard.) [HKLM][64Bits] -- {A2F95F8C-CDA9-4B08-BAD1-CA9656E4EC14}
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM][64Bits] -- {2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}
O42 - Logiciel: Identity Card - (.Acer Incorporated.) [HKLM][64Bits] -- Identity Card
O42 - Logiciel: Intel(R) Control Center - (.Intel Corporation.) [HKLM][64Bits] -- {F8A9085D-4C7A-41a9-8A77-C8998A96C421}
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM][64Bits] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM][64Bits] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
O42 - Logiciel: Java(TM) 6 Update 31 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: Kaspersky Anti-Virus 2012 - (.Kaspersky Lab.) [HKLM][64Bits] -- InstallWIX_{45E557D6-2271-4F13-8101-C620B4285AB0}
O42 - Logiciel: Kaspersky Anti-Virus 2012 - (.Kaspersky Lab.) [HKLM][64Bits] -- {45E557D6-2271-4F13-8101-C620B4285AB0}
O42 - Logiciel: Kontrola Windows Live Mesh ActiveX za daljinske veze - (.Microsoft Corporation.) [HKLM][64Bits] -- {19CBDE24-2761-49A5-816B-D2BA65D0CA8D}
O42 - Logiciel: Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave - (.Microsoft Corporation.) [HKLM][64Bits] -- {CA227A9D-09BE-4BFB-9764-48FED2DA5454}
O42 - Logiciel: Launch Manager - (.Acer Inc..) [HKLM][64Bits] -- LManager
O42 - Logiciel: Logiciel de base du périphérique HP Photosmart 6510 series - (.Hewlett-Packard Co..) [HKLM][64Bits] -- {FA2F80AD-FD0D-4A51-8786-E773E8690102}
O42 - Logiciel: MSVC80_x64_v2 - (.Nokia.) [HKLM][64Bits] -- {4D668D4F-FAA2-4726-834C-31F4614F312E}
O42 - Logiciel: MSVC80_x86_v2 - (.Nokia.) [HKLM][64Bits] -- {6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
O42 - Logiciel: MSVC90_x64 - (.Nokia.) [HKLM][64Bits] -- {AB071C8B-873C-459F-ACA9-9EBE03C3E89B}
O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM][64Bits] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.65.1.1000 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: MediaEspresso - (.CyberLink Corp..) [HKLM][64Bits] -- {14C4C3B6-F1F4-401F-8C86-03E8E19AAC8C}
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft IntelliPoint 8.2 - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft IntelliPoint 8.2
O42 - Logiciel: Microsoft IntelliPoint 8.2 - (.Microsoft Corporation.) [HKLM][64Bits] -- {624C7F0A-89B2-4C49-9CAB-9D69613EC95A}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-0015-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-0016-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-0018-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-0019-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001A-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001B-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001F-0401-0000-0000000FF1CE}_Office14.SingleImage_{1A43C155-3DDA-43C9-92C5-0E7D0B2B156D}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001F-0407-0000-0000000FF1CE}_Office14.SingleImage_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001F-0409-0000-0000000FF1CE}_Office14.SingleImage_{99ACCA38-6DD3-48A8-96AE-A283C9759279}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001F-040C-0000-0000000FF1CE}_Office14.SingleImage_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001F-0413-0000-0000000FF1CE}_Office14.SingleImage_{5072FEA2-862C-4BF0-9654-CB0DCBE2BE28}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-001F-0C0A-0000-0000000FF1CE}_Office14.SingleImage_{DEA87BE2-FFCC-4F33-9946-FCBE55A1E998}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{967EF02C-5C7E-4718-8FCB-BDC050190CCF}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-002A-040C-1000-0000000FF1CE}_Office14.SingleImage_{0CCCD9C7-637C-41CA-A293-6E9992109B09}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-002C-040C-0000-0000000FF1CE}_Office14.SingleImage_{C8E4AA87-3E5A-4C70-8CB7-43FE25C99B74}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-006E-040C-0000-0000000FF1CE}_Office14.SingleImage_{7C5C7E8C-F6D2-43AC-93A4-89E4FF7367E6}
O42 - Logiciel: Microsoft Office 2010 Service Pack 1 (SP1) - (.Microsoft.) [HKLM][64Bits] -- {90140000-00A1-040C-0000-0000000FF1CE}_Office14.SingleImage_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}
O42 - Logiciel: Microsoft Office Access MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Famille et Étudiant 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- Office14.SingleImage
O42 - Logiciel: Microsoft Office Office 64-bit Components 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-002A-0000-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-00A1-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared 64-bit MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-002A-040C-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Single Image 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-003D-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM][64Bits] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {4B6C7001-C7D6-3710-913E-5BC23FCE91E6}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM][64Bits] -- {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM][64Bits] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM][64Bits] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
O42 - Logiciel: Microsoft_VC100_CRT_SP1_x64 - (.Nokia.) [HKLM][64Bits] -- {680EDA59-9266-44B4-949E-0C24F65DFF82}
O42 - Logiciel: Microsoft_VC100_CRT_SP1_x86 - (.Nokia.) [HKLM][64Bits] -- {E3B64CC5-C011-40C0-92BC-7316CD5E5688}
O42 - Logiciel: MioMore Desktop 2008 - (.Navman Technologies NZ Ltd.) [HKLM][64Bits] -- {7617FC2E-EA1B-4F07-A0F5-5D5F437CB32D}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: MyFunCards Toolbar - (.Mindspark Interactive Network.) [HKLM][64Bits] -- MyFunCards_5mbar Uninstall
O42 - Logiciel: MyWinLocker - (.Egis Technology Inc..) [HKLM][64Bits] -- {0B78ECB0-1A6B-4E6D-89D7-0E7CE77F0427}
O42 - Logiciel: MyWinLocker 4 - (.Egis Technology Inc..) [HKLM][64Bits] -- {39F15B50-A977-4CA6-B1C3-6A8724CDA025}
O42 - Logiciel: MyWinLocker Suite - (.Egis Technology Inc..) [HKLM][64Bits] -- InstallShield_{17DF9714-60C9-43C9-A9C2-32BCAED44CBE}
O42 - Logiciel: MyWinLocker Suite - (.Egis Technology Inc..) [HKLM][64Bits] -- {17DF9714-60C9-43C9-A9C2-32BCAED44CBE}
O42 - Logiciel: NTI Media Maker 9 - (.NTI Corporation.) [HKLM][64Bits] -- InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}
O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM][64Bits] -- {4AA68A73-DB9C-439D-9481-981C82BD008B}
O42 - Logiciel: Nokia Suite - (.Nokia.) [HKLM][64Bits] -- Nokia Suite
O42 - Logiciel: Nokia Suite - (.Nokia.) [HKLM][64Bits] -- {92D1CEBC-7C72-4ECF-BFC6-C131EF3FE6A7}
O42 - Logiciel: OpenOffice.org 3.3 - (.OpenOffice.org.) [HKLM][64Bits] -- {05653DE1-6567-40C6-B930-39D399B64369}
O42 - Logiciel: Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená pripojení - (.Microsoft Corporation.) [HKLM][64Bits] -- {B6190387-0036-4BEB-8D74-A0AFC5F14706}
O42 - Logiciel: Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia - (.Microsoft Corporation.) [HKLM][64Bits] -- {C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM][64Bits] -- {A2AA4204-C05A-4013-888A-AD153139297F}
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd  (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM][64Bits] -- FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU][64Bits] -- PhotoFiltre
O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM][64Bits] -- Picasa 3
O42 - Logiciel: Poczta uslugi Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {64376910-1860-4CEF-8B34-AA5D205FC5F1}
O42 - Logiciel: Podstawowe programy Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {7A9D47BA-6D50-4087-866F-0800D8B89383}
O42 - Logiciel: PowerVideoMaker Professional 5.0 - (.Presentersoft.) [HKLM][64Bits] -- PowerVideoMaker Professional_is1
O42 - Logiciel: Posta Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}
O42 - Logiciel: Raccolta foto di Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {ED16B700-D91F-44B0-867C-7EB5253CA38D}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB

Utilisateur anonyme · Answer

Voici également l'analyse complete mbam29/10/2012 17:47:35
mbam-log-2012-10-29 (17-47-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 385735
Temps écoulé: 1 heure(s), 11 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\cathy\Downloads\SoftonicDownloader_pour_microsoft-outlook-connector.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Sidekick\Uninstall.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

(fin)

je n'ai pas eu la main pour le premier fichier détecté ... n'était pas coché et dans le doute, je me suis abstenue...........

