publicités intempestives, tuto pcRésolu/Fermé

Question

Bonjour, 

Voilà je viens vous voir pour que vous me veniez en aide si possible, je vous explique mon soucis.... il y a quelques jours j'ai téléchargé un logiciel qui apparemment contenait un virus... depuis c'est la galère sur mon pc, des pubs qui s'ouvre de partout........ j'ai donc fais des analyses avec malwarebytes qui m'a trouvé des trucs de tuto4pc qui infestait mon pc donc je les ai supprimé... j'ai aussi utilisé ZHP.... au final j'ai quelques pubs de moins mais j'en ai toujours (notamment sur facebook j'en ai partout, pleins mes pages, gauche, droite, haut bas et même entre mes messages... ) pourtant selon malwarebytes il n'y a plus rien.... est ce quelqu'un veux bien m'aider??? si oui je peux vous fournir les rapports de ZHP ou malwarebytes.... merci d'avance



Configuration: Windows Vista / Safari 534.30

Utilisateur anonyme · Accepted Answer

Bonjour  

Tu peux poster le rapport Malwrebytes.......

On va faire une analyse de ton systéme.   


* Télécharge ZHPDiag  ( de Nicolas coolman ).   
ou  
ZHPDiag   
ou 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Ou le lien FTP en secours : 
ftp://zebulon.fr/ZHPDiag2.exe  

                                                  ***********************  
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\   
* Laisse toi guider lors de l'installation   
* Il se lancera automatiquement à la fin de l'installation   
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

lina1718 · Answer

Merci de ta réponse Martien mais je vais devoir attendre un spécialiste de la sécurité ici parce que les pc tuto et compagnie je les ai déjà supprimé avec malwaresbytes.... donc je pense qu'il faudrait qu'un spécialiste étudie le rapport de mon pc.... Pour savoir s'il est encore infecté et que faire dans ce cas là....

lina1718 · Answer

Bonsoir Nanard4700, merci de prendre le temps de t'occuper de mon soucis, alors je te transmets le rapport ZHP diag donc le voici 
http://www.cijoint.fr/cjlink.php?file=cj201107/cijmOX3aAV.txt

Pour celui de malwarebytes, il va falloir attendre un peu parce que du coup comme je ne trouvais aucune solution j'en ai lançé un complet et il tourne depuis 1h15... dès qu'il se finit je te le transmets aussi, ça devrait plus tarder je pense....

lina1718 · Answer

Voilà Mbam viens de finir voici le rapport et merci de ta rapidité! 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijscgBK9M.txt

Utilisateur anonyme · Answer

j'ai donc fais des analyses avec malwarebytes qui m'a trouvé des trucs de tuto4pc qui infestait mon pc donc je les ai supprimé.

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre 
==========================================================
Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

lina1718 · Answer

Ok je vais tenter de faire tout ce que tu viens de m'indiquer, et je reviens te montrer ça....

lina1718 · Answer

Voilà je crois avoir réussi à faire ce que tu m'as demandé donc voici le résultat 
http://www.cijoint.fr/cjlink.php?file=cj201107/cijKYL76Ku.txt

Utilisateur anonyme · Answer

A faire dans l''ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
R3 - URLSearchHook: IMBooster4web-en Toolbar - {346de098-61f9-4b42-89da-6dfba7091bb6} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\IMBooster4web-en	bIMB1.dll     
O2 - BHO: IMBooster4web-en Toolbar - {346de098-61f9-4b42-89da-6dfba7091bb6} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\IMBooster4web-en	bIMB1.dll     
O3 - Toolbar: IMBooster4web-en Toolbar - {346de098-61f9-4b42-89da-6dfba7091bb6} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\IMBooster4web-en	bIMB1.dll     
[HKCU\Software\AppDataLow\Software\IMBooster4web-en]     
[HKCU\Software\Iminent]     
[HKCU\Software\PCTuto]     
[HKCU\Software\Tuto4PC]     
[HKLM\Software\IMBooster4web-en]     
[HKLM\Software\Iminent]     
O43 - CFD: 01/09/2010 - 18:38:24 - [5160665] ----D- C:\Program Files\IMBooster4web-en     
O43 - CFD: 18/01/2010 - 12:31:58 - [376320] ----D- C:\Program Files\Iminent     
O69 - SBI: SearchScopes [HKCU] {c3d07853-c240-4565-a805-7f7f4f84315f} - (YouGoo) - http://www.yougoo.fr 
O87 - FAEL: "TCP Query User{B2711570-EA82-4BB3-A6E1-7CDBD3F82162}C:\program files\iminent\imbooster\imbooster.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\iminent\imbooster\imbooster.exe (.not file.)     
O87 - FAEL: "UDP Query User{264D275C-CF22-4118-BD86-1AF16B2B7F93}C:\program files\iminent\imbooster\imbooster.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\iminent\imbooster\imbooster.exe (.not file.)     
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346de098-61f9-4b42-89da-6dfba7091bb6}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}]     
[HKLM\Software\Classes\CLSID\{346de098-61f9-4b42-89da-6dfba7091bb6}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346de098-61f9-4b42-89da-6dfba7091bb6}]     
[HKCU\Software\Tuto4pc]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar] 
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{346de098-61f9-4b42-89da-6dfba7091bb6}     
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{346de098-61f9-4b42-89da-6dfba7091bb6}     
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{346de098-61f9-4b42-89da-6dfba7091bb6}     
C:\Program Files\IMBooster4web-en     
C:\Program Files\Iminent     
C:\Users\aline\AppData\LocalLow\IMBooster4web-en     
P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) --  (.not file.) 
O4 - HKLM\..\Run: [LyraPJProfiler] C:\Program Files\Thomson Multimedia\Thomson Lyra Personal Jukebox\Profiler\LYRAHDDProfilerTrayApp.exe (.not file.) 
O4 - HKLM\..\Run: [Amazing3DAquariumWallpaper] Clé orpheline 
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline 
O4 - HKLM\..\Run: [Tuto4pc] Clé orpheline 
O4 - HKCU\..\Run: [EleFunAnimatedWallpaper] Clé orpheline 
O4 - HKUS\S-1-5-21-1122478678-3265783038-1399443539-1000\..\Run: [EleFunAnimatedWallpaper] Clé orpheline 
O4 - Global Startup: C:\Users\aline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop (2).lnk - Clé orpheline 
O4 - Global Startup: C:\Users\aline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vos Démarches Administratives.lnk - Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{D4A185CB-6FE1-40BE-84AD-8ACC5B624590}] (...) -- E:\.NET Framework 3.5 SP1\dotnetfx35_vista_x86.exe (.not file.) 
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

lina1718 · Answer

Voici le rapport demandé 

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-07-2011-22-47-47.txt
Run by aline at 30/07/2011 22:47:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IMBooster4web-en
SUPPRIME Key: HKCU\Software\Iminent
SUPPRIME Key: HKCU\Software\PCTuto
ABSENT Key: HKCU\Software\Tuto4PC
SUPPRIME Key: HKLM\Software\IMBooster4web-en
SUPPRIME Key: HKLM\Software\Iminent
SUPPRIME Key: SearchScopes :{c3d07853-c240-4565-a805-7f7f4f84315f}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{346de098-61f9-4b42-89da-6dfba7091bb6}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
SUPPRIME Key: Mozilla Plugin: @microsoft.com/VirtualEarth3D,version=4.0

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Toolbar: {346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME TCP Query User{B2711570-EA82-4BB3-A6E1-7CDBD3F82162}C:/program files/iminent/imbooster/imbooster.exe
SUPPRIME UDP Query User{264D275C-CF22-4118-BD86-1AF16B2B7F93}C:/program files/iminent/imbooster/imbooster.exe
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{346de098-61f9-4b42-89da-6dfba7091bb6}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{346de098-61f9-4b42-89da-6dfba7091bb6}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME RunValue: LyraPJProfiler
SUPPRIME RunValue: Amazing3DAquariumWallpaper
SUPPRIME RunValue: NPSStartup
ABSENT RunValue: Tuto4pc
SUPPRIME RunValue: EleFunAnimatedWallpaper
ABSENT RunValue: EleFunAnimatedWallpaper
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : TCP Query User{4D7AD28B-479C-4398-93AA-2C150D5EAE73}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{D4ACACE2-A14A-4926-9DCF-7AC6B8754B5E}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{4296DC6D-671C-4A7E-9A2F-C5837AA0BEFB}C:\program files\echanblard\emule.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{2C0F887C-158D-4981-A88E-25799324C7AF}C:\program files\echanblard\emule.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{259D919E-15B8-484D-8BFF-8488F2D6C3FD}C:\users\aline\desktop\mcoviewer.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{9132B1D9-97E5-4DBF-922D-C8EAF5107410}C:\users\aline\desktop\mcoviewer.exe
SUPPRIME FirewallRaz (Public) : {D7778A6B-A737-44A8-A0B9-DE94B1001588}
SUPPRIME FirewallRaz (Public) : {19BF92FE-C8CE-4E81-80AB-A364A22074C9}
SUPPRIME FirewallRaz (Public) : {B8606258-46D9-46EA-BD6A-EBDF3A3E82B3}
SUPPRIME FirewallRaz (Public) : {319B0A28-E1DB-4EC9-A059-E04B8875392E}
SUPPRIME FirewallRaz (Public) : {0E70E895-B8AC-4088-A01C-E30DFA801A19}
SUPPRIME FirewallRaz (Public) : {F64C85C3-C950-4B6A-BCBF-A4A7ACDEE666}
SUPPRIME FirewallRaz (Public) : TCP Query User{5E1BF41C-595A-4FFC-A963-A8258DD33AF0}C:\program files\daemon tools lite\firefox.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{F3AD253E-034A-46C2-8AF0-1BC25F3AFA98}C:\program files\daemon tools lite\firefox.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{70F5C9C8-23FE-42F9-BAEA-2A1FB23C03F5}C:\program files\echanblard\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{A5301BC9-0FFD-4F9B-B19E-602ACFA58658}C:\program files\echanblard\emule.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{60A8F3FF-5832-486B-9604-C979810187FD}C:\program files\daemon tools lite\firefox.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{13B7D9C6-01EF-447E-9EEC-ED1CFD7F0204}C:\program files\daemon tools lite\firefox.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{3EAC6F39-9FAE-4E20-B592-64BD75FAF52A}C:\program files\active webcam\webcam.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{4AE49ADE-26BF-4078-AD99-34FC440EE54F}C:\program files\active webcam\webcam.exe
SUPPRIME FirewallRaz (Private) : {2350B74C-7F89-483F-AC68-64D87379BDA3}
SUPPRIME FirewallRaz (Private) : {FDBA3DB7-B3BF-4CCD-987F-E64330642382}
SUPPRIME FirewallRaz (Private) : TCP Query User{50EBD5CE-59B4-4333-9323-38E3B758D403}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{E141323F-6AFE-438B-9F47-49FCDC63D8F0}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (None) : {0C8ADE11-F7CC-47A9-9610-D353A3725E81}
SUPPRIME FirewallRaz (Public) : {A032686E-CD8F-4250-9290-1B8ECA765551}
SUPPRIME FirewallRaz (Public) : {21BD54B1-B231-41B7-92C9-A7DE3C314E59}

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Program Files\IMBooster4web-en
SUPPRIME Folder*: C:\Program Files\Iminent
SUPPRIME Folder: c:\users\aline\appdata\locallow\imbooster4web-en
SUPPRIME Temporaires Windows: : 570

========== Fichier(s) ==========
SUPPRIME c:\program files\imbooster4web-en	bimb1.dll
ABSENT File: c:\program files\imbooster4web-en	bimb1.dll
ABSENT Folder/File: c:\program files\imbooster4web-en
ABSENT Folder/File: c:\program files\iminent
ABSENT File: c:\program files	homson multimedia	homson lyra personal jukebox\profiler\lyrahddprofilertrayapp.exe
SUPPRIME c:\users\aline\appdataoaming\microsoft\internet explorer\quick launch\shows desktop (2).lnk
SUPPRIME c:\users\aline\appdataoaming\microsoft\internet explorer\quick launch\vos démarches administratives.lnk
SUPPRIME Temporaires Windows: : 1385

========== Tache planifiée ==========
SUPPRIME Task: {D4A185CB-6FE1-40BE-84AD-8ACC5B624590}


========== Récapitulatif ==========
15 : Clé(s) du Registre
42 : Valeur(s) du Registre
4 : Dossier(s)
8 : Fichier(s)
1 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 02mn 16s

Utilisateur anonyme · Answer

On continue le nettoyage.

