Ordi Infesté de Pub

Résolu/Fermé
-Heisenberg- Messages postés 6 Date d'inscription vendredi 9 mars 2012 Statut Membre Dernière intervention 10 mars 2012 - 9 mars 2012 à 23:59
del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 - 10 mars 2012 à 23:16
Bonjour,

J'ai récemment hérité d'un ordi plutôt mal en point, qui m'est offert si j'arrive à le débarrasser d'un problème à l'épreuve de la patience de plus d'un : un spam incessant de pub variées pour des cartouches d'encre jusqu'à des sonneries téléphoniques.

Je me permets de demander de l'aide auprès des experts parcourant ce forum car après quelques recherches infructueuses j'ai remarqué que les problèmes de ce genre étaient traités au cas par cas par des scan complet de la machine.
J'attends donc que quelqu'un m'indique la marche à suivre afin d'en finir une bonne fois pour toute de ces pub.

Je dispose de Windows 7 et je navigue grâce à Chrome (bien que certaines pub pop sur IE), j'ai actuellement la version gratuite d'Avast qui ne m'annonce aucun problème lors d'un scan à la recherche de virus.

Merci de votre aide précieuse.

11 réponses

del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 49
10 mars 2012 à 00:01
Bonsoir , :)

Télécharges AdwCleaner
: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleanerAdwCleanerde

° Lance AdwCleaner.exe
° Accepter l'avertissement qui suit
° Sur la page, cliques sur le bouton "Suppression"
° Laisses travailler l'outil
° Postes le rapport qui apparait à la fin .
° Il est sauvegardé aussi sous C:\AdwCleaner[S1].txt
° Clic sur Quitter

================

Télécharge puis installe

Malwarebytes' Antimalware et enregistre l'exécutable sur le bureau.

° Met-le à jour(très important ) , puis coche,"Exécuter un examen complet"
° Si une infection est trouvée, coche la case à coté et valide avec l'Onglet Supprimer la sélection
° Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
° Il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Note: Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" sélectionne le dernier puis Copier/Coller dans ta réponse

@ ++


4
-Heisenberg- Messages postés 6 Date d'inscription vendredi 9 mars 2012 Statut Membre Dernière intervention 10 mars 2012
10 mars 2012 à 01:42
Merci pour la réponse très rapide.
Voilà le rapport de AdwCleaner suivit de celui de Malwarebytes :


# AdwCleaner v1.501 - Rapport créé le 10/03/2012 à 00:02:38
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : -CasTh- - -CASTH-PC
# Exécuté depuis : C:\Users\-CasTh-\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\FREEzeFrogSA
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\EoRezo
Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\FREEzeFrog
Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\-CasTh-\AppData\Roaming\widestream
Dossier Supprimé : C:\Users\-CasTh-\AppData\Local\EoJet
Dossier Supprimé : C:\Users\-CasTh-\AppData\Local\EoRezo
Dossier Supprimé : C:\Program Files (x86)\EoRezo
Dossier Supprimé : C:\Program Files (x86)\FREEzefrog
Dossier Supprimé : C:\Program Files (x86)\OfferBox
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\FREEzeFrogSA
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKLM\SOFTWARE\EoRezo
Clé Supprimée : HKLM\SOFTWARE\FREEzeFrog
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFrogAx.Info.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFrogAx.Info
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Combroadcaster]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FREEzeFrogSA]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://y.lo.st --> hxxp://www.google.fr

-\\ Google Chrome v17.0.963.78

Fichier : C:\Users\-CasTh-\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6047 octets] - [10/03/2012 00:02:38]

########## EOF - C:\AdwCleaner[S1].txt - [6175 octets] ##########



----------------------------------------------------------------------------------------------------



Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.09.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
-CasTh- :: -CASTH-PC [administrateur]

10/03/2012 00:10:07
mbam-log-2012-03-10 (00-10-07).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 414452
Temps écoulé: 1 heure(s), 24 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\-CasTh-\AppData\Local\Temp\is-6V65Q.tmp\eoRezo\derniere_etape.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 49
10 mars 2012 à 11:12
Bonjour , :)


° Télécharge Cacaoremover
http://cacaosupervisor.free.fr/downCS/download/CacaoRemover.exe

° Sous Windows XP -> double clique sur => CacaoRemover.exe pour le lancer.

° Utilisateurs Windows Vista / windows 7=> clic droit "exécuter en tant que en tant qu'administrateur"sur CacaoRemover.exe pour le lancer.

° Exécute-le
° Cacaoweb sera désinstallé de ton PC

=========================

Nous allons effectuer un diagnostique de votre ordinateur:

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.


° Laisse toi guider lors de l'installation, n'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
° Le programme se lancera automatiquement à la fin , sinon:
° /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
« exécuter en tant qu'Administrateur »/!\
* Cliquer sur l'icône représentant une loupe(« Lancer le diagnostic »)

° Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
° Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
° Va sur le site https://www.cjoint.com/

° Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
° Clique ensuite sur "Créer le lien Cjoint" pour déposer le fichier
° Patiente puis copie/colle dans ta réponse le lien qui apparait


@ + ;)


0
-Heisenberg- Messages postés 6 Date d'inscription vendredi 9 mars 2012 Statut Membre Dernière intervention 10 mars 2012
10 mars 2012 à 17:31
Bonjour,

Les pubs commencent à se faire rares, encore un merci pour votre rapidité d'action !

voilà le lien : https://www.cjoint.com/?BCkrCZFVeV0
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 49
10 mars 2012 à 19:25
Bonsoir , :)


Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur


* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:


[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM] -- {2C8574B5-6935-4FCE-860E-F4E8602378FF}
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}]
[MD5.00000000000000000000000000000000] [APT] [{02EE3769-87D3-4C3D-8306-CDF81E65F293}] (...) -- c:\program files (x86)\internet explorer\iexplore.exelreadyoffered (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{070D0C94-1BBF-474B-B312-67A9C72DD7F8}] (...) -- C:\Users\-CasTh-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C364IEJL\setup[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{776421CD-6862-47CA-8997-16D81389ED2D}] (...) -- c:\program files (x86)\internet explorer\iexplore.exelreadyoffered (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F3F437FB-87A0-4E89-93FD-DD1B880DBCE8}] (...) -- C:\Users\-CasTh-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5OWYYGQG\OOo_3.3.0_Win_x86_install_fr.exe (.not file.)
O43 - CFD: 09/10/2011 - 14:27:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{01919717-48BA-4431-BE2A-08B3DC64D371}
O43 - CFD: 30/11/2011 - 12:41:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{02A5C889-8996-4A20-9675-F9ECFFD1F194}
O43 - CFD: 13/11/2011 - 12:48:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{02D7F582-1E9E-487D-B94D-4E69616BAE25}
O43 - CFD: 20/02/2012 - 17:15:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{033E8B88-E535-4B87-A58B-4ECEC1216B75}
O43 - CFD: 29/04/2011 - 01:06:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{04A69EF2-2140-49A2-A792-6C82BC48A5D3}
O43 - CFD: 11/05/2011 - 11:18:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{06B5F556-7137-45E6-8941-B02B1BF31D15}
O43 - CFD: 08/12/2011 - 16:19:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{07B6F5A9-FE89-4B16-B13E-CA85379D1C04}
O43 - CFD: 31/05/2011 - 15:15:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{08C113AF-14D7-46CD-8346-E84B8B0FD655}
O43 - CFD: 10/07/2011 - 12:39:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{08F1B59F-42E8-4C95-BA28-007657100061}
O43 - CFD: 10/12/2011 - 10:06:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{09DC6CEF-FF56-44BF-8EC6-FD8C7EAF3A52}
O43 - CFD: 04/08/2011 - 11:55:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{09DEC3DD-A13D-4B03-BFBB-726E23BB1F3D}
O43 - CFD: 09/11/2011 - 10:22:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{09F28003-9F24-460C-AEE5-6580B9A1A9D4}
O43 - CFD: 09/09/2011 - 14:19:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0A133F66-8DA1-4ADD-82B9-3DBF7EFBD363}
O43 - CFD: 21/10/2011 - 15:19:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0B589500-D3DB-4D4D-BE7C-158BF5FEC5D7}
O43 - CFD: 13/05/2011 - 15:19:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0B98C12F-6D86-4441-933E-CF4967E3EE17}
O43 - CFD: 21/05/2011 - 14:20:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0BD1D23F-9F3E-488A-9501-6AA36D310347}
O43 - CFD: 06/06/2011 - 11:33:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0F563ABE-A8BF-4997-A091-0069B9B17E80}
O43 - CFD: 14/08/2011 - 11:42:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0FDE9ED4-99F7-4E2F-9F68-DF505B8AF0F2}
O43 - CFD: 10/01/2012 - 22:51:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{0FECE646-6AAA-4E1B-A302-1E437F28C272}
O43 - CFD: 12/12/2011 - 18:31:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1213252B-FE31-47D3-B6F5-006B11D01D4D}
O43 - CFD: 03/11/2011 - 16:16:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{122AC872-9D7A-4EB9-963A-A59E41CDEA8A}
O43 - CFD: 07/12/2011 - 07:26:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{148FF92C-F613-405B-BDA8-7E4C64D52F76}
O43 - CFD: 04/10/2011 - 16:51:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1615CE09-562B-4885-B36C-6AEEF2624670}
O43 - CFD: 01/02/2012 - 12:50:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1630893F-1BB4-4F01-8F04-AF2425ADD844}
O43 - CFD: 19/02/2012 - 20:01:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{16CAFCEA-B05D-41FC-A4E4-14C5F34297BE}
O43 - CFD: 20/02/2012 - 17:16:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{174043E7-CB44-4A86-8978-7B7886AC8B7A}
O43 - CFD: 24/09/2011 - 11:41:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1777C319-3943-472F-85A4-89DDEE3AD7E8}
O43 - CFD: 03/09/2011 - 04:50:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1830769A-56E5-4FB9-8C3D-693CC65A9C1A}
O43 - CFD: 29/09/2011 - 17:14:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1A2570CD-75AD-4845-AA91-C6A83CFC3DAF}
O43 - CFD: 01/03/2012 - 11:34:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1A92861F-485C-49A6-B04F-CF268949F088}
O43 - CFD: 11/08/2011 - 15:01:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1AE14D6D-CE7F-4334-AF55-1E0E8646D28D}
O43 - CFD: 24/10/2011 - 13:16:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1CEA251A-DF43-4027-985F-8864C9DD2D57}
O43 - CFD: 12/11/2011 - 12:08:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1DFEF3C6-E79B-449E-83FF-F7863944A99A}
O43 - CFD: 12/05/2011 - 17:24:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1E4E6B51-88C0-4817-8326-FF895DA5A5C8}
O43 - CFD: 23/06/2011 - 12:06:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1EC4C1AD-93BD-4DEA-94E8-A6213777CBEC}
O43 - CFD: 10/08/2011 - 13:06:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{1F5054A2-6396-4003-9F59-D6F4CD36E1B0}