Smart91 · Answer

On va aller dans l'ordre pour ne pas se disperser.

1.- Pour le rapport ZHPDiag, il est trop long pour être collé dans ta réponse, il faut l'héberger, comme je l'avais dit, sur ce site site : http://pjjoint.malekal.com/
et me donner le lien pour y accéder

2.- Pour MBAM, en effet il fallait cocher le fichier, on verra cela plus tard :-)

Smart

Utilisateur anonyme · Answer

Bonjour et à nouveau merci... pardon pour mes lacunes, je fais de mon mieux.. alors voilà le lien 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121030_g15t136z13r6

Smart91 · Answer

OK. On va supprimer les restes:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
MD5.42A126A24F0E0A7E1E3966740E37F112] - (...) -- C:\Users\cathy\AppData\Local	uto4pc_fr_5\upt4pc_fr_5.exe   [719720] [PID.2528]
[MD5.72F8C1568A56C7059CB1074A7E529DC6] - (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) -- C:\Program Files (x86)\MyFunCards_5m\bar\1.bin\5mbarsvc.exe   [42528] [PID.]
O4 - HKLM\..\Wow6432Node\RunOnce: [upt4pc_fr_5.exe] . (...) -- C:\Users\cathy\AppData\Local	uto4pc_fr_5\upt4pc_fr_5.exe
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
O42 - Logiciel: TUTO4PC_FR_5-v1.0 - (.TUTO4PC.) [HKLM][64Bits] -- TUTO4PC_FR_5_is1
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\TutoTag]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Claro Search) - http://www.claro-search.com
[HKCU\Software\Tutorials]
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) [64Bits] - {7413DA82-2B1E-42BA-BD14-B226587F4966} Clé orpheline
O2 - BHO: (no name) [64Bits] - {74F475FA-6C75-43BD-AAB9-ECDA6184F600} Clé orpheline
O23 - Service: MyFunCardsService (MyFunCards_5mService) . (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - C:\Program Files (x86)\MyFunCards_5m\bar\1.bin\5mbarsvc.exe
O42 - Logiciel: MyFunCards Toolbar - (.Mindspark Interactive Network.) [HKLM][64Bits] -- MyFunCards_5mbar Uninstall
[HKCU\Software\AppDataLow\Software\MyFunCards_5m]
O43 - CFD: 17/07/2012 - 19:21:56 - [0,205] ----D C:\Program Files (x86)\MyFunCards_5m
[MD5.5B7FE5635A542E1FEBEA0E4DC6D3A249] [SPRF][22/10/2012] (.TUTO4PC - TUTO4PC_FR_5 Setup.) -- C:\Users\cathy\AppData\Local\Temp\setup_softonic_tuto4pc_fr_5.exe   [1986592]
[MD5.72A42DCA5C94C46D5FB09DCB5F55AFBC] [SPRF][22/10/2012] (.Pas de propriétaire - Installer.) -- C:\Users\cathy\Desktop\ssk_claro.exe   [558528]
SR - | Auto 17/07/2012 42528 |  (MyFunCards_5mService) . (.COMPANYVERS_NAME.) - C:\Program Files (x86)\MyFunCards_5m\bar\1.bin\5mbarsvc.exe
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Smart

Utilisateur anonyme · Answer

Merci encore pour ce suivi ; voici le rapport

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-10-2012-22-11-58.txt
Run by cathy at 30/10/2012 22:11:57
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
SUPPRIME Boxore Client
ABSENT Uninstall Process: c:\program files (x86)	uto4pc\unins000.exe
SUPPRIME MyFunCards Toolbar

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\MyFunCards_5m\bar\1.bin\5mbarsvc.exe
SUPPRIME Memory Process: C:\Users\cathy\AppData\Local\Temp\setup_softonic_tuto4pc_fr_5.exe
SUPPRIME Memory Process: C:\Users\cathy\Desktop\ssk_claro.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TUTO4PC_FR_5_is1]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MyFunCards_5mbar Uninstall]
SUPPRIME Key*: HKCU\Software\DataMngr_Toolbar
SUPPRIME Key: HKCU\Software\TutoTag
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SUPPRIME Key: HKCU\Software\Tutorials
SUPPRIME Key: CLSID BHO: {7413DA82-2B1E-42BA-BD14-B226587F4966}
SUPPRIME Key: CLSID BHO: {74F475FA-6C75-43BD-AAB9-ECDA6184F600}
SUPPRIME Key: Service: MyFunCards_5mService
SUPPRIME Key: HKCU\Software\AppDataLow\Software\MyFunCards_5m
ABSENT Key: Service: MyFunCards_5mService

