Pc rame énormement + pub excessiveRésolu/Fermé

Question

Bonjour, donc comme marquer dans le titre mon ordinateur qui est un pc portable rame énormément aujourd'hui alors qu'avant il y a 2 jour le pc ramer mais un peut mais c'était encore jouable donc maintenant je rame a mort et j'ai toujours des pubs qui s'ouvre tous seul sur firefox et en plus mon processeur tourne a 100 % et ma ram a 75 % environ avec que quelque logiciel ouvert donc je voudrait bien que mon ordi fonctionne mieux pour pouvoir jouer avec des pote car sa devient vraiment insupportable 
donc je suis sur windows 7 et si vous voulez plus d'information envoyer moi des message et je me demande si je n'est pas plein de virus car a chaque fois je crois que j'ai un cheval de trois mais qui est tous le temps détruit par mon anti-virus et aussi il y a un logiciel qui cesse de fonctionner qui s'appelle catalyst control center je ne sais pas si c'est important et sa viens de me le faire que depuis 2 jour voila donc j'espère que vous pourrez m'aider .

Cordialement trygon370

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur le tournevis à droite et coche toutes les cases
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

trygon370 · Answer

donc voici le lien du rapport  

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130310_d7v13t1215j13

cordialement trygon370

trygon370 · Answer

A quoi sert ZHPFix ?

Smart91 · Answer

En effet cela ne m'étonne pas que ton PC soit lent et que tu aies des PUB;

Ton ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Tuto4PC ou PCTuto, Softronic... modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
- Pour ton information lis ce dossier sur les Programmes Potentiellement Indésirables

Tu as également des barres d'outils inutiles et/ou infectieuses. Pour information lis le dossier ci-dessous:
Les Toolbars ce n'est pas obligatoires

Tu as de plus télécharger des cr@cks afin d'utiliser gratuitement des logiciels payants ==> Les dangers des cr@cks

Tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

trygon370 · Answer

voici le rapport # AdwCleaner v2.114 - Rapport créé le 10/03/2013 à 18:59:01 # Mis à jour le 05/03/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : gregory - GREGORY-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\gregory\Downloads\AdwCleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\DealPly Dossier Supprimé : C:\Program Files (x86)\Iminent Dossier Supprimé : C:\Program Files (x86)\Object Dossier Supprimé : C:\Program Files (x86)\PCtuto Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\InstallMate Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto Dossier Supprimé : C:\ProgramData\Partner Dossier Supprimé : C:\ProgramData\Premium Dossier Supprimé : C:\Users\gregory\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje Dossier Supprimé : C:\Users\gregory\AppData\Local\PCtuto Dossier Supprimé : C:\Users\gregory\AppData\Local\Temp\boost_interprocess Dossier Supprimé : C:\Users\gregory\AppData\LocalLow\Toolbar4 Dossier Supprimé : C:\Users\gregory\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\gregory\AppData\Roaming\DealPly Dossier Supprimé : C:\Users\gregory\AppData\Roaming\Mozilla\Firefox\Profiles\wmqr080d.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} Dossier Supprimé : C:\Users\gregory\AppData\Roaming\Mozilla\Firefox\Profiles\wmqr080d.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Dossier Supprimé : C:\Users\gregory\AppData\Roaming\Mozilla\Firefox\Profiles\wmqr080d.default\SweetIMToolbarData Dossier Supprimé : C:\Users\gregory\AppData\Roaming\OfferBox Dossier Supprimé : C:\Users\gregory\AppData\Roaming\PCtuto Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Fichier Supprimé : C:\Users\gregory\AppData\Roaming\Mozilla\Firefox\Profiles\wmqr080d.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi ***** [Registre] ***** Clé Supprimée : HKCU\Software\DealPly Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKCU\Software\Headlight Clé Supprimée : HKCU\Software\Iminent Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKCU\Software\PCTuto Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Supprimée : HKLM\Software\DealPly Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASMANCS Clé Supprimée : HKLM\Software\Offerbox Clé Supprimée : HKLM\Software\PCTuto Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1 Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1 Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16464 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111789&tt=010712_5&babsrc=HP_ss&mntrId=366d07040000000000000a17c4f8fa45 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=grupo&s={searchTerms}&f=4 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com --> hxxp://www.google.com -\ Mozilla Firefox v19.0.2 (fr) Fichier : C:\Users\gregory\AppData\Roaming\Mozilla\Firefox\Profiles\wmqr080d.default\prefs.js C:\Users\gregory\AppData\Roaming\Mozilla\Firefox\Profiles\wmqr080d.default\user.js ... Supprimé ! Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111789&tt=010712_5&babsrc=NT_ss&mn[...] Supprimée : user_pref("browser.search.defaultengine", "Ask.com"); Supprimée : user_pref("browser.search.order.1", "Ask.com"); Supprimée : user_pref("browser.search.selectedEngine", "Ask.com"); Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111789&tt=010712_5"); Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "366d07040000000000000a17c4f8fa45"); Supprimée : user_pref("extensions.BabylonToolbar_i.id", "366d07040000000000000a17c4f8fa45"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15523"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true); Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111789&tt=01071[...] Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:43:23"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Supprimée : user_pref("extensions.facemoods._xpiupdate", true); Supprimée : user_pref("extensions.facemoods.aflt", "_#wbst"); Supprimée : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4"); Supprimée : user_pref("extensions.facemoods.first_time", false); Supprimée : user_pref("extensions.facemoods.forceOptOutPrefs", true); Supprimée : user_pref("extensions.facemoods.id", "_#800ecb91e2f743d688dad3a0f300a211"); Supprimée : user_pref("extensions.facemoods.instlDay", "_#15308"); Supprimée : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com"); Supprimée : user_pref("extensions.facemoods.sid", "_#800ecb91e2f743d688dad3a0f300a211"); Supprimée : user_pref("extensions.facemoods.update", "_#v1.4.0"); Supprimée : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5"); Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=111789&tt=010712_5&babsrc=KW_ss&mntrId=36[...] Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "SearchTheWeb"); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://home.sweetim.com"); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "chrome://browser-region/locale/region.properties"[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

Smart91 · Answer

OK, maintenant tu vas faire ceci: 

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Oui
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

trygon370 · Answer

Comment je fait si je ne peux pas finir l'examen aujourd'hui car je doit partir ?? 