A faire dans l''ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O43 - CFD: 31/05/2008 - 23:18:28 - [0] ----D- C:\Users\aline\AppData\Local\TempDIR 
O43 - CFD: 20/07/2011 - 08:43:54 - [0] ----D- C:\Users\aline\AppData\Local\{0394DFBB-C029-478F-ABE8-90105334AD57} 
O43 - CFD: 18/06/2011 - 20:32:22 - [0] ----D- C:\Users\aline\AppData\Local\{0622E950-CCD4-47F2-AEE7-E52D18E80FC4} 
O43 - CFD: 12/07/2011 - 09:13:26 - [0] ----D- C:\Users\aline\AppData\Local\{0B622B8B-5ADD-48D3-9C35-4EF799952671} 
O43 - CFD: 09/05/2011 - 13:44:32 - [0] ----D- C:\Users\aline\AppData\Local\{0BE46828-290A-46AE-A18C-63C526EE8B8B} 
O43 - CFD: 25/05/2011 - 23:50:30 - [0] ----D- C:\Users\aline\AppData\Local\{0C4DE88C-DB4D-4A4E-A3B9-7BD8B2AECABE} 
O43 - CFD: 10/07/2011 - 09:13:18 - [0] ----D- C:\Users\aline\AppData\Local\{0DDA8B43-8C39-4531-881F-30D19099EF85} 
O43 - CFD: 12/05/2011 - 00:05:10 - [0] ----D- C:\Users\aline\AppData\Local\{107E553C-CF33-45A1-AEBC-8BF0F36C6BF6} 
O43 - CFD: 04/05/2011 - 09:32:10 - [0] ----D- C:\Users\aline\AppData\Local\{1315D12A-6C95-4C1D-92DC-C3145E31F69A} 
O43 - CFD: 15/04/2011 - 09:34:38 - [0] ----D- C:\Users\aline\AppData\Local\{13745494-45A3-4519-852D-394B7FA9BD17} 
O43 - CFD: 13/05/2011 - 00:06:30 - [0] ----D- C:\Users\aline\AppData\Local\{14CCB3AE-5687-4746-B853-684C51C2E666} 
O43 - CFD: 02/05/2011 - 09:39:46 - [0] ----D- C:\Users\aline\AppData\Local\{1548F8A8-0C63-4A30-8624-D069B94DD45D} 
O43 - CFD: 23/04/2011 - 23:43:48 - [0] ----D- C:\Users\aline\AppData\Local\{1825B900-B8D6-42DB-86E9-6CC2957C0F3B} 
O43 - CFD: 19/05/2011 - 21:11:12 - [0] ----D- C:\Users\aline\AppData\Local\{187B606A-3BF0-4C65-AD12-23CCACCC91EB} 
O43 - CFD: 20/07/2011 - 20:44:44 - [0] ----D- C:\Users\aline\AppData\Local\{18C824C4-0FF2-40ED-8415-99894F8E4BAC} 
O43 - CFD: 28/04/2011 - 20:45:14 - [0] ----D- C:\Users\aline\AppData\Local\{18FCFB9E-7709-47E1-9137-193E4B2FD6BA} 
O43 - CFD: 02/06/2011 - 13:59:52 - [0] ----D- C:\Users\aline\AppData\Local\{19F87CDD-EF0C-47B2-9B68-8073F98062F9} 
O43 - CFD: 11/07/2011 - 08:43:30 - [0] ----D- C:\Users\aline\AppData\Local\{1A8BCF78-FB33-4620-8734-912E2A810B5B} 
O43 - CFD: 16/07/2011 - 09:15:18 - [0] ----D- C:\Users\aline\AppData\Local\{1E21BD5B-A4EF-4677-862E-4298FBE73C5E} 
O43 - CFD: 09/04/2011 - 10:41:26 - [0] ----D- C:\Users\aline\AppData\Local\{1F22C15D-CE76-4C36-90D8-A6922909FE53} 
O43 - CFD: 04/07/2011 - 10:14:04 - [0] ----D- C:\Users\aline\AppData\Local\{1FCC1D1D-2A9C-43F9-9403-C027BA6366D0} 
O43 - CFD: 29/07/2011 - 22:58:40 - [0] ----D- C:\Users\aline\AppData\Local\{22E9650E-D01A-449E-A341-855C5F256DC0} 
O43 - CFD: 03/06/2011 - 21:13:00 - [0] ----D- C:\Users\aline\AppData\Local\{2364823B-DB4E-43B2-B375-FB474AC5D787} 
O43 - CFD: 30/06/2011 - 11:45:30 - [0] ----D- C:\Users\aline\AppData\Local\{236703E4-CC21-4092-93EA-3E02BE315747} 
O43 - CFD: 13/07/2011 - 08:47:40 - [0] ----D- C:\Users\aline\AppData\Local\{23A2F069-5696-4BC6-B571-81EC4C0E1FF4} 
O43 - CFD: 02/05/2011 - 21:40:32 - [0] ----D- C:\Users\aline\AppData\Local\{25826D3F-0692-4198-B2C9-62FFC7247625} 
O43 - CFD: 30/07/2011 - 09:13:32 - [0] ----D- C:\Users\aline\AppData\Local\{26CD3EFD-7A35-4538-AC62-8E1E358CC120} 
O43 - CFD: 05/04/2011 - 20:37:54 - [0] ----D- C:\Users\aline\AppData\Local\{28D1D09D-3AB3-4BF3-8835-6B18574DC308} 
O43 - CFD: 29/06/2011 - 05:23:32 - [0] ----D- C:\Users\aline\AppData\Local\{29C4BF5F-6040-4A17-853E-5694122937E0} 
O43 - CFD: 20/05/2011 - 09:11:58 - [0] ----D- C:\Users\aline\AppData\Local\{2B71F699-3870-46B7-8981-9873641C73F3} 
O43 - CFD: 16/04/2011 - 10:17:30 - [0] ----D- C:\Users\aline\AppData\Local\{2CAD563B-8C1B-43F1-B454-3A96D38D8294} 
O43 - CFD: 11/06/2011 - 09:17:44 - [0] ----D- C:\Users\aline\AppData\Local\{2F17F622-A6BE-4093-9C52-B7D704926C3D} 
O43 - CFD: 19/05/2011 - 08:45:32 - [0] ----D- C:\Users\aline\AppData\Local\{2F2DC658-2622-4A0D-ABF4-7483AE1736C8} 
O43 - CFD: 01/07/2011 - 08:04:28 - [0] ----D- C:\Users\aline\AppData\Local\{32F0F770-BD92-4A47-8239-ABB4FAB42209} 
O43 - CFD: 20/04/2011 - 20:47:02 - [0] ----D- C:\Users\aline\AppData\Local\{331E0F06-C5B2-43A6-AB8A-2EA1D02E6CEB} 
O43 - CFD: 23/05/2011 - 08:25:40 - [0] ----D- C:\Users\aline\AppData\Local\{339C5F68-DA4E-46A0-9FC5-DC9051147056} 
O43 - CFD: 31/05/2011 - 09:08:34 - [0] ----D- C:\Users\aline\AppData\Local\{3488B7C1-45E1-4145-BF2E-6E3D60E95944} 
O43 - CFD: 24/07/2011 - 10:23:54 - [0] ----D- C:\Users\aline\AppData\Local\{34CCF63B-FA91-4144-818B-209105E96A7F} 
O43 - CFD: 15/07/2011 - 20:57:54 - [0] ----D- C:\Users\aline\AppData\Local\{35C896D6-498E-4697-AA68-4D94C59B99E5} 
O43 - CFD: 26/06/2011 - 09:10:12 - [0] ----D- C:\Users\aline\AppData\Local\{36C73DA5-7B8C-4302-B589-4320F3781C56} 
O43 - CFD: 15/07/2011 - 08:57:10 - [0] ----D- C:\Users\aline\AppData\Local\{38B2CDEC-5818-45A6-86E0-58B7AC132F2D} 
O43 - CFD: 21/06/2011 - 08:03:16 - [0] ----D- C:\Users\aline\AppData\Local\{3C5B249F-EE76-4DF8-ACE7-E1D283CCEC22} 
O43 - CFD: 12/04/2011 - 22:34:34 - [0] ----D- C:\Users\aline\AppData\Local\{3E077C6B-F70E-46B6-A982-5B2E2712333B} 
O43 - CFD: 02/04/2011 - 20:50:52 - [0] ----D- C:\Users\aline\AppData\Local\{3FA7EF11-0F60-4F96-BB3F-142FAAEC06F5} 
O43 - CFD: 30/04/2011 - 11:28:12 - [0] ----D- C:\Users\aline\AppData\Local\{4055A174-64E3-4B05-AC64-F8DB97996B2F} 
O43 - CFD: 12/06/2011 - 20:21:04 - [0] ----D- C:\Users\aline\AppData\Local\{408521A6-08AB-47CC-8C0C-6112F14DBC64} 
O43 - CFD: 04/06/2011 - 21:22:10 - [0] ----D- C:\Users\aline\AppData\Local\{40FE4FC0-6F7B-429A-9257-BE9451B16BF7} 
O43 - CFD: 06/06/2011 - 08:31:24 - [0] ----D- C:\Users\aline\AppData\Local\{420112E2-BF50-4C8B-BD97-CE43BFA48695} 
O43 - CFD: 26/06/2011 - 21:38:56 - [0] ----D- C:\Users\aline\AppData\Local\{4547A86C-DB93-4AE8-92BA-3731614E0C71} 
O43 - CFD: 07/07/2011 - 08:07:54 - [0] ----D- C:\Users\aline\AppData\Local\{4A59E3D8-21CD-4622-936E-E0C9C6A07843} 
O43 - CFD: 11/04/2011 - 22:30:42 - [0] ----D- C:\Users\aline\AppData\Local\{4A6EAAC3-C4E4-433E-A56A-F9B1F44F6626} 
O43 - CFD: 08/05/2011 - 13:34:00 - [0] ----D- C:\Users\aline\AppData\Local\{4AFD7811-4051-47E1-8A9A-98AF64F69E12} 
O43 - CFD: 23/07/2011 - 09:24:50 - [0] ----D- C:\Users\aline\AppData\Local\{4C7C983C-93DB-4582-9887-314080102266} 
O43 - CFD: 25/07/2011 - 22:27:22 - [0] ----D- C:\Users\aline\AppData\Local\{512149F1-5683-4AC6-A09D-8B1D16D2CEA7} 
O43 - CFD: 06/04/2011 - 08:39:52 - [0] ----D- C:\Users\aline\AppData\Local\{52FFC0D2-4FB1-4A01-8EA2-3A0F68E497DB} 
O43 - CFD: 19/06/2011 - 21:31:50 - [0] ----D- C:\Users\aline\AppData\Local\{546E7E1C-B28B-432F-A9C8-C711B67BECBC} 
O43 - CFD: 18/05/2011 - 09:35:00 - [0] ----D- C:\Users\aline\AppData\Local\{56E3E060-31D1-4B0E-B5EB-DD5FFEDCD052} 
O43 - CFD: 08/05/2011 - 13:37:36 - [0] ----D- C:\Users\aline\AppData\Local\{57ED7D69-FDF3-4D2D-A768-9FC89B0A2DA1} 
O43 - CFD: 18/06/2011 - 07:39:36 - [0] ----D- C:\Users\aline\AppData\Local\{57F5350E-E526-4DCA-A631-16040879E96F} 
O43 - CFD: 26/05/2011 - 18:20:12 - [0] ----D- C:\Users\aline\AppData\Local\{58179160-3675-4CAF-BBEE-648D494F2EA1} 
O43 - CFD: 10/04/2011 - 08:33:14 - [0] ----D- C:\Users\aline\AppData\Local\{58EF1D2A-948B-4417-9A2A-A8B888A493BE} 
O43 - CFD: 03/06/2011 - 09:12:00 - [0] ----D- C:\Users\aline\AppData\Local\{5A526F88-D0EE-4912-A974-EA149615E915} 
O43 - CFD: 22/05/2011 - 08:10:38 - [0] ----D- C:\Users\aline\AppData\Local\{5D09095E-8FD3-4768-86F0-C181681FB6B2} 
O43 - CFD: 08/04/2011 - 22:39:28 - [0] ----D- C:\Users\aline\AppData\Local\{5DF4A8A1-9918-4A36-8D5E-E9BA4C8CF172} 