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: upt4pc_fr_5.exe
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : TCP Query User{5AE4108F-19F3-42ED-8834-C9E3F447438E}C:\users\cathy\appdataoaming\dropbox\bin\dropbox.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{AB15FED8-1595-4558-8CD2-8BB9467CC4B6}C:\users\cathy\appdataoaming\dropbox\bin\dropbox.exe
SUPPRIME FirewallRaz (Private) : {148DB4DE-94EE-47F0-91AE-DB0477894EC1}
SUPPRIME FirewallRaz (Private) : {CCB55881-A99E-44D5-83E4-0CE28A7C146C}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{00027625-08BE-4DE6-9A7C-6DD2CAE7D3BF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{00550959-9714-458B-B8EE-81FC21075BBC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{00B91DC9-7EAA-48A2-9EEE-CB1EFC66CD11}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{00FDEF18-2813-454A-8A5C-10297B7720FB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{01217381-889C-48A9-9763-3E014FE4E660}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{012A18CD-A7F0-44B7-AC4A-B2974E41D355}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{015C415D-1C2E-4ACE-AB43-639C7ADC27E1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{015FF03E-3903-4B73-BD67-779FFAABE3DD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{018F9747-009E-476D-92D4-8A6235B00C6D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{019FFF92-297A-43D9-B893-82E5EFDD8736}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{01BE8144-099B-4615-A8CD-4AB5E1D7A620}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0234FF7F-768D-4C61-AC6D-BB32F47AED87}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0274D153-E13F-40CE-8C66-E00B2F20C6F6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{02F6E5E3-1F8E-4319-84E5-4E8420410948}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{035D3FF6-3C5D-4E55-8BC4-BA5D6B65C10F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{039818A4-6F92-4013-84A8-70FB997D89C2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{03A093A9-CC29-460C-B037-0F99ACF85BB0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{03D95CD1-9EDE-42E1-8CD6-7944C9535FD2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{03E06CE2-85B7-4176-9F6F-64298BE2CE3E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{043E555D-BB71-413F-BA31-5E1D19897128}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0471A190-0513-40C4-9447-14420C9E5F08}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0474520C-8BB2-4B31-BDA4-AA5F4624B798}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{047E11C0-EFBB-4D18-B5BF-8E79BFDCA992}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{049B5782-882E-4DEF-B809-CF35754ED0C3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{04AAEA6C-D20A-4333-B55C-777C771E33AF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{04F4CAE2-AEDE-4D2F-A134-171FC7C0EDFE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{04F863C4-509F-457E-8A3E-6D7F4228481B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{04FEB9C9-F2D6-4E6F-9D11-77AA7E765507}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{062D6CCA-F4CB-4D8A-903E-F712D5E661E0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{063B211B-EDB1-4085-9D65-49C1AB419A15}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0668ECCA-349C-444E-874D-4FBC018D59AF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{06CA280F-7978-41EE-BA1C-E51C443005AA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{070CD2FE-E99D-4755-BCD8-C15501C232B4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0716AABD-57EC-4C0B-A894-0A03D8F8044C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{076245C8-1E44-47B1-9CCC-797FC083B3F6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{07A97EEF-57E0-4812-8C35-7E64BF9A37AC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{07B853BD-4558-4720-B487-A8A26AC54F3A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{08047028-A9F5-40A0-9EF4-B1A50E2C7036}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{086175E2-7FA7-4465-A8FD-105C3AB414A5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{08A67A0A-4BE9-4987-AFB6-2EB32BA1C903}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{08F4BC19-9D4C-43CE-A599-B2C2B6E3D00C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0936611D-03C2-4830-BAFA-E07CD3C9601D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{094E6EDE-636C-4902-955D-B059C3B50925}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{096E2D74-80A6-49E3-A9C9-CDF47CED5FBB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0970298C-B978-432C-8DB6-9C105C4D5D64}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{09A7ACF9-C3B5-4E72-8407-C4276088D37D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{09B1B8E8-2B80-4C47-B3E6-A77D3946D9B4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0A3D561A-30B8-4470-BF33-88A59D1818CD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0A451711-2DCC-4848-812D-FCC42CE748AC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0A5E33D4-D06C-454C-A938-4DF5FD29FF2F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0A7849EE-EFAE-49CF-8845-141B90FB6CC5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0A8C81BF-86B9-473E-ADD9-C23B607F541D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0AC3FE9B-E6DC-48A8-A23C-6DCCC47C8447}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0AE66D4D-31A8-4198-93CD-D8D30CB92046}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0B367865-9B05-40DE-BB3D-17423542C09A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0B420B75-9364-4947-BCEC-FFF971A869A9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0B761A27-DA05-431D-996E-D721421ED428}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0B8D80F7-0F08-4C2A-9DF7-82640625B1AE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0B94B2F5-EBBB-437A-9ECF-ECC415BD42A5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0C2BB2A4-4D9D-4AED-9FEE-FDAF7CBB3D5F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0C3204F4-D944-4696-B423-B203D567BF02}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0C5FF59A-A520-4E05-95B5-0439137CD9A1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0C673527-8A34-4CA7-8FF5-28EADEDCAA97}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0C70D532-2008-4AD2-927B-738514802090}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0C86523B-91D0-47AD-B0F6-BCECFE5F3678}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0CA6937E-478F-4F88-B447-4ECEC2543B95}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0D043124-B5ED-442F-BBE1-138275E63AF7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0D0C2FB5-0032-42FE-B3D5-5099C564E320}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0D1BB078-BBD3-4FBA-BC12-4CA379F4B533}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0D5C12A6-42E9-4978-88EE-93196F31C05B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0E02EF5E-B8D6-425F-9177-68E8C321E9AA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0E2126DD-458A-45E4-A9F3-49556ECEAA6C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0E36A658-092F-4440-AACA-E0598A52A42A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0EDCCF2B-F507-4B9D-800B-4C77356B770A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0F4BD34A-D365-4144-8824-72347C64A849}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0F5463E6-1D2B-40B0-B518-2134A850A1D3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0F59F802-286C-4951-8D6E-ABFB0CB150D3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0F5D4DB8-82DD-4352-8CCD-4F379838C262}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0F9CC21F-ED22-441A-9466-D3D997CCA582}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0FACE56B-FA8B-4CF5-A5EB-40E0477AC481}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0FD167DC-4D3F-4EAA-847D-3790EF7AFBC1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0FEEF3FB-5F1C-4267-B09B-ACB9CF612171}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0FF0A53B-A939-48A2-B067-98FF0A3E0432}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0FFD217B-FF17-4146-89F6-D3D5CDD537AC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{10377850-D94C-407F-8927-B5AC4C786CB4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{10476121-9010-4CBD-BF8F-B81D6B3C02CD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{10491325-7CEA-4F83-A810-BDFF7D2E3BCD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{106FF0E6-ADF1-4888-A3DC-8279DA09DA96}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{10823291-E7F1-4E94-9C01-4B4877EB25D1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{108D906E-8923-4457-9008-48CB2229B906}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{108E2BD7-B350-430B-BE19-E979FD9D1EB1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{115DB869-7444-4DE8-B8C6-362CABEC4AD8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1178FC16-7FFD-4F9A-ACF8-D198FD2BE27F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{118BD50D-282B-4043-AC8C-C0D47DD957DB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{11AFA37D-0E2E-466D-959D-3DBF88A173BD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{11B0D16F-FCA8-4A09-BB2B-B538953B9B12}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{11B0FCE6-0F39-49A6-94CF-1095B0E98113}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{11BE2952-AD83-4A70-95C0-774EEBF08DC7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1246C442-A540-41B3-A454-C9E7158A748D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1248716A-8B88-45DD-B3CF-090A48F379AF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{12D54664-92C6-4234-BAC2-9950A6F26647}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{13101E41-C4E3-427E-969B-F468EDC449AD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{133883FA-6C99-402E-B1EC-8DE46F761AC9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{13BCC116-3C06-4F89-879C-9EAFE915740F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1410F467-D982-4159-88BF-3FD78391DC2E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{141285C3-585E-49D0-94BA-C9450371F4E0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{14279572-94A2-49A1-BD10-F5F82EBFD45B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1466EC6E-AF02-4D08-A655-C7AEFB59A535}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{148E0C82-B7CC-43F8-BE86-502EB5765540}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1499859E-A3DF-42FF-83EA-0B0DAABC8BD4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{14FAE5D5-333B-4FBE-9DAD-EE75E8097AAF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{151DAD6A-8D97-4F47-807E-979011C5394E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{15237E15-34BE-40EF-AB5A-05F4B0643283}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{15266EB2-B3C0-4BC1-AFBB-3AD3BFA82C18}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{15323009-9CF0-4764-B572-D57C22A234CF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1536B9BC-1130-4EF3-95AD-2C542AB25811}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1559B6F2-C877-4548-A2C4-B1163009E01D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{156FE4B0-64AF-4B41-A874-5D2B4B323919}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1584CEEA-D121-4164-BBB7-6BFFAC1C6428}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{15B84EE5-50A4-4CD8-9C0C-531BAA0BA0DB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{15B98DE1-9C28-4F98-A6E2-2B716B457C8F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{15CF05E9-D6BD-4098-B21D-D3858B59969D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1606B3F3-9793-4409-A09F-367E21DCE4E6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{160845C4-ADC7-49C4-AEF4-B9AF3BE1C01C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{161B1A6F-7382-4578-B3E5-C569004B7831}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{164E324F-8002-4642-ADCD-8D5CC9593914}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{16EC7E19-873B-43BA-98EA-6089E121C249}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{173F853D-6C9F-449B-9327-1B5DC191E67C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{174C05E9-8F26-45C1-9D3B-598236B969AE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{177D26AA-E926-4E4E-9EC3-C8E9A8AC0215}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1799EFE8-8871-490A-A2