O43 - CFD: 22/08/2011 - 12:03:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2034C1BF-73D5-49C0-9230-18DE7BDCDE38}
O43 - CFD: 09/11/2011 - 10:22:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{20699791-EDF5-44BB-A620-B2BD2F518F13}
O43 - CFD: 13/06/2011 - 12:21:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2122F471-DC98-4A41-B53E-DDFDF1582BD6}
O43 - CFD: 19/08/2011 - 11:24:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{228338C7-C589-490A-992D-18686E047248}
O43 - CFD: 25/05/2011 - 12:55:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{228EBB72-B585-4675-9043-4ED0D7D479D5}
O43 - CFD: 22/06/2011 - 11:13:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{231E6E70-30CA-4D0B-A06D-D9722FC5E642}
O43 - CFD: 16/07/2011 - 12:09:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{240299A3-96C8-4F1A-838D-DBB9E4577135}
O43 - CFD: 28/05/2011 - 11:15:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{24E32CD7-BBF2-4834-A090-336224DAA809}
O43 - CFD: 21/02/2012 - 08:48:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{269B1ED1-BCB8-49EF-9DB4-493CD33FBC28}
O43 - CFD: 08/12/2011 - 16:19:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{287C9942-B564-4F9F-944B-092979C9981B}
O43 - CFD: 14/09/2011 - 11:18:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{289E5588-BD3E-40A9-B4AA-A8A34D49DA26}
O43 - CFD: 13/09/2011 - 17:17:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{29E9B4A4-8626-48A8-8EDE-65BF688ACE1D}
O43 - CFD: 08/07/2011 - 19:38:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2B716E51-61A5-4934-B691-136618D29814}
O43 - CFD: 18/10/2011 - 10:19:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2C9FD396-F343-4B0D-8140-447BBA47A6A0}
O43 - CFD: 22/08/2011 - 12:03:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2D5D879D-2412-4163-81C8-0AA471F95080}
O43 - CFD: 13/08/2011 - 13:13:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2DA02914-A02B-475D-B017-ABE2819EF022}
O43 - CFD: 08/09/2011 - 17:18:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2DAE55A4-FC6E-4987-9D91-3CA78486D93A}
O43 - CFD: 05/07/2011 - 09:41:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2E4AFD40-3AF3-4D53-8360-782CCE76B9F1}
O43 - CFD: 23/04/2011 - 02:51:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2E79CD41-F5CD-46E4-847D-47767FC8ED18}
O43 - CFD: 18/08/2011 - 12:23:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2F47042E-90DD-45B4-A04A-CD29DC07111A}
O43 - CFD: 03/09/2011 - 04:49:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2F9AE30D-7238-4FD8-BC27-368ED3B7E040}
O43 - CFD: 07/09/2011 - 13:06:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{2FDF2520-27A7-4627-8FAA-9FA2A9623C82}
O43 - CFD: 03/06/2011 - 09:19:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3059FF49-EC39-450C-A9A7-DE00EF7B1CD3}
O43 - CFD: 31/08/2011 - 16:00:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{30C1A8E5-5145-4216-B27B-1E471DA51796}
O43 - CFD: 28/06/2011 - 10:07:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3150D2F9-73E8-439B-BD3B-760F00E602A0}
O43 - CFD: 09/10/2011 - 14:27:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3173D39C-BE6D-464B-B2A0-27B25038F06B}
O43 - CFD: 25/07/2011 - 20:37:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3194FB65-0A59-4A3A-9B90-3C06DD44CC9A}
O43 - CFD: 19/09/2011 - 17:15:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{32437E24-49BE-4A4B-B6EE-8DDE9078B858}
O43 - CFD: 19/10/2011 - 11:44:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{32FC9226-7926-490C-9F7B-01D6149DCE2B}
O43 - CFD: 02/06/2011 - 09:02:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{33BB2770-A727-43A9-BDEC-07CB666A0E1C}
O43 - CFD: 02/09/2011 - 15:20:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3431A336-27E4-4CA0-8D0B-8609AD98F5AB}
O43 - CFD: 31/08/2011 - 16:00:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{346AF5C3-8ED0-449D-8A03-8A8E5D4FCCA6}
O43 - CFD: 07/12/2011 - 07:26:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{35145381-1A1E-420F-8C64-06B14E9B7300}
O43 - CFD: 26/07/2011 - 13:42:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{360AE9A6-32E2-4A60-B1A7-A6434E1F0515}
O43 - CFD: 30/06/2011 - 11:39:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{36589EE1-706D-43BB-90A8-1E8E16133FC9}
O43 - CFD: 08/08/2011 - 11:50:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{36607FEE-970A-46FE-BBF5-A7B907C0BA62}
O43 - CFD: 24/06/2011 - 09:07:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{36B240C0-0EBF-4AB1-9B22-EE0EE1C36CBF}
O43 - CFD: 05/08/2011 - 13:16:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{37492FC3-0E06-48D6-9055-92AFC8B47D58}
O43 - CFD: 20/04/2011 - 13:28:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{374A42A5-3032-40D2-B856-01CA97E7C201}
O43 - CFD: 23/04/2011 - 01:10:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{37621F08-0DAB-4CF2-8F4D-4CA25547FEAA}
O43 - CFD: 26/08/2011 - 17:30:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{390D1DE2-9692-463D-ABA9-9B749BA25A76}
O43 - CFD: 08/09/2011 - 17:17:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{39FD1ED0-DBF8-452A-80B5-28F4D4A589C4}
O43 - CFD: 18/06/2011 - 07:35:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3BF4BFD4-A7C7-4B10-898B-814D3D6FC928}