Cordialement trygon370

Smart91 · Answer

Hé bien on attendra. A la limite si tu n'emmènes pas le PC avec toi laisse le scan s'exécuter

Smart

trygon370 · Answer

le problème c'est que je doit l'éteindre donc je sais pas si je le suspend et que je le reprend demain et que sa va marcher donc quand je partirait je devrait le faire est ce qu'il reprendra la ou il c'est arreter ?

Cordialement trygon370

trygon370 · Answer

Voici le rapport je continuerais demain 

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.10.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
gregory :: GREGORY-PC [administrateur]

Protection: Activé

10/03/2013 19:56:20
mbam-log-2013-03-10 (19-56-20).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 626770
Temps écoulé: 3 heure(s), 58 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCR\CLSID\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\gregory\Downloads\flvmplayer.exe (PUP.Offerware) -> Mis en quarantaine et supprimé avec succès.

(fin)

Cordialement trygon370

Smart91 · Answer

Refais un scan ZHPDiag et poste le via pjjoint afin de voir s'il y a des restes et/ou d'autres infections 


Smart

trygon370 · Answer

Voici le rapport en espérant que se ne sois pas l'ancien 

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130311_k10m10v9v9e12

Cordialement trygon370

Smart91 · Answer

Relance MBAM (MalwareBytes) et vide la quarantaine

Je voudrais vérifier si tu n'as pas une infection transmissible par clé USB.

- Télécharge USBFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
 
Smart

trygon370 · Answer

Voici le rapport est ce bien lui :

############################## | UsbFix V 7.115 | [Recherche]

Utilisateur: gregory (Administrateur) # GREGORY-PC
Mis à jour le 08/03/2013 par El Desaparecido
Lancé à 17:39:00 | 11/03/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: Acer            (Aspire 7741                    ) (x64-based PC)
CPU: Intel(R) Pentium(R) CPU        P6000  @ 1.87GHz (1866)
RAM -> [Total : 3957 | Free : 1895]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Norton 360 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 453 Go (190 Go libre(s) - 42%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 95%) [] # FAT32
G:\ -> Disque amovible # 8 Go (4 Go libre(s) - 56%) [GRÉGORY] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (552)
C:\Windows\system32\csrss.exe (560)
C:\Windows\system32\winlogon.exe (616)
C:\Windows\system32\services.exe (640)
C:\Windows\system32\lsass.exe (648)
C:\Windows\system32\lsm.exe (656)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\svchost.exe (852)
C:\Windows\system32\atiesrxx.exe (900)
C:\Windows\System32\svchost.exe (976)
C:\Windows\System32\svchost.exe (1008)
C:\Windows\system32\svchost.exe (360)
C:\Windows\system32\svchost.exe (392)
C:\Windows\system32\svchost.exe (1184)
C:\Windows\system32\atieclxx.exe (1264)
C:\Windows\System32\spoolsv.exe (1472)
C:\Windows\system32\svchost.exe (1500)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1612)
C:\Windows\SysWOW64\svchost.exe (1636)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1660)
C:\Program Files\Bonjour\mDNSResponder.exe (1728)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1776)
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1796)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1832)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (1868)
C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe (1888)
C:\Windows\system32	askhost.exe (384)
C:\Windows\system32\Dwm.exe (1964)
C:\Windows\Explorer.EXE (2000)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1996)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (1708)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2064)
C:\Program Files (x86)\Norton 360\Engine\5.2.2.3\ccSvcHst.exe (2084)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (2180)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (2256)
C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2308)
C:\Windows\SysWOW64\PnkBstrA.exe (2340)
C:\Windows\system32\svchost.exe (2460)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2600)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2756)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1124)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (2808)
C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (2852)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2220)
C:\Windows\PLFSetI.exe (2016)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2212)
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (2840)
C:\Program Files (x86)\Norton 360\Engine\5.2.2.3\ccSvcHst.exe (1692)
C:\Program Files\Windows Sidebar\sidebar.exe (3016)
C:\Users\gregory\Desktop\minecraft\skin pour ATDD\DAEMON Tools Pro\DTShellHlp.exe (1160)
C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe (3472)
C:\Windows\system32\wbem\unsecapp.exe (3516)
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (3792)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (3768)
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe (4076)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (1356)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4000)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3080)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3652)
C:\Program Files (x86)\Launch Manager\LManager.exe (3144)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3400)
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (3856)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3344)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (3540)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3728)
C:\Program Files (x86)\Launch Manager\LMworker.exe (3760)
C:\Windows\system32\wbem\wmiprvse.exe (3548)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4132)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4300)
C:\Program Files (x86)\Skype\Phone\Skype.exe (5024)
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (4712)
C:\Program Files\iPod\bin\iPodService.exe (4200)
C:\Windows\system32\SearchIndexer.exe (4032)
C:\Windows\system32\svchost.exe (4612)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4632)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5708)
C:\Windows\system32\svchost.exe (4540)
C:\Windows\System32\svchost.exe (3340)
C:\Windows\system32\DllHost.exe (6312)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (6188)
C:\Riot Games\League of Legends\RADS\systemads_user_kernel.exe (5608)
C:\Riot Games\League of Legends\RADS\projects\lol_launchereleases\0.0.0.126\deploy\LoLLauncher.exe (6220)
C:\Riot Games\League of Legends\RADS\projects\lol_air_clienteleases\0.0.0.249\deploy\LolClient.exe (6624)
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe (5140)
C:\UsbFix\Go.exe (7176)
C:\Windows\system32\wbem\wmiprvse.exe (3100)
C:\Windows\System32\WUDFHost.exe (1520)
C:\Windows\system32	askeng.exe (7040)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (7652)

################## | Éléments infectieux |

Présent! D:\autoplay.exe
Présent! D:\AutoRun.inf
Présent! E:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{57a019c4-6fb2-11e2-a4fd-c6a87cfdc0b7}
Shell\AutoRun\Command = E:\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{57b10866-639c-11df-8acf-806e6f6e6963}
Shell\AutoRun\Command = D:\autoplay.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

Cordialement trygon370

trygon370 · Answer

Ah votre avis devrais je reformater mon ordinateur car je ne sais pas si les chose que je fais depuis le début marche vraiment , j'ai toujours environ 100% du processeur qui tourne et environ 70% de la rame utiliser , ou a devrais je nettoyer mon ordinateur de l'intérieur et retirer la poussière qui pourrait y avoir ?