A6-7F65E26BB68B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{179CEB19-CD33-4A6F-BCE2-248A6AA2075B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{17A84E44-7182-4265-8E9E-56B3CFF67CAD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{17AA8229-640F-4AF3-84D0-E5F99670F49C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{17C542ED-3AF6-47FA-BD91-072BB5CC35D5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{18245EF7-D3E3-4B91-8771-A5FD3D17E6FB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1877D46D-C52E-4ECC-9FDE-5959BDD68440}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{18926927-B8DA-4180-9369-62E07BDA9AD9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{18C03F65-1E40-4B41-AA1E-B8ADC3823B0E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{191B3A1E-51CB-438C-AD4C-482907A2CC43}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1934B19E-FCBD-49E7-B9C2-13DDB7FABD89}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1941F80C-0338-4C91-B8A8-4252DB42C637}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1947DA57-000F-4CF4-98F6-1A0961B225D9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{19B7C7B5-221A-4640-8A24-B55EB1BA54AA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{19C19692-9DF3-4AD1-B630-1CB1FC4CD0D5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{19E65907-0FDD-48DB-8163-7B0A107CC6E4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{19EF5681-1D11-44E1-9D53-F90AE786EC63}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1A312A7A-197F-4BDB-9996-50A163A4938D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1A665F6F-C4CC-4DF8-9CFC-466AD5C31756}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1A88516E-AC3A-4D2C-A8A6-63164651BFCB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1A8FF89E-1D3F-46D1-A274-7A22CD17F8A0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1ABCB87E-C60C-4511-8DCF-8C14E15E6ABE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1B3F8859-E51C-410F-B050-D1BE6DCD5E64}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1B57A348-C934-44C3-9D24-6384CB6CB381}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1B830179-F5AB-41C6-A795-D18B94FEAB98}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1B94D660-7B6B-4A45-8346-51A0E9A6525C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1B95CD27-4541-43D7-BF68-0EC236C161C2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C13485E-39B5-4D8A-B3BF-465ABA9F35E9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C2062B4-6176-4BC0-A470-60E8297676BC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C3E7A4C-B3B0-49E2-9C35-F5AD6153C08F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C668CE1-8689-40E4-9A86-A5320DD6BD35}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C692FEF-18DA-4648-B880-4513A60450AA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C7E869B-C43A-4633-AF0F-59B20CB9C1DE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1C80293C-FAC2-41FD-893C-06C680E1ECD5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1D13DFE3-7061-41C7-929A-41E3ACDAE165}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1D4DA61B-2899-4B6E-AD1E-BD845E90E667}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1D5D62FC-7E56-416D-A1E0-5F8A3769743C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1D6F77D7-05AB-4328-AAEA-42ACEB2FF260}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1D7869C9-0419-429F-9A62-D3457D180D38}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1DA9EFFA-E890-4BA3-BB46-846241E5996A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1E7FCED1-2967-4684-8E73-3365610BB1AD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1E89C320-ED39-4C67-8113-A139E5917DCC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1E9A7077-11E6-4FDD-89DB-6DF6FA93C775}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1F5B0BC1-869F-4B1F-9061-DE7072B6607D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1F875677-BB88-456A-9BBC-499280D52970}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{201FCBB9-1A18-4136-BC43-1BDE120D7ED9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2032C7AE-502B-442F-B767-68F7769A13FC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{20441F69-EDAB-4DF3-A463-50F5DB0EDA62}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{205D0909-1938-47C7-8BB3-869042BDB96A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{20B30AAC-4CE8-43AA-90CA-7DB47B596757}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{20DB9438-151B-4C1A-AB93-065B9C5B05E9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{217A78BD-6171-48CD-AA98-69BEC3421E5A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{21A254B8-8C31-4313-8360-F2EC95C40B88}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{21B37407-F2DC-43E7-88EC-0517DEBA22A8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{21C27FDF-F1C0-4BEB-A0FC-498E0AD7D8A5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{21CDE337-8A54-492F-B97F-5BCF5938DAC9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{21DE8E73-160A-472F-83C1-8D40F301FA1C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{22208830-99A7-49F4-B74C-FA671CCC5423}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{225A8686-6959-4BC9-A53A-212B80EFB0F5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{228378C3-26A4-45BD-AFE1-B85838AC83A9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{22A52926-A44B-4BE9-A840-588159A2E2E3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{22BE569C-991F-4AC7-9820-1E8FC7FF9505}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{231146B4-EB11-4A32-8AF6-A78F2791180E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{231BD348-8F7B-4149-B1EA-202110640E22}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{23682CA2-2BEF-44BC-81AC-6B502F39B6A6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2385A023-5405-4A1F-A96B-94DE2D445E29}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{23EE4CC6-53C7-4937-9BC4-03C74F246AC1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{23F3FE9F-024D-46E2-9720-8DE7B28A6CEF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2410F4E0-091F-41FD-A45A-5A66106F070B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2412792E-B834-40D0-88FE-E30F97BF2150}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{248313BC-8389-4E27-BD82-DCE209BFA0B6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{25084181-49E5-43A1-8545-3CA54CBE7E5E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{25165F3D-A58E-43A1-AB79-4546F05AB3FE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{256863CB-34E0-45F2-A0D1-2CEEA579AD77}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2588520F-79BF-4849-9690-B86DABF7B515}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{258B2A88-DE62-48F1-B19C-995C50113B72}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{25AC096B-1A4F-4177-AA95-B5AC236AC695}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{25B4F4EA-CA71-4C8F-8FD6-DB1A62245B82}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{25C860DE-8B33-4F76-B622-88C6ACF7187C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2608C513-6F4A-4066-B4FB-5A91F270DF4C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{26359048-6C2F-443B-9B6B-A329309FED5C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2681ED0D-6590-41DE-B13F-72B3E1C6FD45}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{26AF1ED4-0BF9-4FCF-97AC-0E97026045D0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{26D81254-1F28-4C93-8833-8FCC613607AA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{26F8ECF3-E3CB-4D7C-B573-6E7E60274A10}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{26FC149F-A4B4-49F9-AA12-29A567B4728B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{27839920-5B83-46A9-9AC8-F5FAB6C59F6B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{27B67399-6AB8-411C-9B45-1373F1B7C240}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{27B7FDAF-161B-4DC9-A0C0-195A8A847F74}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{27DAD6C3-6DCD-4869-A14A-9750319FC66F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{27E4B4F0-EAF1-4F7C-993A-5714882CB332}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{27F083E7-47D4-4C5E-9DDE-7B07814FF4BE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{280EB607-A395-429D-8B66-57B3237392EC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{282DF958-1312-4D56-BD9E-2B263E5F61C1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{289B4A8A-1C5F-4B01-8CC8-79EC5A8EFD81}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{28AD23D1-9DBB-4AF3-9442-2FAAF0362E28}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{28C56FEE-2831-4224-A468-0362C7D7E82F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{295E0293-B949-48B6-81B5-F9CFE45CCCC9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{298B081B-AF65-4221-848E-A03FB0228899}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{29915346-3B70-4F74-9393-EA48437631E3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{29F7D91A-13CA-4622-9145-B9BB6F57A2CE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2A0067C1-50C6-46B8-9B7F-BF895284788E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2A0F0DA6-789A-4C9C-9721-9487B063549B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2A486A34-9900-4AD8-87EB-64D068D040ED}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2A929C06-5EEF-43D2-8573-ED2B17B4ADC3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2B4511C3-DC75-4CBC-83DC-CCACA8D6305B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2B5EB11B-D195-467F-ADA1-654811C931DF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2BE089C6-305B-417E-BE1A-C5BB44362769}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2C4EA2DE-D65E-4929-B822-37D7861F8EC7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2C586DF5-BF00-4360-AE91-E974C72D4F13}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2C6AE162-ED97-4A24-BCC9-97FC69509EC5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2CB34496-CC16-4A8C-9F17-4475D50BE803}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2CF591C9-5CC7-4F02-AB3D-971592A9B0A1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2D429A24-6DD3-4069-8188-4C68C7AFDA89}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2DA23EB2-66FB-46E6-86A0-92607499DE15}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2DE18D7E-4CB5-49D5-9408-B2185CB3A074}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2DE90952-27CE-4D2A-9399-DB397916EC44}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2DF9CA3A-C108-4C41-9147-FD61C59050CB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2E9782F8-8559-4F0E-A8A6-BDE010B32986}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2EC09F93-DA60-49BF-B8B4-59883DD420C4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2EE567F7-7D7A-48DA-B18F-C1F9579D61ED}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2F0D0EF7-7534-4233-BA4C-7A1736747760}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2F46DE7F-00E6-4A44-8875-7CBCA51A9E3A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2F46FF4A-633F-47E6-8F6C-EFD389856900}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2F5A5C73-A248-4625-A690-4CAB9FCBCF1C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2FB00372-2634-4A67-B035-06E85821A3E2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2FCA6647-FCAE-44B8-A363-3A9F0D7A7571}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3021F77A-18BA-4ED9-A0D1-E8EC5A731483}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3066D57D-7733-486D-AB12-131171FF2FD6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{30A702F8-E33B-44A9-96F7-08252E5AD40D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{30F39F03-C330-469E-85E2-3C29AB22BE04}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3123910A-F0ED-49A3-9B8A-332EBE942DA3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{314D93E7-3B27-4F23-918B-9FEB3178D5BC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{31655F51-F240-4FC3-B137-2F3EA036B730}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{318D934C-9A07-4B9E-8308-1729F871A85A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{31AA2AE7-5CC7-487D-BCDC-26BDC338CF4E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{31D37674-5750-4EF4-AF67-AD24E9CF00F2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