O43 - CFD: 16/11/2011 - 11:48:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3C610338-131D-47F1-AD1E-E7E8DBA9736E}
O43 - CFD: 22/09/2011 - 17:18:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3C7654B6-EB98-4F32-B93F-0C7F665ABF81}
O43 - CFD: 14/11/2011 - 18:17:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3D20CF1D-0878-4B3A-A2F6-D5D8A3294FB7}
O43 - CFD: 14/10/2011 - 13:19:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3D7098AC-F20E-4A52-AE10-1909118F0E32}
O43 - CFD: 12/06/2011 - 11:38:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3D8B2925-0BB9-4999-9E6A-7B8616012831}
O43 - CFD: 01/09/2011 - 17:11:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3DE58E0A-D024-4EF6-B169-5B63C459F1D2}
O43 - CFD: 09/10/2011 - 08:16:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3DFC8FF4-CE51-48BD-B181-7A24C5E00C47}
O43 - CFD: 17/09/2011 - 10:32:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3E56F3DC-392F-4219-9A4C-B796A60A6374}
O43 - CFD: 12/09/2011 - 17:21:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3FB048FF-4EB4-4BD5-BC11-701B9710D564}
O43 - CFD: 06/05/2011 - 16:06:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{3FFE0085-3403-4FB0-80AD-14EB695F18EB}
O43 - CFD: 15/07/2011 - 11:09:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{409FCBEB-2E9E-430A-A61D-2EC969E56D14}
O43 - CFD: 16/10/2011 - 10:38:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{419BDDF2-DF2A-4A23-A5BE-524FF965E0AD}
O43 - CFD: 09/09/2011 - 14:18:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{429AD6DE-9C24-4616-8A2A-14F7B27A4DE9}
O43 - CFD: 27/10/2011 - 13:08:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4339C835-9106-4E19-85EB-1B2A6BD330D5}
O43 - CFD: 26/06/2011 - 01:49:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{44A4E985-E224-4806-88AF-DB0973849F62}
O43 - CFD: 14/05/2011 - 09:35:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{45F62F10-7EF6-4170-A6BD-FE08C4A0D34C}
O43 - CFD: 26/08/2011 - 17:30:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{464CBCAC-23A9-4A12-9DB1-819093D09088}
O43 - CFD: 18/05/2011 - 12:02:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{479AD411-E7B0-49B7-8123-AEBC1C74BD62}
O43 - CFD: 17/02/2012 - 15:36:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{47C47AE5-EA3A-4C6E-85BC-7A773140EA53}
O43 - CFD: 13/11/2011 - 12:48:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{48909924-EC3E-4A19-B347-D7BE62046D21}
O43 - CFD: 08/11/2011 - 18:13:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{494E3D7E-6AC6-45CE-A682-F8CF3BAFE17D}
O43 - CFD: 10/01/2012 - 22:51:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4B7E5F42-399E-45AC-B1E2-7D03FA809A5D}
O43 - CFD: 29/04/2011 - 13:07:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4BD0713B-4B55-4DF0-872C-A8C940BE0B1B}
O43 - CFD: 26/08/2011 - 00:52:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4BD2AAC0-78A7-430E-A655-E72573E0D2CE}
O43 - CFD: 06/10/2011 - 17:12:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4C126EDC-52DB-4F25-AB72-DDB40BC0B991}
O43 - CFD: 25/08/2011 - 13:37:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4C1E0504-0D89-409F-9A80-8082564C8439}
O43 - CFD: 09/06/2011 - 10:11:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4C449426-160F-4D4D-8C58-42085786B71B}
O43 - CFD: 02/11/2011 - 18:37:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4F6E958A-2BE7-4882-B9F9-E15145A21792}
O43 - CFD: 30/05/2011 - 17:17:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4F8ABAB9-067B-44F5-9E8E-CDD2A561BFD1}
O43 - CFD: 29/07/2011 - 11:33:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{4FB24C4D-FB0E-4FB5-B088-E78442B99E42}
O43 - CFD: 09/12/2011 - 15:00:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5007D370-ED77-4CDC-944C-6823836516CC}
O43 - CFD: 13/09/2011 - 17:17:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{50095843-6742-4BBC-8BB6-7BC506A6F9DB}
O43 - CFD: 27/09/2011 - 10:03:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{50144142-2326-43DC-B28F-736DC0F69292}
O43 - CFD: 20/05/2011 - 15:39:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5066E303-F67F-4D45-800F-E2E5544CC3ED}
O43 - CFD: 19/10/2011 - 11:44:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{51B4F8BE-C0A2-450D-A7DF-3D9B0432C6E3}
O43 - CFD: 13/08/2011 - 13:12:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{51BA6876-3833-4E39-B7D3-D5B92250D02A}
O43 - CFD: 29/10/2011 - 18:37:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{52088521-E1EA-43D3-8099-D2785DE9E4C9}
O43 - CFD: 02/10/2011 - 11:49:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{522DC0B5-092A-4E9C-AA57-4DC74259A4E0}
O43 - CFD: 14/07/2011 - 12:17:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{53039A55-F674-499C-BB8A-BE04D165843D}
O43 - CFD: 26/10/2011 - 14:03:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{53113730-81D5-42AB-8FDA-DC4B18490C66}
O43 - CFD: 19/08/2011 - 11:24:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{534E13AB-FB28-4433-94EB-CF8FC2792179}
O43 - CFD: 16/11/2011 - 11:48:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{538DAE88-61CB-4773-8571-D4412FAD38F9}
O43 - CFD: 18/09/2011 - 08:58:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{53BFAFAB-4860-4389-89C9-ED486892FBA7}