Cordialement trygon370

Smart91 · Answer

Je ne pense  pas qu'il faille re-formater le PC. On l'a déjà bien nettoyé, il reste encore des résidus et pas mal de programmes inutiles. A la limite si tu as fait une sauvegarde de tes documents , tu peux faire une restauration Usine.

Sinon

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Smart

trygon370 · Answer

j'ai voulut faire se que tu ma dit mais le logiciel a cesser de fonctionner et mon pc ne réagissais plus donc obliger de l'éteindre manuellement que dois je faire 

Cordialement trygon370

Smart91 · Answer

Laisse tomber, je faire un script pour les supprimer manuellement et je mettrais également les restes d'infection. Il faut que je le prépare. 
cela demande un peu d'attente 

Edit: J'ai oublié de te dire que le CD que tu as mis dans D: est infecté.
Impossible de supprimer l'infection sur un CD :-(

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

trygon370 · Answer

ok merci ^^ 

Cordialement trygon370

Smart91 · Answer

OK. On va supprimer les restes:

Télécharge sur ton bureau ce fichier Trygon.txt en faisant clic droit "Enregistrer la cible..."

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Sélectionne le fichier Trygon.txt qui est sur ton bureau et glisse le dans la fenêtre ZHPFix
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Smart

trygon370 · Answer

le logiciel dit traitement en cour et il a fermer cette page puis sa n'a pas bouger et enfin a réouvert cette page et le logiciel dit traitement en cour dois je encore le laisser travailler ou dois je le relancer ?

Cordialement trygon370

Smart91 · Answer

Oui laisse le bosser. Un rapport va s'ouvrir lorsque cela sera terminé
 
Smart

trygon370 · Answer

ok car sais un peut bizarre je peut relancer le logiciel en meme temps qu'il fait le traitement mais bon j'espere que sa va faire le rapport , est ce que sa dure tres longtemps ? et est ce que je peut ouvrire des fennetre internet car la il en a ouvert plusieur ? donc j'aurai besoin de renseignement 

Cordialement trygon370

trygon370 · Answer

Je sais pourquoi sa se lance pas il dit, quand je lance GO: 

Impossible de créer le fichier 
"C:\Users\gregory\AppData\Local\Google\Chrome\UserData\Default\Preference". Accès refusé

Je crois que c'est sa qui empeche de nettoyer 

Cordialement trygon370

Smart91 · Answer

Est-ce que tu as bien lancé ZHPFix en faisant Clic droit lancer en tant qu'administrateur.
Essaie aussi en fermant Chrome

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

trygon370 · Answer

J'ai lancer en tant qu'administrateur et chrome n'est pas ouvert mais je peux le supprimer .

Cordialement trygon370

Smart91 · Answer

Redémarre le PC et refais la procédure avec ZHPFix
 
Smart

trygon370 · Answer

Même en redémarrant sa ne marche toujours pas et met le même message 

Impossible de créer le fichier
"C:\Users\gregory\AppData\Local\Google\Chrome\UserData\Default\Preference". Accès refusé

Cordialement trygon370

trygon370 · Answer

Je reprendrais le nettoyage demain après la cours à demain .

Cordialement trygon370

Smart91 · Answer

Ce n'est pas normal. Je vais vérifier le script

Smart

Smart91 · Answer

OK dans les lignes que tu copies dans ZHPFix supprime celle-ci:

G1 - GCS: Preference [User Data\Default] http://websearch.ask.com 

Et recommence

Smart

trygon370 · Answer

Voici le rapport :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-03-2013-13-08-06.txt
Run by gregory at 12/03/2013 13:08:05
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\MinGW\msys\1.0\bin\ssh-keygen.exe

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME CLSID MPSK: {57b10866-639c-11df-8acf-806e6f6e6963}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: SearchScopes :{75F0D647-99DF-4502-9CC4-A22815FCA871}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME CLSID MPSK: {57a019c4-6fb2-11e2-a4fd-c6a87cfdc0b7}
SUPPRIME Key: Service: X6va007