{31D41396-3116-49E6-AF0B-5FC150D73B04}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{31EACB17-2B8B-488D-9317-30CC775618BE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{320C9A56-85EC-4337-98CE-EF12D14C16A1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{32195DB6-6C3B-4AF0-A735-0E048A851BE9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3244E932-D467-4E75-8C79-B9402DDC5F6E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{32771FDE-D290-49E6-A917-0E3C9DEE524F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{329023D3-D60F-46E2-BE36-BB0EA933B3B2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{33173DFE-6FF5-4542-BEEC-0CB9B8EB8B4B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3335C0D6-6A89-45BF-8C71-8B19D74BC818}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3372D679-BCCE-413E-A2A8-CF9D2A0E038C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{337AD3EB-1AE5-4321-9928-F1EE279EA0DA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{33A5888C-5F1D-4E49-A864-BB635C209181}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3414D288-AD79-4932-A78C-0B2C25A46111}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{342B181B-E3F4-4566-BF7F-7D3DBA372637}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{344B678A-27D5-470B-995C-A0EFEA21B2C6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{345056BE-7219-42AC-ACAC-62F5D64F4DDA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{347491C6-3E9F-4D47-B5AE-93E5EE90F73A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{34A0E9F5-3B75-4421-849E-E2E31562A654}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{34B1D802-8E49-4CDA-8579-BDD31994042F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{35BF3CBD-F914-420E-AEB1-C9B9576364B3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{35C7DB3D-B452-4678-9754-38B6405C6275}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{35E2686D-C8F8-4462-953D-A6B592236101}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{35F7201F-AC3D-408E-B009-75605AD5D53E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{362908FB-2340-490D-9BB0-66FFBF8F45B5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3677B3F6-5CCA-4494-97DD-C5DAD2AA9D82}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{368B91A0-F79C-4E8B-AB16-EBF08DDE25E1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{36FA07C3-37EC-4BAF-ADA3-80186BB85389}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{36FD3954-D72A-4430-9D0A-C73563ED2021}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{370CCE7F-FE55-4314-A4A9-E35684BF09DA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3712931A-8AC0-4523-B79E-3DCC2A71EE1F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{373AC0AE-277D-4203-99A8-35E650C0B63B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{375BA32C-F21C-43EC-805C-18CEE4AA2EDE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{375BD45B-3C0D-40ED-AE52-73491739012F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{37665F31-DFAC-4D4F-990C-C81B3636AD82}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{37796B73-C80E-419F-AF0A-D67A3BBEA67C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{379D886C-5659-40F3-AFCB-D8C6D4DD810B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{37DCEAF0-21B9-4FCD-A317-7EB0C3B421BF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{382A1F05-3F7C-4F8E-9DA2-156C067ED4ED}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{38562366-0557-4A14-874B-2270E7506275}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3881AB48-4392-4932-82A9-1A1D42815890}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{388FFCC4-FFAF-4CF6-AB38-2C80FE4A1803}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{38A6169D-013E-471C-B03E-97D9422B406E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{38D73917-F631-459A-94A0-4C8ABB19A735}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{391D77E3-2CB3-43B4-AFC8-AB18A8577798}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{39290C9A-7679-4085-A6B8-9551D005E248}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3933BBAA-59B2-43E5-B5B4-327E2DE12CAD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{39384586-5323-4662-8FE2-F89AA629821E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3938503A-5C7F-48E5-9BCC-04EF509D1C88}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{396A6BF1-BD7C-4EB8-8B7A-76894A795517}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{397ED958-7B26-488A-A3E9-62B0F4C7AD94}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{399763B8-4479-4053-AE74-F8FC3EA7230C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{39AE278D-DD9C-4505-9DB0-02982D8D8BD4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{39D41788-3079-489E-AAB6-0D5A1B56FE7A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{39ED65A4-E9D6-4F8C-8418-EC899E8FC689}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{39EF235C-EE32-45E9-9432-6B45A36D0043}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3A0BF609-24D8-4AE9-8F6E-2B1372354976}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3A17E67A-6B4D-4B10-99AA-A01F3A9D6693}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3A339F31-E6AE-47B8-8C31-DBF6AD997BA6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3A7E5890-B418-4B4F-8EC7-773FFAF2F017}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3AA1CC27-3DED-4047-A718-D006D3EF47A9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3AA5EB50-398B-4072-B691-37E1A331B9E3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B0EC095-1315-4DA0-94C9-3EEC9D48BBED}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B1656B4-93DA-4F53-8E4C-F63E6ED67229}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B1B4940-61D0-4BA4-BFCE-1FE46977E324}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B376687-08A9-4D85-BA03-C65FD29FDF2D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B499376-E225-4655-A8B7-776BB5973AC6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B528053-9698-4D7C-8145-3611F052F182}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B8B20BB-1276-4729-8A27-508A16F89635}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B93FA37-B8A1-4907-B37B-A70741E385AC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3B963E34-CB18-4BC1-9E18-DF7E3A340086}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3BB6FAFC-04CF-4232-B873-D50762CA15EA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3C13C33F-5B2B-4F44-A2CC-43521FEFE5D6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3C4198CF-B3B3-4DC2-9A9E-B0DB0197983B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3C4FC710-89EE-41CE-B122-E785D14E5473}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3C80C8C9-35B5-4B31-B6F4-230932EBD9FE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3C9235B6-AECF-4E2A-94AA-B51B8CF0A395}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3CD17598-2E60-46DA-AFDD-173F4AFC63A9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3CD61205-F023-4414-AC94-70C0EA86D3F0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3CD9C054-9179-4F8E-B379-9558D48CC7A9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3D1E5F12-8866-42FB-B016-972385B09A14}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3D25A596-37B8-40AB-84BC-B96C3FD62412}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3D298BE8-76B1-4FE2-8625-2A45001B8DEE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3DC67CD2-BE52-4A32-88E5-16696968BF1A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3DEFC6C5-C0E7-43D0-80FD-1E772DB7D628}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3E0CB4B8-B4C7-4950-B29C-8D697AE8D5FB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3ED52090-C0CD-4B5C-8B5D-3BF691C89324}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3ED54CBD-72AB-494D-9526-44D0B4594FAD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3F0901E3-F164-4044-B8C6-0B1F27291B00}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3F1C44C6-B540-449C-BE5E-2EAA11693D29}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3F5D027A-7BD8-4373-BBC3-7700287A27FD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3FC26492-1BF5-4A1B-9CB0-2B0A12A4E96F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{401FB324-F257-4794-A569-54C795218561}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{40529B61-0E72-4BD5-AE90-C45978523CFA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{409F56FC-B766-40E2-80B2-D418ACC8D663}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{40A844F7-B2AB-4896-90D3-08FC7EB6499D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4138F0BA-3715-4E03-87EA-656BD9AB3430}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{416C726C-1BF3-4138-B3E5-5C6B81FADC17}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{41880ABE-8EE7-41F5-9FC6-514E960BA7EB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4195D149-0550-4768-A121-36D533ADDEAC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{41AB2DF2-2833-4125-94D9-C4C50B7BB81B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{41B12C9E-A126-4D0B-8B35-97D58C7E9887}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{41C911C2-DA80-4B78-88C1-C518D24D0047}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{42840365-71A2-4181-B194-422C386DAAE5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{42A7D2B3-B939-4FD6-8958-5B5BF6E6F6B7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{43CE3561-1C74-42DF-9759-DFD35FBD6365}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4402557A-2405-4A2A-810A-C64D5CEB4B75}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{444036D4-5A26-4AA9-9A34-13A12BAEDE2B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{445F29BE-2D92-4CC1-9E2D-F0DD1B00543A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4469E0D4-28F2-47B1-BA7D-127DDC0EDA7B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{447EBAC4-0C7E-4723-801A-2F7DFAC13386}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44810768-86AD-44D4-9BDD-E2170DE626FA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44895FAB-4FAA-431F-9446-66F054B24EB3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44CC55FE-E43B-431F-B21D-EFBFD5835355}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44D274B3-4541-477B-9FBE-05D22189146E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44F2FB1E-A5FB-4700-9110-E5ED856275FA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44F97C4E-F6B6-455C-BB2F-79CF6F6B3BF8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{44FC9DCE-6A1D-4BAE-A064-38831F0B68B0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{450877F5-AD92-4277-BE4E-AB8A5524E74F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{456D3F62-7583-47B1-8EC3-7B4FFED239CD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{45AD0C47-5822-428A-93CA-0BE82ECA8A91}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{45C3383B-C152-4826-9BCF-63302B0D74C3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{45ECEDC7-568B-472F-B45C-BA7E089C4442}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{46107F4E-D470-4E8F-8591-6F227AA3BCFE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{461935DF-16AD-40EC-9B0F-EAFA863D6DD3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{461A2783-87B9-474D-8FDD-9AB7BD4B550D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4631FF0E-3E3D-4C96-AAD1-2186A5A1F4FE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{464611FC-FEA8-4077-A412-882C9CB28FF9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4662E738-4BF8-49E2-9CBA-332248D1E259}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{467A3533-24B2-4416-8F8F-CB2AEDE02F1F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{469EBE60-19B5-490C-8E85-1056FD601E0C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{46BA507F-13C2-45E8-91E6-2D29AE79D2C4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{46D7ED0F-E72F-4E3B-9AB9-9DD9FB7F39D2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{46FAB2B4-70AF-4788-8658-1C9CBE0599EF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4722E601-16C4-4967-A9F2-1D82E582730F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{475A9C9C-AE5C-4465-88F3-092A536B536F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{476C5E13-5623-4F49-B0C8-71511FE0CB66}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{47B36278-0921-4552-B00E-AF2D55806E86}