O43 - CFD: 01/05/2011 - 12:29:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{54B183D6-6200-41EB-A1AB-9D01FF3B57A1}
O43 - CFD: 19/06/2011 - 11:58:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{54B6AABB-28AA-4E9C-8D37-2C130984C8B7}
O43 - CFD: 13/02/2012 - 16:55:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{54BDCFAC-E2F9-4763-A189-457E5071DBD1}
O43 - CFD: 04/10/2011 - 16:51:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{560DA559-474B-45DB-8634-CFB119669827}
O43 - CFD: 11/07/2011 - 14:30:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{567C77BF-0732-477C-A2D1-72EB7D88A322}
O43 - CFD: 15/06/2011 - 08:43:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{56E4FF6E-5FE5-44F1-900A-7A26A71A1C88}
O43 - CFD: 16/08/2011 - 11:58:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{56EF5716-9E2D-4F0C-BE32-9C1A228FE5B9}
O43 - CFD: 22/10/2011 - 12:25:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{580F52B0-5BF5-4137-8C3C-ACE23B4A705E}
O43 - CFD: 12/08/2011 - 13:00:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{584BF061-7D32-4B33-8770-3CA22EDD639F}
O43 - CFD: 06/09/2011 - 17:12:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{58C536E4-963C-4106-878C-D8E44E237E49}
O43 - CFD: 05/12/2011 - 10:22:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5A0D92E1-9B68-4823-BD46-6AF45A3BA9D4}
O43 - CFD: 26/04/2011 - 01:09:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5AF1DF6C-7894-48B2-AA5F-EA32688D55B2}
O43 - CFD: 25/06/2011 - 11:29:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5CAD9B84-5031-4E41-9AE6-88C2E3803BE8}
O43 - CFD: 27/08/2011 - 15:21:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5E26EE85-5097-4B21-A4F0-1FCED7B36023}
O43 - CFD: 30/10/2011 - 14:46:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5E6FC3E0-AA19-4915-9E94-06A45D3198DF}
O43 - CFD: 02/11/2011 - 16:16:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5E936205-208F-4A99-B8CA-B8158BE01869}
O43 - CFD: 30/09/2011 - 14:16:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{5F61A1AD-1BD2-44F2-A5DB-5830929088E8}
O43 - CFD: 14/10/2011 - 13:19:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{60073362-94AA-4E8D-89F4-4D8B12534F12}
O43 - CFD: 16/06/2011 - 10:20:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{60A47BCB-2AE1-40E6-9E49-C1C8F54CEBEF}
O43 - CFD: 28/11/2011 - 18:18:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{61A460F8-737F-47AC-A137-14C5DEAFE308}
O43 - CFD: 30/08/2011 - 16:27:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{66CF8A47-6326-4DE4-9B36-6A193787785B}
O43 - CFD: 17/10/2011 - 06:45:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{684FF51D-FCAE-4D2B-9B30-3A36FB38BBE2}
O43 - CFD: 26/10/2011 - 14:03:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6865C758-900A-449E-A141-6E8855EB8078}
O43 - CFD: 24/10/2011 - 13:16:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{68734909-2859-4B03-8B6A-2249ADF27809}
O43 - CFD: 06/12/2011 - 17:58:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6888A11C-9841-4707-AB6F-69219C7C35B9}
O43 - CFD: 28/09/2011 - 11:27:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{68C35357-F268-49D9-A8C4-DF69DBCE5FE8}
O43 - CFD: 06/08/2011 - 11:11:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{68CD96EA-FDE0-4CAB-AB56-956540D9BD65}
O43 - CFD: 27/06/2011 - 09:04:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{69FE6DB9-79FD-4E60-9835-421BC2C9BB43}
O43 - CFD: 20/10/2011 - 09:09:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6A06C252-A4DB-48DF-B4C1-0D45DEC7BFE8}
O43 - CFD: 27/09/2011 - 10:03:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6A9DE0FC-0520-415B-9A6F-232179BCE952}
O43 - CFD: 09/03/2012 - 00:01:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6BF64343-F2E6-434E-AA98-BDEAC70F85B2}
O43 - CFD: 22/04/2011 - 13:10:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6C95936C-BE17-483E-AF28-E43B4BDA1CA5}
O43 - CFD: 14/08/2011 - 11:42:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6D28BEE1-C270-4861-9E72-F83520CC617E}
O43 - CFD: 24/11/2011 - 15:23:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{6DE805E1-F985-4F64-B865-D2485EB45516}
O43 - CFD: 18/04/2011 - 13:20:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7181E78A-E518-4793-86DA-CCF2EBBA8D88}
O43 - CFD: 01/03/2012 - 11:33:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{72289969-8D37-40A3-AF7D-561931BED54B}
O43 - CFD: 05/06/2011 - 11:10:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{72318483-1C9A-4621-9422-7865C37460BB}
O43 - CFD: 10/05/2011 - 15:13:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7285D935-BB1F-4232-96C0-958F53DDCAEA}
O43 - CFD: 09/08/2011 - 11:24:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7364853B-7237-48F7-8593-F73E91807D8B}
O43 - CFD: 30/04/2011 - 13:25:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{74EA7EAF-98FA-4613-A3C8-F506064DF07A}
O43 - CFD: 05/12/2011 - 10:25:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{769C22C0-679A-45E9-9BF4-DD9248C6E0F0}
O43 - CFD: 29/10/2011 - 18:42:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{76A3FBA8-3626-42AE-807B-F676A5D6B72F}
O43 - CFD: 01/02/2012 - 12:50:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7765C181-F0EC-4685-8D8D-2BEAB4BFDB5D}