========== Valeur(s) du Registre ==========
ABSENT {6B47F4F6-66E8-4931-A803-19F01B590E9F}
ABSENT {9441C682-356B-4719-B95D-2F6F1B89AB62}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {84EF9121-D151-4E5D-B0DE-E61730D10CC9}
SUPPRIME FirewallRaz (Public) : {13BA7251-8C39-449B-A3F6-3522E87BE962}
SUPPRIME FirewallRaz (None) : {896044C7-B72D-4C22-91CC-FDAF1E5FF939}
SUPPRIME FirewallRaz (Private) : {2ED677D0-0600-417D-998F-0B921FE11BF1}
SUPPRIME FirewallRaz (Private) : {868FAE90-D556-4EF6-84BB-180A6121F85C}
SUPPRIME FirewallRaz (Private) : {17C7F122-0FBC-4EC1-B67D-7E135CF6311B}
SUPPRIME FirewallRaz (Private) : {4BE3B1C4-A4F3-423B-BD02-AC3082F5DDF4}
SUPPRIME FirewallRaz (Private) : {391B5ECC-4807-48D0-9D20-E53155138DA8}
SUPPRIME FirewallRaz (Private) : {6F3CB2D6-03B2-4542-8B30-EB3B144215F5}
SUPPRIME FirewallRaz (Public) : {C17E16B3-CFC0-4990-B35F-661F47E8A21D}
SUPPRIME FirewallRaz (Public) : {843B0CA6-FB2D-4B97-A3E3-6D3D56A475E8}
SUPPRIME FirewallRaz (Public) : {1BDE4387-E45C-46BA-A5DC-CBCCD7654463}
SUPPRIME FirewallRaz (Public) : {97C12218-0B63-497A-8562-C85925AC5EE4}
SUPPRIME FirewallRaz (Public) : {6F746A23-9B35-44FC-AE59-288ADEAD282E}
SUPPRIME FirewallRaz (Public) : {47EA8C5A-F29D-4274-A2D7-967C877023A8}
SUPPRIME FirewallRaz (Public) : {E04FE810-6A3E-4E63-96A1-20C933049D50}
SUPPRIME FirewallRaz (Public) : {51AB18F6-D7FD-42B7-AB34-26585C7C003B}
SUPPRIME FirewallRaz (Public) : {FE30B09B-949C-48EF-8AAB-C75BF21193FE}
SUPPRIME FirewallRaz (Public) : {5FB024AD-492B-4D65-8B63-1D04F1E05E35}
SUPPRIME FirewallRaz (Public) : {5C64442F-8163-4B50-943B-7AD8F7E865CE}
SUPPRIME FirewallRaz (Public) : {A4E0287A-F219-4A0E-8DB5-6B439BD68B5A}
SUPPRIME FirewallRaz (Public) : {D91F1CB5-C366-42B7-BEE7-085431154685}
SUPPRIME FirewallRaz (Public) : {4E73EB5C-A50D-44F4-AEE0-73D878A5AD65}
SUPPRIME FirewallRaz (Public) : {FFC10427-A8A7-4973-B09F-830460C621D4}
SUPPRIME FirewallRaz (Public) : {86FDB9E8-C3EE-4615-B4E8-FFA45EDAE5B1}
SUPPRIME FirewallRaz (Public) : {E0D15B8C-E00F-49B6-B8A9-67036AB58DBF}
SUPPRIME FirewallRaz (Public) : {A54185AC-876F-40C1-AC14-A84E5CE1B67A}
SUPPRIME FirewallRaz (Public) : {BBB3BAE2-E704-495A-819A-0DAFF4A156F4}
SUPPRIME FirewallRaz (Public) : {7A389AEA-6E0E-4AC2-BAD3-A8D888CB26D4}
SUPPRIME FirewallRaz (Public) : {64D242ED-1692-4956-BA50-4319E75FB035}
SUPPRIME FirewallRaz (Public) : {79E39333-C5DA-460A-9BF6-22CA4F8967C8}
SUPPRIME FirewallRaz (Private) : {530F671D-9F07-4E78-8D8D-C203859996D6}
SUPPRIME FirewallRaz (Private) : {D17B5214-80AE-422D-BAAA-2B40294B28A8}
SUPPRIME FirewallRaz (Private) : {9B8F0110-E997-437F-A0B4-4BFA3ED4EF65}
SUPPRIME FirewallRaz (Private) : {63B11C86-E3DB-47A6-97E3-DDAA716A2612}
SUPPRIME FirewallRaz (Public) : {26CE898E-EE00-409D-9A70-2635C0EA4969}
SUPPRIME FirewallRaz (Public) : {A2A9B42A-3053-4D20-9CE1-85E747C99E19}
SUPPRIME FirewallRaz (Public) : {52A259C7-37A4-4907-B1FC-64687E8C736C}
SUPPRIME FirewallRaz (Public) : {0E57DDB4-AADA-4AED-B233-29FB8C3FE0E0}
SUPPRIME FirewallRaz (Public) : {CA222EE3-22A5-4323-8FB1-1422F9B09103}
SUPPRIME FirewallRaz (Public) : {04AD3314-AE75-4105-A25B-3AD04F3F83C8}
SUPPRIME FirewallRaz (Private) : {195B9E9B-2E54-4FA9-9806-931B8A861998}
SUPPRIME FirewallRaz (Private) : {ABF18A4C-D758-45CC-8248-68703988ACC4}
SUPPRIME FirewallRaz (Private) : {160C3629-AC8A-414F-9C7F-5D0376210819}
SUPPRIME FirewallRaz (Private) : {67A2024E-EC65-42A3-8B73-91A73F75EBEF}
SUPPRIME FirewallRaz (Private) : {1164760D-6665-4BA3-9711-661E998F1186}
SUPPRIME FirewallRaz (Private) : {D277263F-8D5E-4C88-957B-3F8204C32EE8}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{022D7EDA-0317-4796-B6F7-634628EE2A22}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0297BE32-2BDB-4184-906A-2936FFEC3483}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{02BB32F6-E4D8-4E3C-B50C-C0AB82D9115E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{033EE28B-56B1-47BD-988C-50F2A0BA49C0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{03A00169-FB2B-45C2-8C2D-F9E0C6139745}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{04E4EF43-378C-4133-A827-5B7043B6880B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{057E53B8-9871-4A62-B002-019D54D6F71F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{05A354FD-C854-4D93-9C20-0CCB349ED740}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{07500E21-D019-4420-B4A6-43B4E019829E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{07621BCE-4F4F-4B7A-85F8-BBF5369BD3F7}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0785E2E6-7D8B-41FA-A788-9DFDB2062A15}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{08BB09A3-7A14-4310-8AC6-7BD0D0BC5C4D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{08DA80AA-2244-409C-B711-8E23C2A93D23}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0A825767-BF07-46D2-8597-CBD7A7A88DFF}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0B22BA86-50DB-4103-AC2E-E69A1ED748F2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0B31AB51-D53F-4C2F-A22B-11D8CB67D248}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0E8EB8A3-5BB3-4B85-AB39-859118251C2D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0F1A2144-33E7-4A85-B337-B624D90CE9D6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{0FD49B94-92CE-4EB8-8CF9-6AA523EE918E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1164F929-6CFE-42CB-AD21-F31FDDF656E2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{121DE75E-397E-43CB-9AC8-B6783C38612D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{12327E2C-1837-440B-88A6-F0CAA93F9677}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{12587D7C-CD80-4518-AE17-61E5D9994C1D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{143B5A34-7388-485B-AE5B-00D9AB5E17AD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{146B09E9-0BCA-4021-A25B-14AF3C1651F3}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{167DB9D3-93D2-426A-A1EF-DF0387A20CF1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{167ED32E-6880-43F0-A7A0-2AFC2FAED3B9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{16B5893B-D88F-4DD2-B7AA-2A1BECC9E05E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{184DFFEC-92BA-435F-8C4F-51713110B7DC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{18F7AC7F-06CF-46D5-90B1-CED23502C340}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1A036225-4116-4EB6-825B-5BD438298699}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1C3CB918-BFBE-426B-BC7A-4EF9AE9E54F6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1D531060-D65B-418A-B88D-4F8C9A4065B0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1E0EC01D-FC0E-43EC-B14C-1E2E89EAAC87}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1EEB2536-0499-49C6-A21A-179CD1B6AB1F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1F1BEE1E-9BA7-40C3-80F6-79D836A898A0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1F8C4935-CF43-41DB-BEA2-AEEF95FE4901}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{1FD56F7A-0533-4EAF-9CD1-94DB57EB0BD7}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{211E3B1A-75AD-498B-B50F-2233AC53252E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{2227B4F0-399E-4D76-9666-504F8BAF3F30}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{2248F7D1-ED03-4E90-9290-D8B74461E782}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{226EC578-572F-4903-87F8-02E690E31463}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{22C31654-B678-41CB-8E57-F0FE32D9E008}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{23E0CEDC-2E98-4721-AD22-904C809BFA1C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{242F8C97-D451-4848-B36B-9713B64ED41E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{244B6813-56BB-4548-B6F3-7FABFCE5A2CA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{269C63BC-8BC5-4274-833D-87917CF3B7A3}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{275FCAF1-EC14-4F6E-A62D-489C4622467D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{27C5F7BC-A0E6-429C-9BB4-40AD5A7EAB3F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{2872A9B8-4991-4B2A-8072-88AC247DB748}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{2A776354-7205-415E-8375-AF06B5E402FC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{2A7BA670-DD94-414A-A3BD-933B1C85F95B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{2D9D4079-2EE7-40A5-8B85-FB6B303E3B41}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{304A33CC-A073-4BA2-B33C-BCF72C62E6C0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{36595AE5-AA85-4107-B6BD-07CD96116D4D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{37FF14E2-FD8A-41D7-985C-DA75453C7906}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{38E30C53-E4A1-49A0-89F2-CF60B0327A0D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{39A96C27-D2F3-4014-8B42-C9D3C38F3B8F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{39D6624F-3C12-4C64-B7C1-6C05A7370EC5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{3AA7740C-6081-4AC0-AA25-EDEF98CF888C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{3B382CD9-5F3F-42CB-9B63-53E2A41808C5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{3B494255-C769-4178-AAD7-9A1871397D53}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{3CECEE0C-6B73-4D69-B55B-920994107BBD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{3FA2E7A3-2FC7-40BD-86C1-039DB9756BC2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{408A9506-1398-42BA-B12A-B28EA8BB4802}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{413AC542-961A-4DA4-87EE-ED52431FD6E2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{42C745B7-1699-4F4E-98A2-A6CA0B298CE9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4510CF34-335F-4869-A82E-00A1EF20882A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4583155E-6179-4376-B652-036B77065931}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{45AF548C-1E4E-41DE-AC08-55035B0E44DD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{46638038-5217-4F90-B3B6-A47858BCF2FB}