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{47F6EBF3-F993-493D-8BF3-35FB046E4DD5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4815613E-F029-440E-B1D8-272217298622}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{481A68A0-C5AB-4AF5-B148-12AFAC3F806D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{487CEB2A-4DC0-4E54-A2F4-68FEBEBC53C0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{487E6744-A6A0-4766-A440-CF81DF523248}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{489A27E0-F3ED-43EA-9784-69B916F03E8B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{48F2E18B-9D95-49A7-85CE-91A77C4F081F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{49181DFB-AAB8-4AC9-908C-30324129A453}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{49501439-F83F-4E68-8F57-28F18FED87FA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4958E298-2960-4348-AA7B-38C08AD1889C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{49B21A72-B819-4433-8C52-11715F06BA32}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{49C17A32-3D96-44EF-AB06-F058E1B1A19F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{49C3D803-2F4B-4AD0-B23B-C88154CAFE06}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4A4336E8-13C3-4E30-B222-9C4ACE38BF80}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4AB965C7-7D6D-4BA3-95BD-AAC000829848}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4B0154D9-C0B1-4A5C-B839-34365D1FF4BE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4B8A5192-A385-4223-9131-BE6F57E80EE9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4BAB3DC8-C23C-4C58-A4A2-5D991AC9972B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4BF106B2-99BB-4EA0-A8BA-0E759CCB0DF3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4C1C625E-5B6A-489F-98A8-694540D50D3B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4C3F5B4D-B9E0-4891-B54E-5981A5FB6113}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4CCEAD71-D5A9-432B-97F8-7306D9FCAA57}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4CFA35BC-AFA0-4991-9362-FFD3403F39D6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4D434FCB-5D17-4C80-B28C-2AC911F64621}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4D599075-9D31-454C-A32B-9AFF36D81555}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4D5A23B8-879A-454B-8359-75CA68C8F3A8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4D8AB786-21C2-43D7-9E34-075718C6F905}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4D8DCBF4-AAAD-4C8E-85BE-4F5A36FDB7FD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4DBC4DA2-AEEA-4086-B6FD-3F3925E9BE5C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4E0BE68D-D329-4D97-808F-FE3910AC8D57}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4E2A5407-D7DD-4B57-9F53-D4D6A47DD85A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4E4178FA-C924-41D2-BCD1-DE384ED3C96F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4E5FB133-23B1-435E-96C4-70843D516D77}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4EBEE0D7-C459-4F64-87FB-143594FF71A1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4EC0BFF2-62D0-4771-BCBF-30D6296B06E5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4F31EE9E-C5F2-4088-B870-3F4F886BBDC8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4F3DB658-E554-43E5-8552-372BD02C9195}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4F5CC61B-1C59-48C7-ABD8-7F139709676A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4F5F9AD4-CC79-4C1B-A79E-F2D3B93F04F3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4F7616E8-E8B0-4AF1-AE8A-83CA45751A3E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4FE8359F-8C13-45B5-A1A8-80B6F9C6A022}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{50037FF3-5120-4DB8-B9CE-4817D87CF2FC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{50081940-D48C-48EF-BD7F-7791A976872D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5033795D-A2DC-48B9-B0E2-7F6CB1BE8794}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{506C9341-B4D2-4BA5-A291-A2736F328B65}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{50DD3047-4E16-45E5-A41C-AE96537FBB77}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{50F7059D-D443-4227-87D7-4BC90A19FDBE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5114C4A8-F535-4166-AC1C-27B7A1B42286}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{512E392A-ABD0-44BE-9AD0-5C2DD5AECBF6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{517C3EC4-E487-4D01-B666-03396E4349A4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{519D4A4F-90FA-4757-B1F9-8B56674B88CC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{519EC341-CDAE-4C50-9B1A-CAF02C12C87D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{51A82529-4088-4FDF-AAD1-0F26477E3481}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{51CA271F-9120-4AFF-8DB1-5D1C2509E725}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{51E193EA-FFB2-483F-9D24-82DEA0089FD1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{51F5FD2F-42A7-435E-9F34-8FAF97C3B778}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{521F3DF3-7F4C-41F1-A21A-99B90AD8E344}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{52752A79-6C5D-4B50-B524-68EBBA79A763}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5291CA5B-0207-4F2C-A75F-C1416F87E7F0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{529E7735-B006-442E-87FA-ECA55ABFF397}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{52BB6065-BAA6-45CA-A6F7-47AC28E3AE0D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{52CE25B3-00D9-474F-B04F-CF7327B4573D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{536939AA-0319-4A86-BF06-0EDA476EE775}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{53919511-CCF1-403E-81D4-43745D21AFD3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{53CA47EC-E630-4673-AEDF-52DE93DF11D2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{53ECD692-91D2-4703-9B92-05339325AC87}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{53FF2564-92CF-4A7E-9BAA-B84B8493ED9B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5449DA0D-45C1-4372-AC2F-2FF0952962B1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{549331D1-14DC-42A4-AF18-76503F317A21}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{54CDC876-314B-4CD3-93A1-A98513552108}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{54EF5E73-E686-4817-ADA8-FFDEA3518754}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{552AF056-169E-4DAF-A42C-F271F9FBF070}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{555023BF-90E3-485F-B515-2AEDAFDB625C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{55656E23-27AB-4A10-8905-B7D678282D87}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{556F57F7-D9D0-4543-80A3-FBB77B0E008D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5572A462-9957-4C57-95BA-C49DC9AC1C5D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{55BEE908-5BAE-4581-8D1C-904D7BCB2F74}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{55E4492B-2D65-4688-959A-CC8A99225DCE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{560626BE-BBBE-4C5F-9B58-1A7D93921CC2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{56643C1B-F6E8-4C3D-9F81-0E110F8C5765}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{567BFBAB-15EF-4596-BB77-4C94CB7787A6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{56ECA4D8-FEDA-4B38-B7B3-95A4BD6DFF09}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5712C042-4E75-4FDC-A709-28DC76B662AF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{573BE942-5148-4F12-A7DE-2EBCB69CEEDB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{573FD6BB-9BB1-4649-A72F-96F9CA378AAE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{57589E3A-2248-4610-B416-6A842EE2785C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{57923903-4A50-4F6F-8A6B-37707E579F67}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{579D0571-B577-45F0-B0B7-D39904FAE885}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{57B634EC-5748-494E-A7A3-4040CBAB014A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{580A82D5-8649-4414-917A-4415FAEA033E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5825831E-8818-4CC0-9E2C-7969CA9ACC36}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{583FD39B-10D5-4633-B7CE-A4D2D8BD3D3F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{583FE581-6A25-4736-A08E-DD60B8C3DE51}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{584657E1-B21E-4120-9796-D80B3228F6E6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{58E42C94-940F-41B5-9FF1-568D9839F476}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5902B041-696F-4887-8C60-C78DC29559CE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{590355A1-436E-4DF0-8754-A6DECFDF4638}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{590739C9-F6AD-4AAE-9C7A-4392F0F88B21}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{591BD9C2-4E02-4E51-9C01-29B2819BBCE5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{596D7AA4-8960-4C90-9728-C936F42971E0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{59957F3C-6B37-471D-9D4C-F6919EBD54F0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{59C71E28-C85D-415F-ACE7-31BF179DAD37}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{59D2B3B1-9B0B-49C8-A7C4-5B980D6C7B06}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{59FB7FA2-4F8A-4B7D-A60E-6AB2BBCD847E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5A0ABD42-1DC7-4133-BABE-98E048DA190F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5A167CD1-00CE-41A3-A88D-08450A1C5839}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5A4767B0-D76B-4635-9CA2-31D5710DF5D2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5A55A5DE-8786-4574-B748-F7ACD874ED7C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5A92DB81-5057-4368-B03D-7D1986194A0C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5A9B1275-EBF8-49E5-A803-DFB2805389A3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5ABBC1C2-A5DC-4B2C-8B80-D22C887CF261}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5AD05D4E-1303-494F-AE1D-33480699C1F5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5B0AAC4A-8A71-4BF3-BCC6-2906D6EB0996}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5B57D60D-AFD9-473E-936E-24C5CAC70359}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5B7FC197-D3F4-44D9-8C68-974E49054E62}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5B95035A-F4D3-4B78-BCB9-31D1DAA9493B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5BB9E7BB-9B0C-4CFA-A5E9-CE8A34717569}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5BBAF4DA-AB34-4FD8-95C6-400D6DC3CEEA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5BEEA8C8-A68D-4E83-9AC4-716B22D3AC70}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5C3B974C-C5F6-496E-886F-81B23FE6176D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5CABE893-0392-4570-9F9E-F467421AD23A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5CEFCB9B-C21F-4A35-9DB1-B0EC6630A774}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5CFE94FD-1E35-4EA0-B5D9-34945EE72316}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5D207160-5155-434E-AC99-9DF0937BB8D8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5D390B70-3951-4715-84CD-624DFE7DD2E9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5DE4F854-5C51-4981-886D-FC2ABE23F121}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5DFD3B4D-1A95-4219-9690-EC1FDC36FBC4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5E154CC4-7F42-4E81-A6FD-78865EC9664D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5E2AB184-7543-455B-A485-FE70780B75EE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5E3F6D89-72B3-42FC-9B5D-C50A3279ECF7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5E6C3305-6E09-4151-9201-686122A17CAF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5E98F86D-F0FA-49D9-B8E1-F5C142409CFE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5ECEB84D-18BE-4669-A183-846A187EF181}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5F02C03A-4B16-4ED0-A766-9E8733B021C6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5F1B575D-2CE6-4F75-8BB7-89E9BCEBA203}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5F2DA929-831F-4214-85D3-EEC0C5820B57}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5F5E4C84-E3D8