O43 - CFD: 30/09/2011 - 14:16:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{787E77FF-EE83-4B03-BDE7-B4CA2DA19937}
O43 - CFD: 07/08/2011 - 13:43:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{78AC1FAD-24DF-4A9D-8FC0-ABFB673466A4}
O43 - CFD: 09/12/2011 - 15:00:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{79A3BF33-C4CD-4E2E-9C4C-21577E7BF12D}
O43 - CFD: 24/11/2011 - 15:23:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7A9C92A3-C671-48ED-BF9E-205FA41A321D}
O43 - CFD: 29/08/2011 - 16:43:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7E7D02BB-0868-4FF0-8CB7-79B1F4A7B602}
O43 - CFD: 12/09/2011 - 17:21:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{7FA0CFD2-1594-4015-B8A9-50471CFA444D}
O43 - CFD: 31/10/2011 - 17:23:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{813F347A-48B4-475B-A1EC-A00339F02D5E}
O43 - CFD: 08/03/2012 - 14:21:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{81B64CF9-400B-49DD-BE2B-A5A09015BE5B}
O43 - CFD: 28/10/2011 - 13:25:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8292916E-9599-4694-96A5-5161D49DE334}
O43 - CFD: 13/01/2012 - 16:49:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{83865C87-742B-4126-9EC5-43CAD161BBCC}
O43 - CFD: 02/10/2011 - 11:49:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8481B8DA-5636-4A7C-8C32-36DE19D95A06}
O43 - CFD: 25/10/2011 - 13:18:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{84C9BA33-7326-49F3-B57D-1D6F1285E965}
O43 - CFD: 09/03/2012 - 15:19:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{857AD7A3-AEDD-45DB-ABDC-E99351CCBBD9}
O43 - CFD: 16/04/2011 - 11:43:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{859925FE-CFF6-4C66-8164-243D489727C0}
O43 - CFD: 04/07/2011 - 14:55:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{87C1F6B3-7EF8-4EF1-88A5-DD2F75C70406}
O43 - CFD: 29/10/2011 - 11:47:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{89280A38-2459-4AFD-88F4-E7539FE400D0}
O43 - CFD: 10/12/2011 - 10:06:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8C038836-8E93-4D20-A2EF-FF91F57DCAED}
O43 - CFD: 12/11/2011 - 12:08:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8CF78931-5D20-40AC-BB57-CB7DECCBFF35}
O43 - CFD: 16/04/2011 - 23:44:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8D03CDEE-A570-454D-BADD-1F06644CC9AE}
O43 - CFD: 21/10/2011 - 15:20:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8DF88B19-2C12-41A7-9BB1-827FCAAD1772}
O43 - CFD: 28/04/2011 - 13:06:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8E9F8F89-D588-4C8E-92FD-922DE70BE51D}
O43 - CFD: 01/06/2011 - 08:10:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{8FEC47D1-0BFF-4205-9224-A142703EDEBB}
O43 - CFD: 27/07/2011 - 11:23:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{906E239A-9704-419A-80C8-26BE6BF5DCEA}
O43 - CFD: 02/07/2011 - 09:35:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9095161C-E9CB-4BFA-ACBB-CB4D535C4A4C}
O43 - CFD: 03/08/2011 - 14:01:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{937E6A66-06C4-40A5-9F6B-6137E2A9C935}
O43 - CFD: 18/08/2011 - 12:23:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{950F94B8-6B02-44EF-8A4E-49C2CB1B31C4}
O43 - CFD: 22/10/2011 - 12:25:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{95837AD7-26E7-49EB-B2A3-CA4A61294220}
O43 - CFD: 10/11/2011 - 12:56:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{97256CD4-CC8D-4157-BBED-DD9087FFB12D}
O43 - CFD: 26/08/2011 - 00:53:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{973704E9-6AED-4876-878C-008CA8A2D377}
O43 - CFD: 02/08/2011 - 12:09:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{98491673-9FE8-4831-B284-BA7562DB2F81}
O43 - CFD: 06/09/2011 - 17:12:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9A87B207-02AE-424E-B854-A0EE579EC733}
O43 - CFD: 06/10/2011 - 17:13:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9AB5BD6A-869B-4652-9C8E-FC1FB79495D3}
O43 - CFD: 07/06/2011 - 09:04:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9B2C1EA2-ACA4-4CA5-8AF6-7BED37CE5480}
O43 - CFD: 15/10/2011 - 11:54:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9CA87027-0454-4B75-8247-B331EBBE96B1}
O43 - CFD: 07/03/2012 - 14:04:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{9CE98BF9-EEA3-4E28-AC65-98893430968F}
O43 - CFD: 24/09/2011 - 11:41:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A023C7B1-9682-499A-9014-980AB163073B}
O43 - CFD: 13/10/2011 - 15:22:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A1CAE37F-2414-44DE-8647-108FEB9D57FD}
O43 - CFD: 31/10/2011 - 17:23:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A21D45FE-0B4B-47B5-ADED-2E37751D8EE4}
O43 - CFD: 29/10/2011 - 18:36:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A2769514-A48F-41E2-9800-82C470B9BE6C}
O43 - CFD: 11/08/2011 - 15:01:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A2AED013-E371-4EB4-9B09-263BA35DC4AA}
O43 - CFD: 29/05/2011 - 08:39:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A4A009A4-7703-4AB1-AADD-809697FA5A3C}
O43 - CFD: 07/11/2011 - 23:39:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A603DEE2-8706-4A74-AD6E-9868F34862C6}
O43 - CFD: 18/09/2011 - 08:57:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A6C57631-092B-4A32-832C-3BDE2E0C9F24}