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{46D86077-A1A6-4479-90F1-1E72B7D4654E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{475BCF35-3FA2-47F2-933B-A3D62482E1B4}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4797DA05-F208-4FCF-B0C2-53E185A92B34}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{47E72464-3C4C-4F34-9E80-1C1F0D190481}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{486FB4D6-17D5-4E42-B877-B787EB40D5EA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{48F9F28D-DC8D-4A56-AC43-041605507542}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{49FC120E-19E9-4CCB-B5B2-D0651D10BFF7}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4AD7532B-E1B7-4FD7-96EE-B438511CD5A1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4CEBCA44-42D5-4102-90A8-1B5E879697A2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4D521792-DDAF-421D-A1D9-799114907695}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4DD30B46-13CD-49C8-BBE2-23F8AF4E89C1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{4E9E1AEB-334E-4A52-ADDD-2B093B1F4BBA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{50A29179-F3D1-433C-88FC-3027FED6DFBD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{52018DA8-B9EA-41FD-BFC6-D325558D61DD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{534473BD-2D42-4A25-9B44-B46BD1FEB964}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{539D175F-68ED-454B-99C1-C0CB48F084AC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{54545716-025F-4C6E-B0C7-4CCBDE1399F9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{5473BCD8-6E30-44D0-8F91-F2A61E91E0A8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{54B3BC5D-4B88-4CE4-8220-8A0A4334AC3C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{54EC76F7-A651-4309-9C41-FF4056DDF8EA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{550F76A2-0C5A-4BCA-8EA6-01EB8579286D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{58022847-2D15-43D9-B766-4FF78A746724}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{5862AEC8-1020-43D9-A4FA-8733B3D1EE15}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{596E01B9-9DD4-4669-A8AE-655936096D1A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{5AEFB210-9227-4920-9773-3DBCB2CE6FA1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{5F207A02-3B00-4641-83F6-1E7FCCD9FF58}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{5FEA577B-CE58-44F2-9E32-DB58E687B71D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{600BDB8F-B04A-4F24-B537-5FFBC01A96A1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{603D66F8-FC3F-45A6-846D-6C974C1FF7E8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{60A21B9B-167B-4CBC-9F84-638B2FE1FDC4}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{60FE686E-21A1-4C1D-BABB-6E626FDC4D2F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6154BCDF-26B6-4658-B20B-169D552C2A3A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{61B98AB7-521E-4CF0-B37A-160BB5739753}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{63076A71-7697-41E5-8519-06B4ABC73115}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{63121454-2F27-4E39-8D6B-B7E24E83B208}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6388DA7A-ABDF-4DC9-A91E-46117DAA51C6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{63E77E7C-D603-4778-8303-8A7DA558B968}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{64D8D2D7-89F7-40EF-9D36-76B1DEE63E07}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{651F3C4F-B877-4E5F-B0D0-EFE79BCC6891}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{66575A2E-D011-4AFA-9772-C49643593DBF}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{66B77827-540F-4421-93AE-C7C34A190A78}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{68875CBC-3372-4CCD-B242-5BAEAC25D68F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6918B5DF-00BA-4BF9-99A9-CA7A56D8304E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6925B6B6-5965-4BE7-8698-4DC13DEFC4AE}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6AA81E55-9FD6-46C9-8DFA-51268FE634DF}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6E08C933-186A-4D97-A30F-03C89CAC138A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6EDA43A8-C9EE-49C3-BFEF-8DA17E03EBFC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{6F80DAC4-597D-4C47-AE41-16ABAE445E2A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{70883A34-7F76-4CC5-B340-E706B6412713}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{70B2C692-C835-4A7C-8328-B4C28F54D49F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{70C449EB-8B67-40F8-B70B-9044434725CE}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{76372A79-96D3-4B1E-B35E-EA8BA0074080}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{767F69FF-1231-4944-9DB8-FF81AB999A60}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7950BB0E-CA2D-4BF9-81C0-7705FC08292E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7A6A4A3E-9D49-4017-8BD9-B709937BE7F1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7B9464C6-ECF4-4B44-B6FC-D0102EBE0672}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7C7080ED-ED23-49E1-8215-D2C997586F0A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7E82DCA3-7182-4880-B87A-B47463685793}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7ED2BA53-3DD3-41C1-82A2-5C9468B676F5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7F12B7FF-0BB4-496A-8252-430B0C58D9C5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7FC43052-3F6A-44DF-976E-D7748B41E26D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{7FDCCCA9-EDB6-490D-A32F-0B3FFB3FEA2D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8004F537-F7EC-42BB-B0EB-506D954FC227}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{815B0EC3-A386-4020-BDA0-DE8210F143BC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{82A3400C-B0EF-4CAD-BE6F-7BE180D81CC5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{83294A53-A955-4B60-AA56-2F210A8B96C8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{836A8808-DDCD-447D-AB09-B6D8C8509705}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{84345EFD-FA69-42D4-9005-9892715CA690}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{844B022B-8FA3-4B20-A7AF-25510607C07E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8466497D-5AF4-447E-A627-FD6F675B5B6A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{848A602F-AB8B-4C61-8FEE-DE90C8172065}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{84C44ABD-3DF8-4060-AE1F-19D9D6C81B7F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8792C2C4-76D0-499E-AAE1-11E62374A069}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{88A7BAE0-D3F6-489B-9DAE-59414F117ACA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{89360DAD-8999-4EAA-9405-18808041FA91}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{89BE8998-0575-42C5-BE69-822F1E6466A0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8A190727-1685-4FC7-ACF7-460DB3A4A12E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8A204ABA-F44D-476D-877F-E671019CE129}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8C800CED-040A-4732-87A6-2D5507652851}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8F133899-30B5-44CC-A0A3-E43BC1951DE7}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8F2DE3A8-BA7D-43E6-A38C-F313FF074A6F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{8F3192EB-A4CA-47B1-8085-8E553CCC6155}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{90081CF2-6B14-4A18-BAF1-265C9A9DFF85}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{921B19D3-6D5C-4549-B346-551D8D1C55EE}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{929F533D-0BC7-493E-901B-D795E5DA57F2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9546B4BE-706A-4F8B-A25B-18AF8A9A943A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{95807994-D5EF-4CBF-A73E-A493B3A1BFFD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{958B5D0B-FDA9-4829-83B3-C6C36658A463}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9653BDF2-0D0E-4A66-A263-179E11F77C01}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{96D1C68B-8F8B-4C5B-8260-5A8862E4CE22}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{978A49E5-F20F-4653-9462-41DAA4F0EEA6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9896BA4A-D0EA-44DB-997B-2037323F8B1C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{98DBD718-63C1-4671-A4D5-90A5153F30B4}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{991B705C-EDD4-4979-A17C-A4AC9D5B246E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9B0235F1-3C2E-476E-8CC1-276CB77EB2E2}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9B31C717-EA11-4ABE-A36B-AE17F5739355}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9CC7F5E5-07FC-424B-B184-34F152D00B1D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9CD05228-58AC-409C-875C-C0B3FD3C588B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9CF4E661-0857-47BC-A207-1B93236E665E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9EDD069A-32F5-4A66-A6ED-76B5DA3B4A1F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9EEC3831-8797-494D-B64C-B45EDA6F9280}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9FACC54D-C264-4A86-BAF0-2CB7B8C5E7FF}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{9FB5A4E4-541D-4839-9536-A588D9E2777F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A01016FF-1BDF-4BE7-BFAA-128E7D80D4B6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A0A769CA-3937-4114-A055-B5979A8F870E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A1710A4F-FE43-4516-9ACD-2AEA705473B6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A43B9B46-1220-4C18-869A-47A496A67784}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A5178A90-3F9C-4A20-93F5-7025CA47223B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A60DAFB2-9463-4B8D-9604-416CA597098B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A62507E7-7C57-4738-A5D0-FD41375F7F3C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