-4C12-A3BF-ED6E3046070A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5F8C337A-855A-42F5-8069-71A53DC37C26}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5FB48196-6D4A-40FD-8A73-A82F8D3BCB23}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5FFAD686-EDC9-4DD2-9773-5F58D54D557D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{60098BB8-4244-44BE-A283-BE50B0192D52}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{60641686-DB37-41E2-9AA8-8AF75AC23AF5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6071C2D7-B5D4-40DE-8AC2-6C2DEB9E7EF4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{60B26FC5-68A7-4403-B146-738F881FF15C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6115B5E7-A585-4F4C-85B2-BC91AF276968}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{61622F9E-30E5-4246-839A-1B72BF0ECEDB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{616BCC50-C92D-4F4F-AB33-1764A0646212}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{61BC95CA-349E-4810-8E3C-35AF559A69BD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{61CEB781-5380-45A5-90CF-EA05491392AE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{61D4F0CC-AFC0-4AF0-9754-0C0A5FA15BB8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{620B2488-7238-41EB-AF44-C788614ED55C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{625F8F00-1280-4560-A957-196EA87F858F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6263341F-CC80-4C29-8C84-854D5141FC70}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{627314A8-4220-4F40-B9C3-980CB68B6878}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{62C727EB-3DFB-4F95-ABAF-C9FBC5C10C55}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{62D8124B-4773-43E0-AE53-50E158D3534B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{62EC48BC-D24B-413A-9AFE-BB70A0548E48}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{631CF922-6DDC-4766-BF74-C827DD981E3B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{631E23DC-CF4B-45CF-AC97-8971B756CCD2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{635E94C2-FEFD-46D2-B479-275C8691542A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{63614295-015C-4921-BCAF-7B3810A9C24A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{636C6AA3-AFE3-476B-A128-F1D8675B67CE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{639FD49D-A622-463D-9320-D9634E6CFE17}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{63C43807-91DC-412F-8F38-A1F59EE97DCE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{63E73B85-FFCD-41BD-AE94-BD0AD64EF825}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6456B21D-DD3C-4FFF-A2E3-3AA29E22A189}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{645B97AD-4900-4691-B653-8792127F0F2E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{64784880-6E5B-4B52-B3C0-AF90C8C63CD7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{648281EA-486F-4428-AE80-E36C16AF429D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{64C32893-90F5-490F-B42A-32E82C1ECFAD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{64CE37ED-E677-43D4-AE75-5ADCDF09D897}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{64E6CC18-D302-49BC-9B70-F0AC3CB5583F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{652FF4FA-A7E7-4DC5-9641-40AA68800859}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{65547692-DBF0-4223-9F09-31987F18BA8E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{655DF423-3863-429A-931C-9C1A8CF7500D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{65DC1949-E255-4D5A-91DB-595609784A13}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{65F2A6AF-7078-4D2D-8487-C86AE312BBB8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{663E5C59-53A8-4640-A4AE-C88D2A6D5C12}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6674FDA4-C07D-4C67-A6A1-D91AE52BEBEB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{66A78A7C-1D46-4A34-BA99-FE411153120B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{66B1E59F-CA62-4918-ABBC-B03678C4673E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{66D1C493-3E1E-4C04-B4A6-CDA37D31E981}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{67132391-3660-41D5-97AC-345E70C3E687}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{671DCDF5-433A-4F45-9434-FF3EF118DC81}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{674C6CD6-6C94-4126-8B8B-71B7CB0AFF98}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{675A1ACF-7609-4B97-884E-B47471640B8F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6772E00F-7F18-4130-8B11-5CF4B2E11803}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{67E1AA3D-0A6E-4C3D-9B0C-32ADB2230B4B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6809F26A-773A-4CBB-8CB6-5F4D55903EC6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68106D07-CBFB-47ED-94F1-B38A26DE7AC7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68214E2A-5278-4DD3-B711-EC5C7A9F7316}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6823D30A-3BEE-4A17-AA5B-3EA82F52A171}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{685631A9-257A-48CC-8802-0E84998BAB55}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68689E88-F717-4976-8407-3BDC863C8850}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{689678F4-0B40-4E25-96C5-F4CD303EEC80}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68AE917E-55FD-470A-B95D-4133C866B929}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68DB0465-C6CC-4991-A90D-CC0AC261BC2D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68F1BAEF-AB28-45E7-9E35-249EA290DBD8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{68F5A061-F548-4471-8DC3-702FB89BCAE2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{69078A66-C051-4447-83D8-89F702A2C289}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{691E0028-108D-4283-95E2-47E83AB20490}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{694CAC08-222C-42A4-BA6F-CFEA4D7C8D07}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{69799BDC-18BD-4942-A176-52DE314FDF45}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{698FA670-8EC8-4DCB-BCEE-53CCCA37400D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{69B5F74D-964E-404F-8FBE-3A4B7347DF56}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{69C3859F-B542-4439-A399-6A21FB007559}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{69EAC057-CF9B-4E77-ACAB-5BD343F0F3A9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{69ED4A21-9CFB-46E3-9DF5-C8EF8C9CED31}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6A0BE0B1-B272-4419-97A9-84E5B5EAC82A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6A17648A-C51D-4998-9973-80AB6B338D88}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6A8B4A73-1E32-4A7E-9A87-EEC2FA0A6F2C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6A90AC27-4D6E-4A98-A29A-5B8272E6890D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6AAE9087-1C5F-4186-8A41-D3F36294EE6D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6B0E415A-91E5-47F6-B685-1445636D21EE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6B5DF41E-9185-4D04-8878-6541BE02BD3D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6B67A400-5F14-467A-B7CE-05D61A9C996A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6B92BD51-EC0C-489D-9306-773DEF8CA961}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6B9BA4B9-2FD1-42C8-A34A-DDD168168EBF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6BA6264E-07D4-423B-8B5C-E892FA44E197}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6BE437A8-6BD4-4756-85F4-9697F49B6235}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C00851D-5584-4EEB-830F-4855BE69E086}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C12DB2B-9F09-437F-A958-D29C86117DC6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C1397D7-5F95-469B-BB35-54FFBD97CCE5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C42BC84-89E8-40B4-B83D-FB9C493F187B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C54EB3C-496A-46EB-9D0B-DD40E939D8F6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C791174-322A-46C6-9376-8F42433BEB3D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6C981306-AA86-46C1-BEED-DE9398741CA2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6CA50735-8573-493C-B233-EE10C05B936F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6D36B5F5-C3D8-49A0-AEA7-9FA305C399D7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6D37CE34-E8E8-4147-BCDA-F78BF2EA69B7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6D723B4D-F997-4E1F-B440-7C42096B1162}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6D7440FA-E083-47E5-9D91-1C5C37ED59E4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6DC8BEA8-6CB9-42C9-9467-152DF1A0917F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6DEB6DDB-E113-4A20-B566-E1A687753B2B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6DF6C9B0-7E1E-4FE4-9DFF-2B42BBCA5F6E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6E555873-1DF7-4A34-9161-4D0705D28866}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6E762D9B-EB74-4761-B4CD-943BD859AD1C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6E955A59-333B-4241-9EB4-E6F83E734C71}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6ED0B121-526A-4B0F-AC64-E76FD2CC6539}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6EE51B32-3603-4268-AE58-687B10EBECAA}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6F0359F5-EC6D-4C06-BD6D-253D708E39AC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6F19DA64-7DF2-44C4-9199-AFDFFB351E50}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6F4CD096-B885-4743-AD06-7F87C2AAAD93}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6F577275-CE96-4E1A-9B8A-BB1733C9230F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6F70E8C3-01A4-439C-B249-F6B21BE6A358}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6FBF916E-8392-46AB-917A-E879A6A82ABE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{7024F081-82FA-4AE5-B97F-BBBC8577A93F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{70749ED5-79FD-493C-84F7-1BD256BCB7B2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{7080E892-67EF-4A05-AD6E-662F806FEB21}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{70AF7379-0471-4D09-8F41-5EB81C0D02D6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{70C5A6E7-01AA-41A9-9DA3-1FDFBF1DA72D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{70DFB6BE-44E4-4671-80E0-AA379C204674}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{70FCF267-07D2-478D-8B5E-63C5AFD5B3AD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{7115E66C-2E1C-41BE-B883-2A845530D98D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71173972-CCA4-4E18-A36D-74F8FDDD22F6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71243AEF-8C58-44B6-BDFE-3FB3251E3D6F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{7125ED60-44BF-45EA-9A2C-9855279AC7B5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71411590-2843-40D4-A779-DF98F99B51EC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{715D8652-AD8C-4174-BDD7-65C55A326417}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{718F23C3-9EB1-4DD2-8382-33E90B05283D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71B700BB-C637-4CBC-88BF-9C7A93507147}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71CE7A62-696F-4422-BB70-149884B87CF8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71D892F5-F3F6-438A-A5BD-8B555E4A62A1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{71DF7D2F-C549-406A-B03D-35CD73A59C7D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{72227093-55F3-4590-9B14-502734200689}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{72BDB07A-5ECD-40F1-B295-6FE7682A634E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{72CA7DE7-4737-4E3F-8D13-B3E1E5D19AEB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{72EE9364-9EFC-4D20-98B8-31EAEFC3F725}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{731A22B1-2555-46AD-B77C-042859232129}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{734CCA42-3B61-4612-B41F-4BDBFF813EB2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{737B24DE-259C-4461-B29F-43FBB9007E54}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{738529DF-9522-468E-A5FF-BFD237A64262}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{738AB53D-7D45-474F-B486-75FED43C0D01}
SUPPRIME Folder: C:\Users\