O43 - CFD: 08/11/2011 - 18:13:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A6D50C0A-674F-4017-BFCD-C3CE1B51FBB0}
O43 - CFD: 03/11/2011 - 16:17:20 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A746E2EB-22BC-4C16-823D-3F6CD6023F12}
O43 - CFD: 02/11/2011 - 18:37:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A78A3742-6812-4990-B50A-66F6440F4CEF}
O43 - CFD: 09/03/2012 - 15:19:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A8B9F436-E739-4C42-B349-A6BA8CB3546C}
O43 - CFD: 30/04/2011 - 01:07:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A901F76A-A9C4-491B-AEE3-40EC7BD613EE}
O43 - CFD: 25/09/2011 - 11:54:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{A95B1576-EA75-4012-8B1D-ECA93A24841B}
O43 - CFD: 15/05/2011 - 09:56:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AA8C5299-CB59-4803-BFE5-C520CC8F0372}
O43 - CFD: 13/07/2011 - 15:27:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AB52CABE-3CE8-474F-9993-9476A7491D9A}
O43 - CFD: 30/08/2011 - 16:27:40 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AB5DBA8E-B035-42B4-B243-AA30B3A114D3}
O43 - CFD: 25/10/2011 - 13:18:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AC5B9455-1D53-47D8-9F40-295A726A2209}
O43 - CFD: 23/09/2011 - 14:16:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AC85339F-AA9E-4630-8895-370DFEB0D184}
O43 - CFD: 04/05/2011 - 11:54:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{ACE473FE-BCC3-407F-B563-DE6B6D7455C2}
O43 - CFD: 08/03/2012 - 14:21:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AD4EAD2F-5DF8-4F00-9458-A114C4690CA9}
O43 - CFD: 25/08/2011 - 13:38:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{AFF23C6C-D14E-430C-A198-C56A8DCA82C2}
O43 - CFD: 17/04/2011 - 13:01:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B0DAB547-3D31-481E-BB89-FA93EF5ECB9F}
O43 - CFD: 17/05/2011 - 21:38:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B1E957DD-9376-4A4A-942C-C568DC2536C9}
O43 - CFD: 06/07/2011 - 09:09:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B35A97D1-43B6-4E6A-9AC9-3590A7F79A64}
O43 - CFD: 21/06/2011 - 11:50:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B390787B-E705-4F5E-8452-18B522966AD0}
O43 - CFD: 04/06/2011 - 09:28:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B433D2A0-214F-426E-B136-875AC9A9ADB0}
O43 - CFD: 07/11/2011 - 18:19:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B44D71E8-7DA9-4422-831F-356662284ED1}
O43 - CFD: 01/11/2011 - 14:25:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B50F9F2B-91B1-4258-8932-BA175603FB72}
O43 - CFD: 03/07/2011 - 10:57:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B77F58B4-996B-4EBA-BA32-CD6EDD3BBAE9}
O43 - CFD: 17/06/2011 - 10:28:08 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B78F3D58-7FD9-40A2-A0FE-92E82CB1A15E}
O43 - CFD: 28/11/2011 - 18:18:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B7973CED-4AD8-4C6A-91C1-19952A94FC4C}
O43 - CFD: 04/11/2011 - 16:36:24 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B92BDBC4-DF83-4AF2-A3A1-F384D74B12D6}
O43 - CFD: 12/08/2011 - 13:00:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{B9AA4A14-997A-4E23-BA84-54BC342972B3}
O43 - CFD: 22/12/2011 - 08:58:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{BB6FEC86-CCFD-4D6F-AC6C-41471149EA45}
O43 - CFD: 27/08/2011 - 15:21:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{BEADA239-EFB2-416F-8FAA-DEB2603F035C}
O43 - CFD: 10/08/2011 - 13:06:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C0960FD1-763F-41C9-AB44-875302FA0F33}
O43 - CFD: 08/06/2011 - 09:26:16 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C2F2528C-9B62-4022-B8D9-84D57E632004}
O43 - CFD: 07/10/2011 - 14:18:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C34A29DD-5F93-4318-AE31-EF3E70CD7704}
O43 - CFD: 20/01/2012 - 16:21:34 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C5608E10-1D24-4AF1-8393-54683456A68E}
O43 - CFD: 14/11/2011 - 18:16:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C5BEA5EA-33CF-4B2E-96E2-D1D2BED7E296}
O43 - CFD: 15/12/2011 - 11:34:32 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C6123F56-3771-46CD-82B2-C4CCAB7B9A5A}
O43 - CFD: 10/11/2011 - 12:56:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C6A1E86C-2D33-4E73-A955-322CE83B18C9}
O43 - CFD: 21/08/2011 - 12:50:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C7F93354-0CE5-445C-876D-FADE4C192936}
O43 - CFD: 07/10/2011 - 14:18:22 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C86A3508-3EE6-44D4-82A5-435A2D73AA38}
O43 - CFD: 26/04/2011 - 13:10:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{C8AE0A1E-3395-4176-95D5-1DF4E1017215}
O43 - CFD: 02/09/2011 - 15:20:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CA7D8145-FA21-4132-87A3-A753BACC0509}
O43 - CFD: 12/12/2011 - 18:31:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CB335EAD-2A1D-429F-8167-1385DDA4003C}
O43 - CFD: 30/10/2011 - 14:47:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CD72A31A-8B6B-4819-83E2-78787390A075}
O43 - CFD: 29/09/2011 - 17:14:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CE1F8469-B715-4024-B3DE-2E9244C79F8B}
O43 - CFD: 01/08/2011 - 13:48:36 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{CF25250B-9095-46E3-9475-BFA364AA58A9}