O43 - CFD: 05/07/2011 - 11:20:06 - [0] ----D- C:\Users\aline\AppData\Local\{60A7A012-9F42-459F-9691-4E44003F1329} 
O43 - CFD: 22/04/2011 - 08:57:28 - [0] ----D- C:\Users\aline\AppData\Local\{63BF5553-9630-4BE4-B57A-F94CB0EC9944} 
O43 - CFD: 21/06/2011 - 20:04:16 - [0] ----D- C:\Users\aline\AppData\Local\{64F0D8BF-7D5F-40B2-B4E5-D630974D449C} 
O43 - CFD: 02/04/2011 - 08:43:40 - [0] ----D- C:\Users\aline\AppData\Local\{6794FCCA-B5E1-407C-82CC-F27CF83645C9} 
O43 - CFD: 10/04/2011 - 22:26:42 - [0] ----D- C:\Users\aline\AppData\Local\{67C628C8-3DEA-4882-A0A9-23EB33DF257D} 
O43 - CFD: 06/06/2011 - 20:32:04 - [0] ----D- C:\Users\aline\AppData\Local\{687D2A06-3890-4A8D-90E2-90BFF3BCBFE3} 
O43 - CFD: 20/05/2011 - 21:12:40 - [0] ----D- C:\Users\aline\AppData\Local\{6AA94D47-6E54-42A5-8E8E-3FDBB62A48BB} 
O43 - CFD: 23/07/2011 - 21:25:32 - [0] ----D- C:\Users\aline\AppData\Local\{6AE6CC2E-FFBF-4E62-BDBC-4CAF28396B06} 
O43 - CFD: 15/06/2011 - 08:49:48 - [0] ----D- C:\Users\aline\AppData\Local\{6BE670DC-0967-41D8-A028-F02940B9CC77} 
O43 - CFD: 27/07/2011 - 09:43:10 - [0] ----D- C:\Users\aline\AppData\Local\{6C15B652-2F16-41BB-9271-B2BE3ED47F2A} 
O43 - CFD: 30/07/2011 - 15:10:04 - [0] ----D- C:\Users\aline\AppData\Local\{6CAA81E2-EB3B-4380-96B2-EF1F4B66FF9F} 
O43 - CFD: 23/06/2011 - 21:19:48 - [0] ----D- C:\Users\aline\AppData\Local\{6D083584-8D21-49D0-AE50-47D2CF260277} 
O43 - CFD: 08/04/2011 - 10:37:32 - [0] ----D- C:\Users\aline\AppData\Local\{6DE4DF6A-00D0-431F-BC37-0A999E1900DD} 
O43 - CFD: 11/04/2011 - 10:28:40 - [0] ----D- C:\Users\aline\AppData\Local\{7015C7A3-48C8-4CE1-AE1B-FAFC9710D47E} 
O43 - CFD: 03/04/2011 - 21:19:40 - [0] ----D- C:\Users\aline\AppData\Local\{732FB3A4-AF5E-4FE2-8B44-EF8774B27035} 
O43 - CFD: 29/07/2011 - 22:01:36 - [0] ----D- C:\Users\aline\AppData\Local\{7376D11F-F009-4DF1-857E-02CA8F28D562} 
O43 - CFD: 21/07/2011 - 21:22:58 - [0] ----D- C:\Users\aline\AppData\Local\{748340D7-1D2E-48FC-9442-1A037FAD3F60} 
O43 - CFD: 19/07/2011 - 08:58:24 - [0] ----D- C:\Users\aline\AppData\Local\{74C5A113-5E19-4C20-92D4-92573D58FEC2} 
O43 - CFD: 13/06/2011 - 09:57:34 - [0] ----D- C:\Users\aline\AppData\Local\{75ECECB3-1FCE-47D8-9678-014D7297C51E} 
O43 - CFD: 18/04/2011 - 20:44:48 - [0] ----D- C:\Users\aline\AppData\Local\{76353B88-E8E3-42EA-ADD0-185563573C52} 
O43 - CFD: 05/05/2011 - 09:45:24 - [0] ----D- C:\Users\aline\AppData\Local\{783C1B25-3857-42CA-90DA-E7BDAB42D790} 
O43 - CFD: 04/04/2011 - 14:27:06 - [0] ----D- C:\Users\aline\AppData\Local\{7ADBCA62-43C9-4A17-ADF9-B4423BA1EBA4} 
O43 - CFD: 15/04/2011 - 21:36:22 - [0] ----D- C:\Users\aline\AppData\Local\{7BA339BB-2FB7-4F80-9BE6-5D62ABC27FC1} 
O43 - CFD: 17/04/2011 - 10:50:04 - [0] ----D- C:\Users\aline\AppData\Local\{7BF87DDD-0430-481C-A3E1-98B1277A73AE} 
O43 - CFD: 29/07/2011 - 22:01:48 - [0] ----D- C:\Users\aline\AppData\Local\{7D777D06-01DD-4068-843A-22ABEDC251F0} 
O43 - CFD: 30/07/2011 - 09:13:44 - [0] ----D- C:\Users\aline\AppData\Local\{7EB0D140-675A-48BB-B365-E196166BF137} 
O43 - CFD: 10/06/2011 - 09:21:50 - [0] ----D- C:\Users\aline\AppData\Local\{8122E65B-4DB7-4AFF-9326-D537EBC7321B} 
O43 - CFD: 17/06/2011 - 16:45:50 - [0] ----D- C:\Users\aline\AppData\Local\{832F60CE-78C6-428C-9E97-2671B91D5256} 
O43 - CFD: 19/06/2011 - 08:33:12 - [0] ----D- C:\Users\aline\AppData\Local\{83509C87-0D90-4AA0-8D1D-AF94C8777D89} 
O43 - CFD: 25/07/2011 - 10:26:50 - [0] ----D- C:\Users\aline\AppData\Local\{83605CBF-2280-4253-BDCD-0208F936F5E6} 
O43 - CFD: 26/04/2011 - 08:23:34 - [0] ----D- C:\Users\aline\AppData\Local\{84C12E0B-A2BE-409F-A45D-3F997D10442F} 
O43 - CFD: 30/07/2011 - 15:10:18 - [0] ----D- C:\Users\aline\AppData\Local\{87E10AF8-EDCF-4444-9B1F-E3241C37B43C} 
O43 - CFD: 07/04/2011 - 21:31:26 - [0] ----D- C:\Users\aline\AppData\Local\{89C6E62D-A31C-4F64-B8C7-2E363DD6729B} 
O43 - CFD: 27/07/2011 - 21:44:26 - [0] ----D- C:\Users\aline\AppData\Local\{8A53B72E-2198-474F-9E3A-63BA7C9C8936} 
O43 - CFD: 21/07/2011 - 09:22:08 - [0] ----D- C:\Users\aline\AppData\Local\{8ACCA84A-250F-4536-9A6A-9DAE2F470908} 
O43 - CFD: 03/07/2011 - 22:13:18 - [0] ----D- C:\Users\aline\AppData\Local\{8BE3BB80-C40F-4CC6-AFE4-8CD027ED8F01} 
O43 - CFD: 09/06/2011 - 21:21:02 - [0] ----D- C:\Users\aline\AppData\Local\{8E83CE5A-B797-418C-B3E3-987F9F679383} 
O43 - CFD: 09/05/2011 - 09:34:10 - [0] ----D- C:\Users\aline\AppData\Local\{8EBA2182-1B2D-4BA4-A7D3-6E677053133C} 
O43 - CFD: 05/06/2011 - 19:51:28 - [0] ----D- C:\Users\aline\AppData\Local\{9221A4B0-EBFF-42D6-B087-6647B9716A50} 
O43 - CFD: 22/07/2011 - 09:23:44 - [0] ----D- C:\Users\aline\AppData\Local\{925ACDF9-93B4-4822-AF89-B763499992F3} 
O43 - CFD: 30/05/2011 - 08:11:36 - [0] ----D- C:\Users\aline\AppData\Local\{9283E3D7-D277-498A-AAB8-18103880E9D6} 
O43 - CFD: 24/07/2011 - 22:25:08 - [0] ----D- C:\Users\aline\AppData\Local\{92D18388-539A-4AA6-9FCE-11E19720A7D8} 
O43 - CFD: 10/06/2011 - 22:26:56 - [0] ----D- C:\Users\aline\AppData\Local\{9310B852-CA1F-4958-BF93-05DB7DCE9C18} 
O43 - CFD: 03/04/2011 - 09:17:54 - [0] ----D- C:\Users\aline\AppData\Local\{95B8076A-243E-47A9-9847-674D42CF20BB} 
O43 - CFD: 30/04/2011 - 23:29:04 - [0] ----D- C:\Users\aline\AppData\Local\{95E9E160-361A-4E45-B481-C5CC4608FAC4} 
O43 - CFD: 04/06/2011 - 09:21:16 - [0] ----D- C:\Users\aline\AppData\Local\{9900DF24-4AE5-42BC-8EA3-2DE18BFC1009} 
O43 - CFD: 24/06/2011 - 09:20:34 - [0] ----D- C:\Users\aline\AppData\Local\{9AD63969-F002-46B0-A9F4-CFFD3205FCFE} 
O43 - CFD: 22/04/2011 - 20:58:12 - [0] ----D- C:\Users\aline\AppData\Local\{9B0118FC-6433-4299-A469-7B9E106432AC} 
O43 - CFD: 10/05/2011 - 01:45:22 - [0] ----D- C:\Users\aline\AppData\Local\{9E354D24-B293-4207-B495-EE142912EC36} 
O43 - CFD: 11/05/2011 - 09:58:32 - [0] ----D- C:\Users\aline\AppData\Local\{9E493400-D764-4648-A367-C7B269C137B3} 
O43 - CFD: 28/07/2011 - 09:44:56 - [0] ----D- C:\Users\aline\AppData\Local\{9EE50A0D-C00B-4CAA-B411-4931CCEAAAC5} 
O43 - CFD: 25/06/2011 - 13:41:16 - [0] ----D- C:\Users\aline\AppData\Local\{9FCA3569-6305-4464-B902-587A33E64C31} 
O43 - CFD: 06/05/2011 - 09:57:58 - [0] ----D- C:\Users\aline\AppData\Local\{A49A6092-BDAB-4A19-AAA4-6E6A6336AE3C} 
O43 - CFD: 20/04/2011 - 08:46:16 - [0] ----D- C:\Users\aline\AppData\Local\{A95BEF7E-9B7B-4D9F-94B0-6B12AFAD3864} 
O43 - CFD: 17/06/2011 - 13:03:24 - [0] ----D- C:\Users\aline\AppData\Local\{A9DDE371-241A-49FD-8ACA-7BBCAB4539B2} 
O43 - CFD: 23/06/2011 - 09:01:40 - [0] ----D- C:\Users\aline\AppData\Local\{B0647FA6-732C-4CE4-9DC7-A4199B756551} 
O43 - CFD: 14/06/2011 - 08:44:04 - [0] ----D- C:\Users\aline\AppData\Local\{B0EA361D-AE9A-4654-9784-9478ADF5A698} 
O43 - CFD: 19/04/2011 - 08:45:20 - [0] ----D- C:\Users\aline\AppData\Local\{B0FD79A8-F9A6-455C-A4C1-2403FEAFEE52} 
O43 - CFD: 14/06/2011 - 20:45:10 - [0] ----D- C:\Users\aline\AppData\Local\{B1AD932B-936C-4585-967A-E988B50F6FE4} 
O43 - CFD: 18/07/2011 - 08:49:06 - [0] ----D- C:\Users\aline\AppData\Local\{B302D903-3A2E-4D38-A514-D7006E92EC44} 
O43 - CFD: 08/06/2011 - 09:43:34 - [0] ----D- C:\Users\aline\AppData\Local\{B3E788BF-7C6D-4335-A507-7266D7D6A74D} 
O43 - CFD: 07/06/2011 - 08:44:52 - [0] ----D- C:\Users\aline\AppData\Local\{B4052921-13BD-4C4A-998B-01391E66CC12} 
O43 - CFD: 29/07/2011 - 22:58:52 - [0] ----D- C:\Users\aline\AppData\Local\{B5B7DAD1-3609-4596-9F9E-E5B71A7D747A} 
O43 - CFD: 29/04/2011 - 08:51:12 - [0] ----D- C:\Users\aline\AppData\Local\{B652B98E-74F2-46E2-B39E-A9E4D9B2B2FA} 