Smart91 · Answer

Bon le rapport n'est pas complet, mais peu importe, refais un scan ZHPDiag et poste le rapport via pjjoint.
Et si tout est OK, on passe à la phase finale.
 Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Utilisateur anonyme · Answer

https://pjjoint.malekal.com/files.php?id=20121030_n15s5c7f6r10

Smart91 · Answer

Tu as passé deux fois ZHPFix.
Peux-tu poster ce rapport: C:\ZHP\ZHPFix[R2].txt 

Smart

Utilisateur anonyme · Answer

Merciiiiiiiiiiii pour la patience !

https://pjjoint.malekal.com/files.php?id=20121030_i5f7k14b12d14

Smart91 · Answer

Refais un scan ZHPDiag et poste le rapport via pjjoint.
Et si tout est OK, on passe à la phase finale.  

Smart

Utilisateur anonyme · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121031_f5l14x13f6i11

Smart91 · Answer

OK. Fais les mises à jour suivantes:

Mise à jour Java 7 update 9 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 9 

Mise à jour vers Adobe Reader 10.1.4
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O43 - CFD: 31/10/2012 - 09:06:24 - [0] ----D C:\Users\cathy\AppData\Local\{728D24D6-7B77-4AFE-B3F7-28A289963D4E}
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
[HKLM\Software\BrowserChoice]

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Utilisateur anonyme · Answer

Merci
rapport :
https://pjjoint.malekal.com/files.php?id=20121031_z8m10c6s12n13

Smart91 · Answer

C'est OK. fais la suite

Smart

Utilisateur anonyme · Answer

http://pjjoint.malekal.com/files.php?id=20121102_b8x6z12s10r5

Smart91 · Answer

C'est bon. Lis bien la suite, surtout les conseils de prévention 
 
Smart

Utilisateur anonyme · Answer

impossible de finaliser le telechargement de http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

Smart91 · Answer

Le lien donné est pour FireFox

Si tu es sous Internet Explorer laisse tomber AdBlock

Si tu es sous Chrome ==> https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr 

Smart

Utilisateur anonyme · Answer

oui je suis bien sous IE
----------
merci pour tout ! il y a de super astuces
il me reste à  finir de lire les conseils de prévention

j'ai bien effectué toutes les mises a jour recommandées, y compris adobe reader : mais j'ai toujours un souci pour ouvrir tout ce qui est sur mes espaces en ligne, par exemple factures orange, edf,   etc.... ça n'ouvre pas, et si j'essaie de les enregistrer par  droit, ça me dit impossible de télécharger

Smart91 · Answer

Regarde ce lien et vois si cela résout ton problème
https://helpx.adobe.com/fr/acrobat/kb/cant-view-pdf-web.html

Smart

Utilisateur anonyme · Answer

Bonjour
J'ai lu le lien
Adobe était bien activé dans les modules complémentaires, j'ai néanmoins tout activé
Mais rien n'y fait : impossible d'ouvrir par Adobe les documents PDF sur internet (seuls les documents pdf déjà contenus dans mon ordi fonctionnent avec Adobe)
--Je viens d'essayer la manip PREFERENCES > INTERNET > "configurer votre navigateur pour utiliser les produits Adobe afin d'afficher les documents pdf" : lorsque je clique sur ce lien, rien ne se produit
-- Une chose m'intrigue, lorsque je fais "démarrer tous les programmes", figurent 2 lignes pour internet : internet explorer, internet explorer 64 bits
Merci

Smart91 · Answer

Comme ça je ne vois pas

Tu as deux version de IE une pour 32 bits et l'autre pour 64 bits

Si j'ai une idée je reviens vers toi 
 
Smart

Utilisateur anonyme · Answer

le clic droit sur chacune des lignes donne :
iexplore.exe 24/8:12 13:23 738ko
iexplore.exe 24/8/12 09:34 732ko

Smart91 · Answer

Cela ne m'apporte rien sinon la date de création et la taille.
Comme je te l'ai dit je regarde pour le pb des PDF en Web et si j'ai une idée je reviens vers toi 
 
Smart

Fenetres indésirables ouvertures intempestives OU liens inactifs

36 réponses

Discussions similaires

Newsletters