A748CFD0-0B7C-457C-8C55-CC06A609F0AF}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A7ED63A9-C7FE-4F0E-A531-359A1BEC7B4A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{A926586C-CB70-4828-988D-B0F1945B3BE9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{AA29DC42-F828-44BD-8F2B-EE15C5B2940C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{AAB49832-CDCA-4FD9-9396-D77AFE56FBA1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{AAC7E013-ED8B-47C5-8E12-29F4BD5B3E7D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{AE8A61AC-6C05-4DEB-9D6B-B5EEF866F052}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B03EE4E3-0A73-4FE6-91A1-635E355235E3}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B1354DE1-1856-4879-84FC-CB20885944F9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B2ADCD34-7C5B-4FC0-A4B4-E421C57F7D24}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B35609D3-AA2B-42F8-8C1E-65D48AB9F8C4}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B3CCCC31-55BC-4750-8A4F-6DCBED42CC2C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B409250A-022F-4576-A73D-D91A63FF2D5F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B7696695-C95C-4AD5-91B9-B7F6C9C6C2E4}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B80426F8-144E-4716-918C-FE494D36DC01}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{B88AAEB5-865E-41D7-8983-23C11D491324}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BAF844DC-47D3-4BF4-9D9B-5C60C1DE7EA9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BC73A18B-4FE4-4E75-8A4B-2E3FAD22CA97}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BD4B8553-8206-46AC-A211-A62E22581572}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BEB9F396-CA64-4BF0-9AAF-3B40BE7C1F83}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BF127761-36DF-45E3-8E93-41F9975FD475}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BF510693-EA81-4233-B7A9-BCB9E2BE3EE8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BF56AAB3-45E5-4CD8-A4AC-21EA9D5A8DD6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{BF883838-0E5F-47E6-9E7E-245ED5664D63}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C18A03F4-CFAC-4917-A1DE-2EFD346D3CE1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C3645069-AB80-4F10-BFC1-A7F90AFC008B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C37747D2-31A0-4EA1-921D-C6EDC168A34D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C37ABF90-DC81-4733-86C9-4CE5EE4DD9FD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C3B2E0F7-109E-45DF-B3D9-6406F5AAAA73}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C4BF8A14-21A0-4FE4-97AB-14FC8085EB9E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C67CE35F-5661-4961-A999-D717AF0373DC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C77F6319-BC49-4DF2-8211-EDC1C91C1F59}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C9511BB8-809D-436F-9776-2F4A58390CB8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{C9B29515-C7A2-43AC-B51E-248DEAA941B1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CAF10C8D-A8D5-4BD0-84C1-33E247284174}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CAF2F66F-DF09-411D-9ED1-57EDC9BAE176}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CC739F9B-1619-4BDC-9DC2-116F4803D310}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CC909BDD-A536-46C7-8089-14B67E368BF4}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CC98F241-596D-465A-9F53-1AB3359341FA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CD3C90DB-5BE3-4C72-825C-73A5C0244FEE}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CE50849D-5E0E-4498-ACF8-2B9E0113AF43}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CE6114D4-5183-4785-9626-0BFD78DC1F74}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CE6C653C-03F0-4EDD-AF17-13F0BCE173AC}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CEAD73A1-66E8-4D03-84D1-BC1683C6E19D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{CF9EF7D8-C23F-42F1-B32D-3405D9B76BAE}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D12EEA8B-0903-485C-A5CA-515EF62D6048}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D217431E-3230-4C14-8FFB-25B02306686D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D246DF02-987D-4440-8D82-24414F3E514D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D3C201E1-53C9-4121-A7C8-8B38370BA917}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D3E3450C-F66D-42EC-B9F8-2A21835681EF}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D44DC721-04A8-4A3E-8F46-75111E938B78}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D450CCDD-D9EE-4560-B71C-1EEC2F917B4B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D4A5E6C1-E176-4AE8-9F9B-6ADFD63DDB70}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D61007E6-E0F5-4187-8915-9179A39DF544}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D7C7EEB2-A3B1-4A9B-8E9C-F9DFEA325822}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D91D30A5-B072-466D-A11A-805CABE54847}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D9260E37-4CF6-4DBD-94EA-447A187D1FDA}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{D93D3149-8CF4-4BA0-8604-A7DEA7AFF574}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DB1A4761-72F5-4179-A523-0BDFDF2BC2F1}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DB3D5DF9-320B-4415-88E3-758B4D84EB44}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DB923E29-6848-4076-84C2-CB1D6C619A7A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DCDA52B4-8913-4AAF-8962-CED4BBB53994}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DD69ACE3-B80F-4C77-BF23-355C73B143B0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DD6AF07D-E42F-4030-A18C-84269C007D1F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DD9C1642-2FF4-43E6-86A1-50114DE1795E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DDEC639E-9C17-4CD2-AD42-E83D0CC44973}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DE665965-E51E-42EA-AA33-EFC153FCA79E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DECD8060-3389-45A5-94D0-B158B271BF8B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{DF75E411-17FC-41F5-9556-2FA01C840779}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E00FE2F6-5405-42B1-B64F-425EA674C840}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E1BB1AAB-9872-4D2D-A8AC-84EADEB1268E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E2402DA3-EF7B-4CFA-AEAD-8E93B87A57A5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E31700BF-4543-4372-AF5B-478BDECD4984}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E3520BA1-04DC-4558-A9E4-AFE124508A41}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E42ACC25-ADF0-4A44-904D-42919EBF4FD8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E4A26D3A-89D8-4C9A-B143-476A86FBE701}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E4ECA2D9-38D2-4221-8489-169DEE848E6B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E512E571-76B3-458A-A831-97A7123ED86F}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E6BE2316-0ACF-4B33-8849-E1C0ACF22D97}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E7B90D09-F80A-4542-B2E2-6D55A42C81DD}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E7D73B95-B545-4EFA-920F-813968AD7475}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E96FC060-4D3D-46AE-ACEC-8539217ED94C}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{E9703AF3-018A-44FA-9343-FDF9D136B34B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{EA980C3A-7287-475E-86CA-269F7392ACD6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{EB814274-7E91-40D7-8DF5-454ED6F146B8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{ED34C0E7-90EF-4241-AA25-EF25CAC34E58}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{ED41019A-9309-477E-AD26-A0B0E2278F3A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{EDE33861-FF3F-403F-ADC9-1F5B00D89831}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{EE25E3DD-9C53-4201-A7E2-827CEBC9E69B}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{EFE10808-A925-4A7E-BD42-54D93DB42DB6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F04C28F4-8822-4E4A-8CB7-437DF0D6C8B3}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F08C8644-81B1-4EEF-B5E6-1832950E40D0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F0F64526-6A08-4FAD-970E-BFFEE0CEA656}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F17607D4-1C41-4C46-940E-B2FE9EA755B9}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F25C190A-DBE1-45C1-A0DA-82F649D8AED0}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F4C1A6F8-E0B8-460D-B0F3-15C2C05EA640}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F555418E-AAA7-41E2-BB1E-587DF4BFD434}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F5E10F16-A7FD-4B74-8390-57693CCE75A6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F63D1FC9-FCE4-4118-82C8-87B482942732}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F6659443-31C5-4B97-8B94-EDCC617CC719}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F6ADDB6B-7984-42BF-B5D9-1415664C1354}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F6E17A9B-E641-401B-B56B-36D93877FBB3}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{F6EDE5C8-F82A-48B5-A58D-D6F058839A13}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FB8CB178-208C-4777-A076-39438C4514F5}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FC34610A-BB7A-4B53-87A7-791E867ADAC8}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FC4BE21A-C78C-4711-AE6B-48611981097D}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FCA4C5B6-27EE-48E3-8BA1-7117516418D6}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FCBB7ECB-1B0E-40C9-94ED-F632F0032A37}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FD46B5B3-BFE3-4C54-9420-E6F5E1F63E7A}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FD6BE24A-8B17-4EA8-88A2-19A471E6669E}
SUPPRIME Folder: C:\Users\gregory\AppData\Local\{FF00AF3D-D901-4522-9E94-DFFE6C03FA02}