O43 - CFD: 21/04/2011 - 20:56:44 - [0] ----D- C:\Users\aline\AppData\Local\{B690C243-6C9A-4F8A-B067-14D565245884} 
O43 - CFD: 13/04/2011 - 13:24:38 - [0] ----D- C:\Users\aline\AppData\Local\{B80AC382-FF31-4C3E-A6B0-A6B2482A7C2D} 
O43 - CFD: 07/05/2011 - 09:55:12 - [0] ----D- C:\Users\aline\AppData\Local\{B8752FD5-32EC-458D-BD49-782DD970222C} 
O43 - CFD: 06/04/2011 - 22:20:54 - [0] ----D- C:\Users\aline\AppData\Local\{B89693F4-3753-4593-BFE7-6BA91033EC06} 
O43 - CFD: 30/07/2011 - 15:28:34 - [0] ----D- C:\Users\aline\AppData\Local\{B8A7E3FA-6F5F-4BCC-8E49-99B3E8C1292B} 
O43 - CFD: 14/04/2011 - 21:32:42 - [0] ----D- C:\Users\aline\AppData\Local\{B90FDFAF-725E-435C-9471-4002440BB9BC} 
O43 - CFD: 16/06/2011 - 21:28:44 - [0] ----D- C:\Users\aline\AppData\Local\{BB4D483E-5EA4-47CB-ABC8-9B72A5645CCF} 
O43 - CFD: 04/07/2011 - 22:14:48 - [0] ----D- C:\Users\aline\AppData\Local\{BE055959-3DBF-4A49-9F4B-4760CC3794D1} 
O43 - CFD: 16/06/2011 - 09:27:56 - [0] ----D- C:\Users\aline\AppData\Local\{BE572293-6AE2-460C-B641-A5D739580735} 
O43 - CFD: 19/04/2011 - 20:45:44 - [0] ----D- C:\Users\aline\AppData\Local\{BFB4574A-659B-496D-9E6C-051BA0356006} 
O43 - CFD: 24/04/2011 - 16:39:40 - [0] ----D- C:\Users\aline\AppData\Local\{BFBC8919-3E54-45A6-AFDA-DC2047F7DD73} 
O43 - CFD: 01/04/2011 - 12:53:34 - [0] ----D- C:\Users\aline\AppData\Local\{C06B287A-83CC-4D6D-A9EC-BF46B1A8E4B8} 
O43 - CFD: 03/05/2011 - 09:49:04 - [0] ----D- C:\Users\aline\AppData\Local\{C1C16AC6-B7A2-4E3C-83A3-707DDAB67E72} 
O43 - CFD: 22/06/2011 - 08:13:10 - [0] ----D- C:\Users\aline\AppData\Local\{C38C4A09-6754-4D26-B3A5-DA83539DA980} 
O43 - CFD: 10/05/2011 - 21:57:48 - [0] ----D- C:\Users\aline\AppData\Local\{C66D2EC8-4872-4321-B87B-95973CF6DB3E} 
O43 - CFD: 25/05/2011 - 07:57:46 - [0] ----D- C:\Users\aline\AppData\Local\{C6E4E42C-F2A7-4B65-B5CF-3D15526F5153} 
O43 - CFD: 15/06/2011 - 20:50:50 - [0] ----D- C:\Users\aline\AppData\Local\{CAB9411C-CAA5-4626-96B1-E430060AC415} 
O43 - CFD: 21/04/2011 - 08:55:58 - [0] ----D- C:\Users\aline\AppData\Local\{CC153ED7-E495-4996-852B-E7D3CC947811} 
O43 - CFD: 28/06/2011 - 03:26:50 - [0] ----D- C:\Users\aline\AppData\Local\{D04EEF89-95DC-4765-B785-94C180853F10} 
O43 - CFD: 17/07/2011 - 01:59:08 - [0] ----D- C:\Users\aline\AppData\Local\{D1C68D6B-7CB0-4D95-87CF-F41341F44331} 
O43 - CFD: 01/06/2011 - 22:08:30 - [0] ----D- C:\Users\aline\AppData\Local\{D67FAC1B-44CB-462D-9442-D92EFB8426AC} 
O43 - CFD: 30/07/2011 - 15:28:46 - [0] ----D- C:\Users\aline\AppData\Local\{D6EDE588-CBEB-41E9-92E1-D9A2B55433C3} 
O43 - CFD: 15/05/2011 - 09:02:24 - [0] ----D- C:\Users\aline\AppData\Local\{D8D22146-D2F3-49D7-9BBD-38EFC0601E2F} 
O43 - CFD: 02/07/2011 - 08:11:02 - [0] ----D- C:\Users\aline\AppData\Local\{D991CDD6-DBE3-4D9A-92B6-3DACCE716422} 
O43 - CFD: 06/07/2011 - 08:23:56 - [0] ----D- C:\Users\aline\AppData\Local\{D9C218F1-F6DB-4AF7-8DAC-583D74D05B23} 
O43 - CFD: 17/07/2011 - 13:59:44 - [0] ----D- C:\Users\aline\AppData\Local\{DAD401C6-CE7F-4551-BC35-D58F50EB42BA} 
O43 - CFD: 20/06/2011 - 09:32:34 - [0] ----D- C:\Users\aline\AppData\Local\{DB4BE7D9-C129-4D62-99A9-97FF4F5F344A} 
O43 - CFD: 03/07/2011 - 09:18:40 - [0] ----D- C:\Users\aline\AppData\Local\{DDEEC9EE-A157-4FB1-AB6C-34C50B85EC85} 
O43 - CFD: 27/05/2011 - 09:15:32 - [0] ----D- C:\Users\aline\AppData\Local\{DF8A4441-898C-45CF-AAF9-506A262485DF} 
O43 - CFD: 22/07/2011 - 21:24:16 - [0] ----D- C:\Users\aline\AppData\Local\{DFC91D73-B74F-47E1-9E13-AC9DA70F3067} 
O43 - CFD: 27/06/2011 - 09:39:58 - [0] ----D- C:\Users\aline\AppData\Local\{E16D0A55-E7F1-4BF9-B9AF-FC27CA6CAB8A} 
O43 - CFD: 31/03/2011 - 22:24:34 - [0] ----D- C:\Users\aline\AppData\Local\{E1AF2A71-BBEF-48B4-B57E-C3A51FD5DE47} 
O43 - CFD: 09/07/2011 - 08:39:28 - [0] ----D- C:\Users\aline\AppData\Local\{E2896D8B-9CB5-44F6-934A-9AD25F86D9D7} 
O43 - CFD: 26/04/2011 - 21:16:50 - [0] ----D- C:\Users\aline\AppData\Local\{E44CA434-AC6B-43D2-91B9-84A7D438B09A} 
O43 - CFD: 01/06/2011 - 08:03:42 - [0] ----D- C:\Users\aline\AppData\Local\{E522EC66-9BB7-408F-B685-F571172403DF} 
O43 - CFD: 16/04/2011 - 22:48:08 - [0] ----D- C:\Users\aline\AppData\Local\{E7A52E4C-FAB0-4C47-A1DA-A2F439AC871C} 
O43 - CFD: 14/07/2011 - 09:11:54 - [0] ----D- C:\Users\aline\AppData\Local\{EA7EB4DF-C4C7-40DE-8287-7D0B43769956} 
O43 - CFD: 27/04/2011 - 09:17:36 - [0] ----D- C:\Users\aline\AppData\Local\{EBCF2711-E7C3-496D-8DEF-E7E517B37A38} 
O43 - CFD: 04/05/2011 - 21:32:54 - [0] ----D- C:\Users\aline\AppData\Local\{EDCA2113-7F76-4190-A609-0394A1D9530F} 
O43 - CFD: 07/07/2011 - 20:09:04 - [0] ----D- C:\Users\aline\AppData\Local\{F20B97FA-0C1E-4C49-89E5-AD6E78136A9F} 
O43 - CFD: 14/05/2011 - 13:29:04 - [0] ----D- C:\Users\aline\AppData\Local\{F238F54A-B376-492F-8DA3-3A48106599C9} 
O43 - CFD: 27/05/2011 - 22:42:42 - [0] ----D- C:\Users\aline\AppData\Local\{F278C1E1-B6CA-4038-9B58-AE4C7B915E03} 
O43 - CFD: 24/05/2011 - 08:16:12 - [0] ----D- C:\Users\aline\AppData\Local\{F400CBCA-D278-4077-8D26-0BB7E305C83D} 
O43 - CFD: 05/04/2011 - 08:35:58 - [0] ----D- C:\Users\aline\AppData\Local\{F5A25CE0-D0D7-405D-8B70-3D2DB055FFAD} 
O43 - CFD: 08/07/2011 - 08:26:36 - [0] ----D- C:\Users\aline\AppData\Local\{F7F637C5-E7E1-4FC4-A1F7-3FCF3341F02B} 
O43 - CFD: 30/07/2011 - 18:38:50 - [0] ----D- C:\Users\aline\AppData\Local\{FB31928F-44CD-4186-9A55-9BB3F06ED9B0} 
O43 - CFD: 28/04/2011 - 08:44:30 - [0] ----D- C:\Users\aline\AppData\Local\{FD31229C-08FD-4A69-95B7-EBDC7FEEF1D8} 
O43 - CFD: 29/06/2011 - 21:58:14 - [0] ----D- C:\Users\aline\AppData\Local\{FE771055-3DD8-4D94-AE89-E3E1D06ED8AB} 
O43 - CFD: 14/04/2011 - 09:20:02 - [0] ----D- C:\Users\aline\AppData\Local\{FE85FE7E-7ADD-46B0-B2BB-A937AADD548C} 
O43 - CFD: 12/06/2011 - 08:20:08 - [0] ----D- C:\Users\aline\AppData\Local\{FEB1C9A1-9657-4D11-AD1B-1F87ADCB37DF} 
O43 - CFD: 12/04/2011 - 10:32:40 - [0] ----D- C:\Users\aline\AppData\Local\{FF14D3F1-EB79-4159-85D6-DF6AF2D70DCD} 
O43 - CFD: 18/04/2011 - 08:43:52 - [0] ----D- C:\Users\aline\AppData\Local\{FF2A967F-F858-4AAA-AC85-36FB59034A86} 
O43 - CFD: 01/05/2011 - 11:29:48 - [0] ----D- C:\Users\aline\AppData\Local\{FF9F94B6-329D-4D04-9EF4-A5F4D7828B77} 
O87 - FAEL: "TCP Query User{259D919E-15B8-484D-8BFF-8488F2D6C3FD}C:\users\aline\desktop\mcoviewer.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\aline\desktop\mcoviewer.exe (.not file.) 
O87 - FAEL: "UDP Query User{9132B1D9-97E5-4DBF-922D-C8EAF5107410}C:\users\aline\desktop\mcoviewer.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\aline\desktop\mcoviewer.exe (.not file.) 
O87 - FAEL: "{D7778A6B-A737-44A8-A0B9-DE94B1001588}" |In - Public - P6 - FALSE | .(...) -- C:\Program Files\IncrediMail\bin\ImApp.exe (.not file.)     
O87 - FAEL: "{19BF92FE-C8CE-4E81-80AB-A364A22074C9}" |In - Public - P17 - FALSE | .(...) -- C:\Program Files\IncrediMail\bin\ImApp.exe (.not file.)     
O87 - FAEL: "{0E70E895-B8AC-4088-A01C-E30DFA801A19}" |In - Public - P6 - FALSE | .(...) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe (.not file.)     
O87 - FAEL: "{F64C85C3-C950-4B6A-BCBF-A4A7ACDEE666}" |In - Public - P17 - FALSE | .(...) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe (.not file.)     
O87 - FAEL: "{A032686E-CD8F-4250-9290-1B8ECA765551}" |In - Public - P6 - TRUE | .(...) -- E:\data\eSKernel.exe (.not file.) 
O87 - FAEL: "{21BD54B1-B231-41B7-92C9-A7DE3C314E59}" |In - Public - P17 - TRUE | .(...) -- E:\data\eSKernel.exe (.not file.) 