========== Fichier(s) ==========
ABSENT File: c:\windows\prefetch\updatepctuto.exe-5fdeeda8.pf
SUPPRIME Reboot d:\autoplay.exe
SUPPRIME File: c:\users\gregory\downloads\softonicdownloader_pour_camtasia-studio.exe 
SUPPRIME File: c:\users\gregory\desktop\aller sur msn.fr.lnk 
SUPPRIME File: c:\users\gregory\desktop\ordinateur - raccourci.lnk 
ABSENT Folder/File: c:\users\gregory\appdata\local\microsoft\windows	emporary internet files\content.ie5\fse2ki2b\jre-6u23-windows-i586-iftw
SUPPRIME Reboot e:\setup.exe
SUPPRIME File*: c:\mingw\msys\1.0\bin\ssh-keygen.exe
ABSENT File: c:\users\gregory\appdata\local	emp\0073e50.tmp
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
ABSENT Task: DealPly
ABSENT Task: DealPlyUpdate
SUPPRIME Task: {135A9E73-8164-41CC-B753-23A669930012}
SUPPRIME Task: {1BF4AE87-A4AC-41B5-B0E2-8D234CFF846F}
SUPPRIME Task: {1BF7C7CF-81C7-44E2-A742-3B544C22130B}
SUPPRIME Task: {5C50B170-C7A3-4BC6-9630-847788CC33F5}
SUPPRIME Task: {7C54E92F-FE3D-4916-AA11-78CAF3AFB804}
SUPPRIME Task: {7F5E9642-9667-4868-A86A-6AF7303169CC}
SUPPRIME Task: {A010A00A-48F6-40B5-AFBC-43EC7E520E19}
SUPPRIME Task: {CB351258-F68D-47C0-8B12-09BABBCE2717}
SUPPRIME Task: {DE1A3CB3-C88D-4B9E-81B8-74BD99FF219E}
SUPPRIME Task: {4715F603-B963-4E2C-A1FA-4B27AB7ED13E}
SUPPRIME Task: {8829B0D3-63EB-49C0-9EAA-00A8DA493179}
SUPPRIME Task: {FAFA25C4-16CE-4A2C-BAC2-C9EAE92C3840}