--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

lina1718 · Answer

Voici le rapport 


Fichier d'export Registre : 
Run by aline at 30/07/2011 23:04:48
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{259D919E-15B8-484D-8BFF-8488F2D6C3FD}C:/users/aline/desktop/mcoviewer.exe
ABSENT UDP Query User{9132B1D9-97E5-4DBF-922D-C8EAF5107410}C:/users/aline/desktop/mcoviewer.exe
ABSENT {D7778A6B-A737-44A8-A0B9-DE94B1001588}
ABSENT {19BF92FE-C8CE-4E81-80AB-A364A22074C9}
ABSENT {0E70E895-B8AC-4088-A01C-E30DFA801A19}
ABSENT {F64C85C3-C950-4B6A-BCBF-A4A7ACDEE666}
ABSENT {A032686E-CD8F-4250-9290-1B8ECA765551}
ABSENT {21BD54B1-B231-41B7-92C9-A7DE3C314E59}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\aline\AppData\Local\TempDIR
SUPPRIME Folder: C:\Users\aline\AppData\Local\{0394DFBB-C029-478F-ABE8-90105334AD57}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{0622E950-CCD4-47F2-AEE7-E52D18E80FC4}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{0B622B8B-5ADD-48D3-9C35-4EF799952671}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{0BE46828-290A-46AE-A18C-63C526EE8B8B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{0C4DE88C-DB4D-4A4E-A3B9-7BD8B2AECABE}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{0DDA8B43-8C39-4531-881F-30D19099EF85}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{107E553C-CF33-45A1-AEBC-8BF0F36C6BF6}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1315D12A-6C95-4C1D-92DC-C3145E31F69A}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{13745494-45A3-4519-852D-394B7FA9BD17}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{14CCB3AE-5687-4746-B853-684C51C2E666}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1548F8A8-0C63-4A30-8624-D069B94DD45D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1825B900-B8D6-42DB-86E9-6CC2957C0F3B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{187B606A-3BF0-4C65-AD12-23CCACCC91EB}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{18C824C4-0FF2-40ED-8415-99894F8E4BAC}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{18FCFB9E-7709-47E1-9137-193E4B2FD6BA}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{19F87CDD-EF0C-47B2-9B68-8073F98062F9}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1A8BCF78-FB33-4620-8734-912E2A810B5B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1E21BD5B-A4EF-4677-862E-4298FBE73C5E}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1F22C15D-CE76-4C36-90D8-A6922909FE53}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{1FCC1D1D-2A9C-43F9-9403-C027BA6366D0}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{22E9650E-D01A-449E-A341-855C5F256DC0}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{2364823B-DB4E-43B2-B375-FB474AC5D787}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{236703E4-CC21-4092-93EA-3E02BE315747}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{23A2F069-5696-4BC6-B571-81EC4C0E1FF4}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{25826D3F-0692-4198-B2C9-62FFC7247625}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{26CD3EFD-7A35-4538-AC62-8E1E358CC120}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{28D1D09D-3AB3-4BF3-8835-6B18574DC308}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{29C4BF5F-6040-4A17-853E-5694122937E0}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{2B71F699-3870-46B7-8981-9873641C73F3}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{2CAD563B-8C1B-43F1-B454-3A96D38D8294}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{2F17F622-A6BE-4093-9C52-B7D704926C3D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{2F2DC658-2622-4A0D-ABF4-7483AE1736C8}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{32F0F770-BD92-4A47-8239-ABB4FAB42209}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{331E0F06-C5B2-43A6-AB8A-2EA1D02E6CEB}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{339C5F68-DA4E-46A0-9FC5-DC9051147056}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{3488B7C1-45E1-4145-BF2E-6E3D60E95944}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{34CCF63B-FA91-4144-818B-209105E96A7F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{35C896D6-498E-4697-AA68-4D94C59B99E5}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{36C73DA5-7B8C-4302-B589-4320F3781C56}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{38B2CDEC-5818-45A6-86E0-58B7AC132F2D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{3C5B249F-EE76-4DF8-ACE7-E1D283CCEC22}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{3E077C6B-F70E-46B6-A982-5B2E2712333B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{3FA7EF11-0F60-4F96-BB3F-142FAAEC06F5}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{4055A174-64E3-4B05-AC64-F8DB97996B2F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{408521A6-08AB-47CC-8C0C-6112F14DBC64}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{40FE4FC0-6F7B-429A-9257-BE9451B16BF7}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{420112E2-BF50-4C8B-BD97-CE43BFA48695}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{4547A86C-DB93-4AE8-92BA-3731614E0C71}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{4A59E3D8-21CD-4622-936E-E0C9C6A07843}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{4A6EAAC3-C4E4-433E-A56A-F9B1F44F6626}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{4AFD7811-4051-47E1-8A9A-98AF64F69E12}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{4C7C983C-93DB-4582-9887-314080102266}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{512149F1-5683-4AC6-A09D-8B1D16D2CEA7}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{52FFC0D2-4FB1-4A01-8EA2-3A0F68E497DB}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{546E7E1C-B28B-432F-A9C8-C711B67BECBC}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{56E3E060-31D1-4B0E-B5EB-DD5FFEDCD052}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{57ED7D69-FDF3-4D2D-A768-9FC89B0A2DA1}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{57F5350E-E526-4DCA-A631-16040879E96F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{58179160-3675-4CAF-BBEE-648D494F2EA1}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{58EF1D2A-948B-4417-9A2A-A8B888A493BE}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{5A526F88-D0EE-4912-A974-EA149615E915}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{5D09095E-8FD3-4768-86F0-C181681FB6B2}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{5DF4A8A1-9918-4A36-8D5E-E9BA4C8CF172}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{60A7A012-9F42-459F-9691-4E44003F1329}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{63BF5553-9630-4BE4-B57A-F94CB0EC9944}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{64F0D8BF-7D5F-40B2-B4E5-D630974D449C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6794FCCA-B5E1-407C-82CC-F27CF83645C9}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{67C628C8-3DEA-4882-A0A9-23EB33DF257D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{687D2A06-3890-4A8D-90E2-90BFF3BCBFE3}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6AA94D47-6E54-42A5-8E8E-3FDBB62A48BB}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6AE6CC2E-FFBF-4E62-BDBC-4CAF28396B06}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6BE670DC-0967-41D8-A028-F02940B9CC77}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6C15B652-2F16-41BB-9271-B2BE3ED47F2A}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6CAA81E2-EB3B-4380-96B2-EF1F4B66FF9F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6D083584-8D21-49D0-AE50-47D2CF260277}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{6DE4DF6A-00D0-431F-BC37-0A999E1900DD}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7015C7A3-48C8-4CE1-AE1B-FAFC9710D47E}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{732FB3A4-AF5E-4FE2-8B44-EF8774B27035}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7376D11F-F009-4DF1-857E-02CA8F28D562}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{748340D7-1D2E-48FC-9442-1A037FAD3F60}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{74C5A113-5E19-4C20-92D4-92573D58FEC2}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{75ECECB3-1FCE-47D8-9678-014D7297C51E}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{76353B88-E8E3-42EA-ADD0-185563573C52}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{783C1B25-3857-42CA-90DA-E7BDAB42D790}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7ADBCA62-43C9-4A17-ADF9-B4423BA1EBA4}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7BA339BB-2FB7-4F80-9BE6-5D62ABC27FC1}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7BF87DDD-0430-481C-A3E1-98B1277A73AE}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7D777D06-01DD-4068-843A-22ABEDC251F0}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{7EB0D140-675A-48BB-B365-E196166BF137}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{8122E65B-4DB7-4AFF-9326-D537EBC7321B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{832F60CE-78C6-428C-9E97-2671B91D5256}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{83509C87-0D90-4AA0-8D1D-AF94C8777D89}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{83605CBF-2280-4253-BDCD-0208F936F5E6}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{84C12E0B-A2BE-409F-A45D-3F997D10442F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{87E10AF8-EDCF-4444-9B1F-E3241C37B43C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{89C6E62D-A31C-4F64-B8C7-2E363DD6729B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{8A53B72E-2198-474F-9E3A-63BA7C9C8936}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{8ACCA84A-250F-4536-9A6A-9DAE2F470908}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{8BE3BB80-C40F-4CC6-AFE4-8CD027ED8F01}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{8E83CE5A-B797-418C-B3E3-987F9F679383}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{8EBA2182-1B2D-4BA4-A7D3-6E677053133C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9221A4B0-EBFF-42D6-B087-6647B9716A50}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{925ACDF9-93B4-4822-AF89-B763499992F3}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9283E3D7-D277-498A-AAB8-18103880E9D6}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{92D18388-539A-4AA6-9FCE-11E19720A7D8}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9310B852-CA1F-4958-BF93-05DB7DCE9C18}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{95B8076A-243E-47A9-9847-674D42CF20BB}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{95E9E160-361A-4E45-B481-C5CC4608FAC4}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9900DF24-4AE5-42BC-8EA3-2DE18BFC1009}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9AD63969-F002-46B0-A9F4-CFFD3205FCFE}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9B0118FC-6433-4299-A469-7B9E106432AC}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9E354D24-B293-4207-B495-EE142912EC36}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9E493400-D764-4648-A367-C7B269C137B3}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9EE50A0D-C00B-4CAA-B411-4931CCEAAAC5}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{9FCA3569-6305-4464-B902-587A33E64C31}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{A49A6092-BDAB-4A19-AAA4-6E6A6336AE3C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{A95BEF7E-9B7B-4D9F-94B0-6B12AFAD3864}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{A9DDE371-241A-49FD-8ACA-7BBCAB4539B2}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B0647FA6-732C-4CE4-9DC7-A4199B756551}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B0EA361D-AE9A-4654-9784-9478ADF5A698}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B0FD79A8-F9A6-455C-A4C1-2403FEAFEE52}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B1AD932B-936C-4585-967A-E988B50F6FE4}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B302D903-3A2E-4D38-A514-D7006E92EC44}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B3E788BF-7C6D-4335-A507-7266D7D6A74D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B4052921-13BD-4C4A-998B-01391E66CC12}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B5B7DAD1-3609-4596-9F9E-E5B71A7D747A}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B652B98E-74F2-46E2-B39E-A9E4D9B2B2FA}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B690C243-6C9A-4F8A-B067-14D565245884}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B80AC382-FF31-4C3E-A6B0-A6B2482A7C2D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B8752FD5-32EC-458D-BD49-782DD970222C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B89693F4-3753-4593-BFE7-6BA91033EC06}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B8A7E3FA-6F5F-4BCC-8E49-99B3E8C1292B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{B90FDFAF-725E-435C-9471-4002440BB9BC}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{BB4D483E-5EA4-47CB-ABC8-9B72A5645CCF}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{BE055959-3DBF-4A49-9F4B-4760CC3794D1}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{BE572293-6AE2-460C-B641-A5D739580735}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{BFB4574A-659B-496D-9E6C-051BA0356006}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{BFBC8919-3E54-45A6-AFDA-DC2047F7DD73}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{C06B287A-83CC-4D6D-A9EC-BF46B1A8E4B8}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{C1C16AC6-B7A2-4E3C-83A3-707DDAB67E72}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{C38C4A09-6754-4D26-B3A5-DA83539DA980}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{C66D2EC8-4872-4321-B87B-95973CF6DB3E}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{C6E4E42C-F2A7-4B65-B5CF-3D15526F5153}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{CAB9411C-CAA5-4626-96B1-E430060AC415}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{CC153ED7-E495-4996-852B-E7D3CC947811}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D04EEF89-95DC-4765-B785-94C180853F10}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D1C68D6B-7CB0-4D95-87CF-F41341F44331}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D67FAC1B-44CB-462D-9442-D92EFB8426AC}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D6EDE588-CBEB-41E9-92E1-D9A2B55433C3}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D8D22146-D2F3-49D7-9BBD-38EFC0601E2F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D991CDD6-DBE3-4D9A-92B6-3DACCE716422}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{D9C218F1-F6DB-4AF7-8DAC-583D74D05B23}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{DAD401C6-CE7F-4551-BC35-D58F50EB42BA}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{DB4BE7D9-C129-4D62-99A9-97FF4F5F344A}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{DDEEC9EE-A157-4FB1-AB6C-34C50B85EC85}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{DF8A4441-898C-45CF-AAF9-506A262485DF}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{DFC91D73-B74F-47E1-9E13-AC9DA70F3067}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{E16D0A55-E7F1-4BF9-B9AF-FC27CA6CAB8A}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{E1AF2A71-BBEF-48B4-B57E-C3A51FD5DE47}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{E2896D8B-9CB5-44F6-934A-9AD25F86D9D7}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{E44CA434-AC6B-43D2-91B9-84A7D438B09A}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{E522EC66-9BB7-408F-B685-F571172403DF}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{E7A52E4C-FAB0-4C47-A1DA-A2F439AC871C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{EA7EB4DF-C4C7-40DE-8287-7D0B43769956}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{EBCF2711-E7C3-496D-8DEF-E7E517B37A38}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{EDCA2113-7F76-4190-A609-0394A1D9530F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{F20B97FA-0C1E-4C49-89E5-AD6E78136A9F}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{F238F54A-B376-492F-8DA3-3A48106599C9}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{F278C1E1-B6CA-4038-9B58-AE4C7B915E03}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{F400CBCA-D278-4077-8D26-0BB7E305C83D}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{F5A25CE0-D0D7-405D-8B70-3D2DB055FFAD}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{F7F637C5-E7E1-4FC4-A1F7-3FCF3341F02B}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FB31928F-44CD-4186-9A55-9BB3F06ED9B0}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FD31229C-08FD-4A69-95B7-EBDC7FEEF1D8}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FE771055-3DD8-4D94-AE89-E3E1D06ED8AB}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FE85FE7E-7ADD-46B0-B2BB-A937AADD548C}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FEB1C9A1-9657-4D11-AD1B-1F87ADCB37DF}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FF14D3F1-EB79-4159-85D6-DF6AF2D70DCD}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FF2A967F-F858-4AAA-AC85-36FB59034A86}
SUPPRIME Folder: C:\Users\aline\AppData\Local\{FF9F94B6-329D-4D04-9EF4-A5F4D7828B77}


========== Récapitulatif ==========
8 : Valeur(s) du Registre
181 : Dossier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 04s

Utilisateur anonyme · Answer

Et pour terminer

 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M2 - MFEP: prefs.js [aline - ty2vgx9z.default\{31c322dc-5878-452e-a2d8-c4aab9973c9a}] [] interdescargas-FR Community Toolbar v3.2.5.2 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [aline - ty2vgx9z.default\{59994074-c06d-4a75-9768-49e5a8c21264}] [] Messenger Plus Live France Community Toolbar v3.2.3.3 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [aline - ty2vgx9z.default\{636fae0b-69b4-4324-9fea-80fc7fb887dc}] [] Is Cool v1.300.367 (..) 
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\interdescargas-FR	binte.dll 
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll 
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\interdescargas-FR	binte.dll 
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll 
O2 - BHO: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR	binte.dll 
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll 
O3 - Toolbar: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR	binte.dll 
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll 
O42 - Logiciel: IMBooster4web-en Toolbar - (.Pas de propriétaire.) [HKLM] -- IMBooster4web-en Toolbar     
O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar     
O42 - Logiciel: interdescargas-FR Toolbar - (.interdescargas-FR.) [HKLM] -- interdescargas-FR Toolbar     
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]     
[HKCU\Software\AppDataLow\Software\iGraal]     
[HKCU\Software\AppDataLow\Software\interdescargas-FR]     
[HKLM\Software\Messenger_Plus_Live_France]     
[HKLM\Software\interdescargas-FR]     
O43 - CFD: 04/09/2010 - 13:29:18 - [5689678] ----D- C:\Program Files\interdescargas-FR     
O43 - CFD: 01/09/2010 - 18:38:30 - [5458732] ----D- C:\Program Files\Messenger_Plus_Live_France     
O43 - CFD: 19/12/2009 - 19:28:08 - [954845] ----D- C:\Users\aline\AppData\Roaming\igraal     
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]     
[HKLM\Software\Messenger_Plus_Live_France]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar] 

--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
==========================================================

Une nouvelle fois

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'Hostfix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport
Redémarre le pc pour prendre en compte les modifications.

lina1718 · Answer

Fichier d'export Registre : C:\ZHPExportRegistry-30-07-2011-23-18-32.txt
Run by aline at 30/07/2011 23:18:32
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: IMBooster4web-en Toolbar
ABSENT Software Key: Messenger_Plus_Live_France Toolbar
ABSENT Software Key: interdescargas-FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {31c322dc-5878-452e-a2d8-c4aab9973c9a}
ABSENT Key: CLSID BHO: {59994074-c06d-4a75-9768-49e5a8c21264}
ABSENT Key: HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France
SUPPRIME Key: HKCU\Software\AppDataLow\Software\iGraal
ABSENT Key: HKCU\Software\AppDataLow\Software\interdescargas-FR
ABSENT Key: HKLM\Software\Messenger_Plus_Live_France
ABSENT Key: HKLM\Software\interdescargas-FR
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {31c322dc-5878-452e-a2d8-c4aab9973c9a}
ABSENT URLSearchHook: {59994074-c06d-4a75-9768-49e5a8c21264}
ABSENT Toolbar: {31c322dc-5878-452e-a2d8-c4aab9973c9a}
ABSENT Toolbar: {59994074-c06d-4a75-9768-49e5a8c21264}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\aline\AppData\Roaming\Mozilla\Firefox\Profiles	y2vgx9z.default\extensions\{31c322dc-5878-452e-a2d8-c4aab9973c9a}
SUPPRIME Folder: C:\Users\aline\AppData\Roaming\Mozilla\Firefox\Profiles	y2vgx9z.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}
SUPPRIME Folder: C:\Users\aline\AppData\Roaming\Mozilla\Firefox\Profiles	y2vgx9z.default\extensions\{636fae0b-69b4-4324-9fea-80fc7fb887dc}
ABSENT C:\Program Files\interdescargas-FR
ABSENT C:\Program Files\Messenger_Plus_Live_France
SUPPRIME Folder: C:\Users\aline\AppData\Roaming\igraal

========== Fichier(s) ==========
ABSENT File: c:\program files\interdescargas-fr	binte.dll
ABSENT File: c:\program files\messenger_plus_live_france	bmes1.dll


========== Récapitulatif ==========
8 : Clé(s) du Registre
4 : Valeur(s) du Registre
6 : Dossier(s)
2 : Fichier(s)
3 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 09s

lina1718 · Answer

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : 
Run by aline at 30/07/2011 23:19:59
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Fichier HOSTS ==========
Le fichier Hosts est sain


========== Récapitulatif ==========
1 : Fichier HOSTS


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 19mn 59s

Utilisateur anonyme · Answer

Clic sur démarrer====> tous les programmes====> accessoires=====> explorateur windows.


L'explorateur s'ouvre. Cliquer sur Organiser, puis sur Options des dossiers et de recherche

Dans l'onglet Affichage

1 cocher la case Afficher les fichiers, dossiers et lecteurs cachés, pour rendre visible les fichiers et dossiers cachés

2 - décocher la case Masquer les extensions des fichiers dont le type est connu, pour rendre visible toutes les extensions

3 - décocher la case Masquer les fichiers protégés du système d'exploitation, pour rendre visible les fichiers système protégés

Cliquer sur Appliquer.

ensuite

*	rends toi sur ce site : https://www.virustotal.com/gui/ 
==>Analyse ce fichier:
----------------------------------------------------------------------
 C:\Windows\system32\ZDCNDIS5.sys 

----------------------------------------------------------------------
*	Cliquez sur Parcourir... :
*	Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
*	Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
*	Fais un copier/coller du rapport sur le forum. 