========== Récapitulatif ==========
1 : Processus mémoire
27 : Clé(s) du Registre
57 : Valeur(s) du Registre
292 : Dossier(s)
11 : Fichier(s)
1 : Logiciel(s)
14 : Tache planifiée


End of clean in 01mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/03/2013 13:08:06 [34555]

j'ai mon raccourcie bureau qui a été supprimer

Cordialement trygon370

Smart91 · Answer

Tu veux parler de l'icône qui se trouvait dans la barre  de tâche à côté du logo Windows ?

Refais un scan ZHPDiag et poste le rapport via pjjoint  

Smart

trygon370 · Answer

Non je parle du raccourcie ordinateur qui etait sur le bureau qui me permettais de retrouver les dossier tres vite 

Cordialement trygon370

trygon370 · Answer

Voici le rapport : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_l14t9t8s5z5 si se n'est pas le bon regarder lui 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_k11l12h15q7y6

Cordialement trygon370

Smart91 · Answer

Pour récuppérer Licône Ordinateur sur ton bureau va sur ce lien ==> 
https://1map.com/fr/astwindscom 

Le rapport ZHPDiag ne montre plus rein d'infectieux.

Tu dois mettre à jour tous tes programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O61 - LFC: 12/03/2013 - 15:26:43 ---A- C:\Users\gregory\AppData\Local\Temp\wmplog00.sqm   [1588]
[HKCU\Software\MCAFEE]
O43 - CFD: 29/12/2010 - 02:59:22 - [0] ----D C:\Program Files (x86)\McAfee
O43 - CFD: 02/02/2012 - 17:27:36 - [0,311] ----D C:\ProgramData\McAfee
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager Keyboard Application.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite on fera la désinstallation des outils et je te donnerai quelques conseils de prévention. 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

trygon370 · Answer

Pour les mise a jour dois je desinstaller les logiciel avant de les retelecharger avec FileHippo.com ?

Cordialement trygon370

Smart91 · Answer

Non tu n'as pas besoin de de les désinstaller avant 

Smart

trygon370 · Answer

voici le rapport :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-03-2013-19-09-43.txt
Run by gregory at 14/03/2013 19:09:43
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\MCAFEE
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key*: HKLM\Software\BrowserChoice
ABSENT Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LManager
SUPPRIME RunValue: HP Software Update
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: iTunesHelper

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\McAfee
SUPPRIME Folder: C:\ProgramData\McAfee

========== Fichier(s) ==========
SUPPRIME File: c:\users\gregory\appdata\local	emp\wmplog00.sqm 


========== Récapitulatif ==========
4 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/03/2013 13:08:06 [34608]
C:\ZHP\ZHPFix[R2].txt - 14/03/2013 19:09:43 [1127]

Cordialement trygon370

Smart91 · Answer

C'est OK.

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Vérifie que la case "Supprimer les outils de désinfection" soit cochée 
- Clique sur Exécuter 


2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 
 
Smart

trygon370 · Answer

Merci pour ton aide , j'ai l'impression que mon ordi fonctionne à une allure normale, et n'ouvre plus aucune page et rame plus ( enfin se que je vois pour l'instant ) Merci encor smart ^^

Cordialement trygon370

Smart91 · Answer

Heureux de t'avoir aidé 
 
Smart

Pc rame énormement + pub excessive

42 réponses

Newsletters