Je te donnerais de nouvelles instructions demain car maintenant je dois partir bosser.Je suis d'astreinte :(

lina1718 · Answer

0 VT communautaire utilisateur (s) avec un total de 0 crédit réputation (s) dit (s) de cet échantillon est inoffensif. 0 VT communautaire utilisateur (s) avec un total de 0 crédit réputation (s) dit (s) de cet échantillon est également un Malware.
Nom du fichier: ZDCndis5.sys
Date de soumission: 30/07/2011 21:29:37 (UTC)
Situation actuelle: terminée
Résultat: 0 / 43 (0,0%)
VT communautaire

pas examiné 
 score de sécurité: - 
Compact
Imprimer les résultats 
Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2011.07.31.00	30/07/2011	-
AntiVir	7.11.12.167	29/07/2011	-
Antiy-AVL	2.0.3.7	30/07/2011	-
Avast	4.8.1351.0	30/07/2011	-
Avast5	5.0.677.0	30/07/2011	-
AVG	10.0.0.1190	30/07/2011	-
BitDefender	7.2	30/07/2011	-
CAT-QuickHeal	11,00	30/07/2011	-
ClamAV	0.97.0.0	30/07/2011	-
Commtouch	5.3.2.6	30/07/2011	-
Comodo	9571	30/07/2011	-
DrWeb	5.0.2.03300	30/07/2011	-
Emsisoft	5.1.0.8	30/07/2011	-
eSafe	7.0.17.0	27/07/2011	-
eTrust-Vet	36.1.8472	29/07/2011	-
F-Prot	4.6.2.117	30/07/2011	-
F-Secure	9.0.16440.0	29/07/2011	-
Fortinet	4.2.257.0	30/07/2011	-
GData	22	30/07/2011	-
Ikarus	T3.1.1.104.0	30/07/2011	-
Jiangmin	13.0.900	30/07/2011	-
K7AntiVirus	9.109.4961	29/07/2011	-
Kaspersky	9.0.0.837	30/07/2011	-
McAfee	5.400.0.1158	30/07/2011	-
McAfee-GW-Edition	2010.1D	30/07/2011	-
Microsoft	1,7104	30/07/2011	-
NOD32	6337	30/07/2011	-
Norman	07/06/10	30/07/2011	-
Nprotect	2011-07-30.01	30/07/2011	-
Panda	10.0.3.5	30/07/2011	-
PCTools	8.0.0.5	30/07/2011	-
Prevx	3.0	30/07/2011	-
Rising	23.68.04.03	29/07/2011	-
Sophos	4.67.0	30/07/2011	-
SUPERAntiSpyware	4.40.0.1006	30/07/2011	-
Symantec	20111.1.0.186	30/07/2011	-
TheHacker	6.7.0.1.264	30/07/2011	-
TrendMicro	9.200.0.1012	30/07/2011	-
TrendMicro HouseCall-	9.200.0.1012	30/07/2011	-
VBA32	3.12.16.4	29/07/2011	-
DétectéAucun	10011	30/07/2011	-
ViRobot	2011.7.30.4597	30/07/2011	-
VirusBuster	14.0.146.2	30/07/2011	-
Informations complémentairesMontrer toutes les
MD5: 1e206ae7b474b393e97a14c7769ba9a4
SHA1: 950994268537d7cce27239e29a66f9f10de8bac6
SHA256: 4c5c75e64095c1cd3ac74afd8c73924e94ff9815da4aa687e34b7d7bde1740bd
VT communautaire

lina1718 · Answer

Voilà j'ai essayé de faire ce que tu m'as dis mais je suis pas sur d'avoir réussi.... tu me diras demain si c'est ça dont tu avais besoin...
Parcontre je peux recocher les trucs que tu m'as fais décocher ou je laisse comme ça jusqu'à demain??? 
Bon courage pour le boulot et merci beaucoup de ton aide!

lina1718 · Answer

Informations complémentairesMontrer toutes les
MD5: 1e206ae7b474b393e97a14c7769ba9a4
SHA1: 950994268537d7cce27239e29a66f9f10de8bac6
SHA256: 4c5c75e64095c1cd3ac74afd8c73924e94ff9815da4aa687e34b7d7bde1740bd
ssdeep: 384:4 q1g0p60W520kGBDb0UIHzZdKymUbZkyyRU0MoYE6vHBxMxch: T178/520hBXUlkyqeoZC3
Taille du fichier: 20736 bytes
Première vue: 14/07/2009 09:19:50
La dernière fois: 30/07/2011 21:29:37
TrID: 
Clipper DOS Executable (33,3%) 
Generic Win / DOS Executable (33,0%) 
exécutable DOS génériques (33,0%) 
du pilote VXD (0,5%) 
fichier Autodesk FLIC image (extensions: FLC, FLI, CEL) (0,1%)
sigcheck: 
Editeur ....: ZDC, Inc (ZDC). 
....: auteur Copyright (c) 1995-2007 ZDC, Inc (ZDC). 
......: produits Rawether ZDC pour Windows 
Description ..: ZDC NDIS Protocol Driver 5.0 SPR 
nom original: Zdcndis5.SYS 
nom interne: Zdcndis5.SYS 
version du fichier: 5.5.18.51. 
.....: commentaires n / a 
signataires ......: - 
la date de signature. : - 
vérifié .....: Unsigned
PEInfo: informations sur la structure PE

[[base de données]] 
entrypointaddress: 0x4005 
TimeDateStamp ....: 0x4668E46D (Ven Juin 08 05:09:01 2007) 
machine par ......: 0x14c (I386) [[6 section (s )]] nom, viradd, virsiz, rawdsiz, ntropy, md5 . texte, 0x480, 0x3790, 0x3800, 6,36, e1abffb9c5ae8c7f6e407741e1415119 . rdata, 0x3C80, 0x264, 0x280, 4.15, a8e0f553a9cd20206c44dec661732b75 . données, 0x3F00, 0xAC, 0x100, 1.51, 1994b4b323380d79782ae6986dc1c24a INIT, 0x4000, 0x8AC, 0x900, 5.15, f8d6d57368bb317697766f14e27762ad rsrc, 0x4900, 0x3A8, 0x400, 3.16, edaa6c73e1d59bbc74ca01a0c436ddf9. reloc, 0x4D00, 0x3B6, 0x400, 5.51, 0484e88de797d0322e60a01478c236ab. [[3 import (s)]] ntoskrnl.exe: KeBugCheckEx, KeTickCount, RtlAnsiStringToUnicodeString, RtlFreeUnicodeString, wcscat, wcslen, IoCreateSynchronizationEvent, KeClearEvent, wcsstr, RtlEqualUnicodeString, KeSetEvent, ProbeForRead, MmUnlockPages, IoAllocateMdl, MmProbeAndLockPages, IoFreeMdl, ExInterlockedAddLargeStatistic, IoReleaseCancelSpinLock, InterlockedExchange, IofCompleteRequest, IoIsWdmVersionAvailable, IoCreateDevice, IoDeleteDevice, RtlAppendUnicodeToString, ExAllocatePoolWithTag, RtlQueryRegistryValues, ExFreePool, IoCreateSymbolicLink, IoDeleteSymbolicLink, _except_handler3, InterlockedDecrement, InterlockedIncrement, ExInterlockedPushEntrySList, MmMapLockedPagesSpecifyCache, ExInterlockedPopEntrySList, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList Hal.dll: KeGetCurrentIrql, KeQueryPerformanceCounter Ndis.sys: NdisResetEvent, NdisOpenAdapter, NdisWaitEvent, NdisCompleteBindAdapter, NdisSetEvent, NdisAllocatePacketPool, NdisAllocateBufferPool, NdisInitializeEvent, NdisFreeSpinLock, NdisFreeBufferPool, NdisFreePacketPool, NdisInterlockedRemoveHeadList, NdisRequest, NdisUnicodeStringToAnsiString, NdisSend, NdisDprAcquireSpinLock, NdisDprReleaseSpinLock, NdisGetCurrentSystemTime, NdisCloseAdapter, NdisAllocateBuffer, NdisInterlockedInsertTailList, NdisTransferData, NdisAcquireSpinLock, NdisReleaseSpinLock, NdisUnchainBufferAtFront, NdisFreeBuffer, NdisFreePacket, NdisAllocateSpinLock, NdisRegisterProtocol, NdisDeregisterProtocol, NdisUpcaseUnicodeString, NdisInitUnicodeString, NdisQueryBufferOffset, NDIS_BUFFER_TO_SPAN_PAGES, NdisAllocateMemoryWithTag, NdisFreeMemory, NdisInitAnsiString, NdisAllocatePacket



EUHHHHHHH C'ETAIT PEUT ETRE PLUTOT CA QU'IL TE FALLAIS.....

Utilisateur anonyme · Answer

On va faire une vérification .Si tu as des problèmes peut tu me les décrire..  
Post un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum      



Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

lina1718 · Answer

Rebonsoir Nanard alors oui j'ai encore des soucis, notamment sur facebook où j'ai des pubs pleiiiiiiiins les pages, je n'arrive quasi plus à lire mes trucs mais ce sont des pubs intégrés à la page pas des trucs qui s'ouvrent en plus.... 

Je te fais le rapport et je re.... parcontre juste dis moi est ce que mnt je peux remettre le coche sur les dossiers masqués qu'on avait décoché parce que dans mes documents j'ai des dossiers bizarres du coup et je voudrais pas faire une betise.... 

Merci à toi

lina1718 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijtUAQTXQ.txt

Voilà le rapport

Utilisateur anonyme · Answer

Tu peut remettre les fichiers dans leur état initial.Pour les pub dans facebook tu dois certainement changer certain parametres mais je ne connais pas suffisamment ce réseau social

je peux par contre t'indiquer une extension pour bloquer les pubs.

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

cliques droit sur drweb-cureit.exe et ouvrir , acceptes l'analyse en mode protection renforcé

cliquez sur Commencer le scan.

Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

Lorsque le scan rapide est terminé, cliquez sur Options Changer la configuration.

Choisissez l'onglet Scanner, et décochez Analyse heuristique.

De retour à la fenêtre principale : choisissez Analyse complète.

Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

Cliquez Oui pour Tout si un fichier est détecté.

A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

Fermez Dr.Web CureIt!

Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse

lina1718 · Answer

Ok je vais voir pour tout ça merci beaucoup de ton aide! pour firefox je l'avais avant mais j'avais des soucis d'affichage sur certains sites donc j'ai changé, je vais voir avec les paramètres que tu m'as donné si c'est mieux ;)

Donc là il n'y a plus de pb sur mon pc? il est désinfecté?? le rapport est bon?? 

encore merciiiiiiiiiiiiiii

lina1718 · Answer

Ah oui j'oubliais pour facebook en fait ce qui est étrange c'est qu'avant je ne rencontrais pas ce soucis, c'est apparu en même temps que mon pb avec tuto4pc.... mais je vais qd meme tenter de regarder les paramètres comme tu me dis ;)

Utilisateur anonyme · Answer

non se n'est pas terminé.

Fais en priorité ceci====>https://forums.commentcamarche.net/forum/affich-22761682-publicites-intempestives-tuto-pc?page=2#24 et ensuite je te donnerais de nouvelles instructions au regard du rapport online

lina1718 · Answer

Je viens de remarquer Nanard que sur firefox je ne les ai pas donc tu pense que ça viens de chrome??? pourtant avant tout ça je n'avais pas ce soucis.... 
Où est ce que sur google chrome y'aurai pas aussi une option qui concernerait ça???

trust · Answer

bonjour nanard 4700 
j'ai vu qu'il y avait tuto 4 pc dans le ^post du 31 juil. 2011 à 23:07  or tuto4 pc est une filliale de eorezo qui cré pas mal de problèmes sur les pc je pense qu'il conviendrait de faire un nettoyage dans le pc de tous les programmes commencant par eo la procedure a été prise sur un autre forum 
Si tu ne le vois pas, "démarrer" -> "EoRezo" -> "EoEngine"  
Si tu ne vois rien de tout cela passe directement au paragraphe suivant "Désinstallation de eoRezo"  
Clique sur ce petit bonhomme et dans le menu qui s'affiche, clique sur "Options".  
Développe "Mon PC" (clique sur le "+" qui est devant) puis clique sur "Services".  
Dans le cadre "Services activés", tu vas voir tous les services actuellement actifs. Ce peuvent être "EoWeather", "EoClock", "EoComputer", "EoRSS", "EoNet", "EoSudoku", EoVideo", "EoPhoto".  
Pour chacun de ces services, clique dessus pour le sélectionner puis clique sur le bouton "Désactiver".  

Tu dois tous les voir passer dans le cadre "Services désactivés".  
Quitte le "EoEngine" en cliquant sur le bouton "Fermer"  
Il ne te reste plus qu'à recliquer sur le petit bonhomme dans la zone de notification et à choisir "Quitter"  

===> Désinstallation de eoRezo  

Pour désinstaller un programme : Panneau de configuration -> "Ajout/Suppression de programmes"  
Sélectionne (clic dessus) le programme à désinstaller puis clique sur le bouton qui apparaît ("Supprimer" ou "Modifier/Supprimer").  
Il te sera demandé confirmation (souvent en anglais), confirme en cliquant sur le bouton "Oui".  
Une page s'affichera peut-être dans ton navigateur. C'est un formulaire pour informer eoRezo des raisons pour lesquelles tu désinstalles le logiciel.  
Ferme le navigateur, tu n'est absolument pas obligé(e) d'y répondre !  

En fin de désinstallation, une boîte d'alerte t'annoncera "xxx was successfully removed from your computer", autrement dit désinstallation réussie.  
Clique sur le bouton "OK" pour fermer cette boîte d'alerte.  
Tu dois désinstaller les programmes suivants si tu les trouves, cela dépend des services installés :  
eoClock x.x (x.x est la version, actuellement 3.0 pour eoClock)  
eoComputer x.x  
eoNet x.x  
eoPhoto x.x  
eoRSS x.x  
eoSudoku x.x  
eoWeather x.x  
eoEngine x.x  

===> Comme tu le constates, il faut désinstaller eoEngine en dernier après avoir désinstallé tous les services eoRezo.  

Finir la désinstallation de eoRezo.  
Quel que soit le résultat de ce qui précède.  
Oblige Windows à afficher tous les fichiers : Bouton "Bases" -> "Voir tous les fichiers" sur  

http://pagesperso-orange.fr/jesses/Docs/Bases/TousLesFichiers.htm  

Utilise le poste de travail ou l'Explorateur Windows (ce que tu utilises d'habitude pour visiter tes fichiers).  
- Ouvre le dossier C:\Program Files\  
Si tu le trouves, supprime le DOSSIER eoRezo.  
- Ouvre le dossier C:\Documents and Settings\Application Data\  
Si tu le trouves, supprime le DOSSIER eoRezo"  
bonne journée

lina1718 · Answer

Nanard merci beaucoup tu es un champion!!! je pense que facethème c'était installé sur mon pc tout seul en même temps que les trucs de tuto4pc et compagnie et j'ai fais comme tu m'as dis dans google chrome j'ai desactivé facethème et même supprimer car j'ai jamais demandé à avoir ce truc et plus aucune pub sur facebook! merciiiiiiii beaucoup!!! 

Pour l'analyse à faire j'ai commencé, j'ai fais l'analyse rapide (qui a duré déjà très longtemps.... ) et j'ai lancé la compléte (qui a trouvé déjà 4 soucis) mais j'ai pas pu la laisser terminer parce que je pense qu'il y en avait encore pour plusieurs heures et que j'avais absolument besoin du pc.... du coup je relancerais ça ce soir....  ça posera un pb tu pense d'avoir arrêté??? faudra que je refasse aussi l'analyse rapide ou tu pense que relancer le scan complet suffira??? parce que dans le rapport dont tu as besoin y'avais aussi celui de l'analyse rapide??? 

Trust merci de ta réponse aussi mais je pense qu'avec toutes les manip que me fais faire Nanard j'aurai bien nettoyer en profondeur....

lina1718 · Answer

Ok merci beaucoup Nanard, je fais le scan ce soir et je t'envoie le rapport ce soir et on voit ça après... en tous cas encore merci beaucoup de ton aide!!!!!!!!!! Pour le fait de ce faire entendre oui je pense que je vais y penser, parce que ça m'a foutu un vrai bazard et en tant que "débutante" j'aurais jamais réussi seule à virer tout ça....

lina1718 · Answer

Bonjour Nanard, alors j'ai enfin réussi à faire l'analyse compléte qui a trouvé 9 trucs.... parcontre à la fin de l'analyse je ne pouvais pas faire tout séléctionner puis supprimer ou mettre en quarantaine, toutes les options étaient grisées....Donc je t'ai quand même enregistrer le rapport et en allant le voir parcontre je vois que il marque pour chacun des trucs soit supprimé soit mis en quarantaine, c'est que ça l'a fais automatiquement??? 

Bon je te mets le rapport et tu me diras ce que t'en penses....


kbdstub0.exe;C:\Documents and Settings\aline\DoctorWeb\Quarantine;Trojan.PWS.Vkontakte.341;Irréparable.Quarantaine.;
Uninstall.exe;C:\Program Files\Ad-Remover;Trojan.MulDrop2.14623;Irréparable.Quarantaine.;
2LZYGLBA.NQF;C:\Program Files\ESET\infected;Trojan.DownLoad.4562;Supprimé.;
3WLLHWAA.NQF;C:\Program Files\ESET\infected;Trojan.Fakealert.8874;Supprimé.;
CFCFKXCA.NQF;C:\Program Files\ESET\infected;Trojan.Click1.54859;Supprimé.;
RGMRC5DA.NQF;C:\Program Files\ESET\infected;Trojan.Click1.54859;Supprimé.;
V3BF4MBA.NQF;C:\Program Files\ESET\infected;Trojan.PWS.Siggen.91;Supprimé.;
cabal.exe;C:\Program Files\Gameforge4D\CABAL Online;Trojan.DownLoader1.15006;Supprimé.;
KbdStub.exe;D:\hp\Drv\APP02915\src;Trojan.PWS.Vkontakte.341;Irréparable.Quarantaine.;

lina1718 · Answer

Bonsoir Nanard, j'ai essayé plusieurs fois de te poster le rapport mais je ne sais pas poourquoi mon message s'efface à chaque fois de la conversation....

Utilisateur anonyme · Answer

Eset cracké a mit le zouk sur ta machine.Supprimes le programme et remplace le par Antivir gratuit tout aussi efficace .

télécharges et installes antivir gratuit .(Antivir est un bon antivirus et de plus trés performant)
http://www.commentcamarche.net/download/telecharger-55-antivir

Configure le impérativement comme ceci :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

=============================================================



1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
R3 - URLSearchHook: (no name) - {346de098-61f9-4b42-89da-6dfba7091bb6} . (...) (No version) -- (.not file.)   
[HKLM\Software\PCTuto]    
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

lina1718 · Answer

Ok alors je vais faire ça... comment je dois supprimer eset pour être sur qu'il n'en reste aucune trace??? en allant dans la suppression de programme c'est suffisant ça enlève tout???

Utilisateur anonyme · Answer

Selon l'éditeur, « NOD32 peut être désinstallé directement à partir du menu Démarrer - Programmes (Tous les programmes) - Eset - Désinstaller, ou via Démarrer - Panneau de configuration - Ajout/Suppression de programmes. ».

lina1718 · Answer

Ok donc c'est beau j'ai desinstallé et redemarrer le pc, maintenant j'installe antivir et je reviens pour te mettre le rapport de ZHP

lina1718 · Answer

euh c'est bon plutot lol

lina1718 · Answer

Nanard j'ai un soucis dans ZHPfix quand je colle les lignes et que je clik sur go ça me dit impossible de crèer le fichier, accès refusé

Utilisateur anonyme · Answer

Clic droit sur l'icon zhpfix et clic sur éxécuter entant qu'administrateur

lina1718 · Answer

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-08-2011-18-04-34.txt
Run by aline at 03/08/2011 18:04:33
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\PCTuto

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME URLSearchHook: {346de098-61f9-4b42-89da-6dfba7091bb6}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 2

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 3


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 00s


OK impeccable alors voici le rapport

Utilisateur anonyme · Answer

Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=========================================================
OpenOffice n'est pas a jour.Je te propose d'installer la derniere version sur le site officiel 
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.  
1. Tu dois en premier désinstaller l'ancienne version . 
2.  Ouvre le menu démarrer  
3. Clic sur panneau de configuration  
4. Rends toi a  ajout/suppression de programmes  
5.  Sélectionne toutes les versions de java présentes et désinstalles les. 
6. Ensuite, télécharges et installes la nouvelle version de  java (n'installes pas la barre d'outil proposée lors de l'installation) 
=========================================================
===========================================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Décoches :McAfee® Security Scan Plus gratuit (en option)


Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez 
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

=========================================================

=========================================================
Désactiver/Réactiver la restauration système de Vista
* Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
* Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
* Cliquez ensuite sur "Protection du système" .
* Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
* Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
* Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
* Pensé a vider la corbeille. 
============================================================

===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

lina1718 · Answer

Ah oui j'ai encore pas mal de boulot alors... et ben je croyais pas que j'avais autant de "merde" en tous cas vraiment un grand merci Nanard!!!!!!!!!!!!!

Je vais suivre toutes tes dernières indications dans les jours qui arrivent....
Pour le rapport avec delfix je peux le faire avant le reste pour te le mettre ici???

lina1718 · Answer

Et puis j'ai encore une question si ça te dérange pas?? est ce que tu sais si sur firefox j'ai une possibilité de supprimer tout les favoris d'un seul coup?? parce que j'en ai enormément qui me serve plus et je voudrais bien repartir de 0 mais un par un c'est une vrai galère...

lina1718 · Answer

Je crois que j'ai fais une bêtise avec delfix... jai lancé la suppression et j'ai fermé le rapport sans faire exprès... et ensuite en relançant une autre suppression ça a supprimé aussi le 1er rapport

Utilisateur anonyme · Answer

Et puis j'ai encore une question si ça te dérange pas?? est ce que tu sais si sur firefox j'ai une possibilité de supprimer tout les favoris d'un seul coup?? parce que j'en ai enormément qui me serve plus et je voudrais bien repartir de 0 mais un par un c'est une vrai galère...

Pour reinitialiser-firefox fais ce qui suis.Cela te supprimera toutes les extentions firefox .Donc a faire avant l'installation de Wot et Adblock

https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

Je crois que j'ai fais une bêtise avec delfix... jai lancé la suppression et j'ai fermé le rapport sans faire exprès... et ensuite en relançant une autre suppression ça a supprimé aussi le 1er rapport

oh la grosse bétise:)
delfix sert a retirer les programmes utiliser pour la desinfection.Tu peux relancer delfix autant que tu voudras.

garde Malwaresbytes et fais un scan complet une fois par mois.avant le scan pense a le mettre a jour.

lina1718 · Answer

Ah ok super pour firefox alors! merci encore de ton aide!!!!!!!!!!! vraiment un grand merci pour le temps accordé!!! Je vais devoir aller faire manger mes enfants mais je reprends le fil dès que je pourrais pour finir de faire toutes tes recommandations!!!!!! 
En fait pour delfix je croyais que tu avais besoin du rapport pour voir si tout était bien fini et en relançant une 2ème fois il a effacé le rapport c'est pour ça que je croyais avoir fais une betise mdr

lina1718 · Answer

Voilà j'ai suivi étape par étape tout ce que tu m'as dis Nanard, donc je me permets de revenir te dire merci pour toute ton aide! bonne continuation et peut être à bientôt si j'ai encore besoin d'aide lol... bonne journée!

italie07 · Answer

j'ai réussi à me débarrasser de tutopc de la manière suivante :

j'ai ouvert le poste de travail, programme file, le dossier tutopc

j'ai mis à la poubelle tout ce que j'ai pu et le dernier fichier qui ne voulait pas ller à la poubelle, je l'ai déplacé sur un disque externe

Publicités intempestives, tuto pc

47 réponses

Newsletters