O43 - CFD: 17/09/2011 - 10:32:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D3E09853-C37B-4BE1-825D-F6ECCB47D527}
O43 - CFD: 09/10/2011 - 08:16:00 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D40E34A9-1649-4B40-B89C-58216C23CE8F}
O43 - CFD: 21/08/2011 - 12:50:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D54AA977-E028-4AF3-BFED-557B3F272CF1}
O43 - CFD: 19/02/2012 - 20:00:56 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D5A894EE-BC0E-4D3A-9D25-8C54E43A9A1B}
O43 - CFD: 01/10/2011 - 12:16:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{D8616214-6F55-41D3-B9DF-83614991C8B9}
O43 - CFD: 15/12/2011 - 11:34:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DA8F763B-5156-4641-B05D-31E15BBAE215}
O43 - CFD: 25/04/2011 - 13:09:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DD1DE53A-0C47-40E5-BCC2-4952937613BC}
O43 - CFD: 24/08/2011 - 12:54:30 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DD57BAD3-0757-4BAD-A435-BA7B4BEBE96D}
O43 - CFD: 07/03/2012 - 14:04:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DD939483-A42C-4AF6-858B-0764F39E35FC}
O43 - CFD: 01/11/2011 - 14:25:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DDA51592-451D-4196-8A2D-0F60EE7FE93A}
O43 - CFD: 28/07/2011 - 11:03:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DE3ED44A-A7E1-4CD0-A779-186F3A5A2911}
O43 - CFD: 07/05/2011 - 10:47:46 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DE62C0D9-42DF-4466-8372-BC32435E2803}
O43 - CFD: 01/09/2011 - 17:11:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DF712536-C57A-463D-939F-2BB67895DC94}
O43 - CFD: 28/10/2011 - 13:25:18 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{DF9F9E07-F9FB-4FC5-AD4E-44053EF50F3B}
O43 - CFD: 13/01/2012 - 16:50:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E0007503-F71C-43B0-BC44-4DE73D9E63B8}
O43 - CFD: 24/04/2011 - 12:49:48 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E23AB0F1-8C83-40E6-8107-5D164048CD6E}
O43 - CFD: 29/08/2011 - 16:43:44 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E27D1803-EFF2-4D9F-82A5-89C735885DA8}
O43 - CFD: 27/04/2011 - 12:16:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E2CA6DD2-4AE5-413B-8BE8-B818C4CD6344}
O43 - CFD: 01/10/2011 - 12:16:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E322A901-3C1A-4618-9866-38200ADF0D5A}
O43 - CFD: 01/07/2011 - 11:26:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E379AEA3-9043-408F-85E4-7CA8841A526A}
O43 - CFD: 23/02/2012 - 17:44:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E5C29744-4587-411D-B9FD-A1F71960A1E2}
O43 - CFD: 17/02/2012 - 15:36:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E7451B28-9E84-4908-B8D4-285A4B6C8F17}
O43 - CFD: 09/05/2011 - 17:41:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E95B26FB-CC60-4EC3-BB2D-AEA1C00ED593}
O43 - CFD: 11/06/2011 - 11:46:42 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{E9B21BEE-6530-455B-9068-F0C1142E4CED}
O43 - CFD: 20/06/2011 - 17:05:06 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{ECCBA8B1-3F86-47AF-BB75-8F91E178C288}
O43 - CFD: 29/10/2011 - 18:41:54 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{ED1BDC6A-7D3B-4474-A52F-DEBBD30887C6}
O43 - CFD: 19/05/2011 - 16:38:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{EDAA7951-1449-4C52-9E46-77F30E4E5279}
O43 - CFD: 19/09/2011 - 17:15:38 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{EFC796EA-1FCF-4003-834B-39C68BA1D349}
O43 - CFD: 20/10/2011 - 09:09:52 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F0C3C7E1-6EDD-4696-B107-A5BBE03ED747}
O43 - CFD: 23/02/2012 - 17:43:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F24C3E86-F344-4E10-80C0-7A4069DEB9D5}
O43 - CFD: 21/04/2011 - 12:36:50 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F5C0C7AB-6606-4952-88D0-95A1607CF3FF}
O43 - CFD: 22/09/2011 - 17:18:04 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F7742547-632F-418B-9540-C4A214107284}
O43 - CFD: 12/07/2011 - 10:31:14 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{F869FA5D-82F7-4D37-8317-3F4FFE542BCB}
O43 - CFD: 09/07/2011 - 12:26:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FAF5C2C9-6330-4EEA-8AEB-BD45F32D1609}
O43 - CFD: 30/07/2011 - 11:21:02 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FB15B08D-31DA-4BB0-B27D-C52A484AB49E}
O43 - CFD: 20/08/2011 - 12:08:26 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FB21D7A6-9853-47AF-A6EA-FDE47EDD8F4A}
O43 - CFD: 29/10/2011 - 11:46:58 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FB6AA574-AB8A-42DC-B7B9-38C0352D60FA}
O43 - CFD: 09/08/2011 - 11:24:10 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FC2674EA-D16D-4476-AB8F-BBCC4E50C78B}
O43 - CFD: 31/07/2011 - 11:43:12 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FE5F4901-3CFF-4BCE-B1BD-F2454F078EA7}
O43 - CFD: 14/09/2011 - 11:18:28 - [0] ----D- C:\Users\-CasTh-\AppData\Local\{FED40C06-AA17-4F6C-84AD-47BB5C7A0258}
[MD5.1F2880E2EE5AA1C3F4FA680A68B3837F] - (...) -- C:\Users\-CasTh-\AppData\Local\safeupdater\SafeUpdater.exe [3015168] [PID.]
O43 - CFD: 09/07/2010 - 01:21:06 - [0,008] ----D- C:\Users\-CasTh-\AppData\Roaming\teamspeak2
[MD5.0ABD344A2494BC5EA70F4B859A1DE924] [SPRF][05/03/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\-CasTh-\AppData\Local\Temp\toolbar_vit_sweetim.exe [4715824]
SR - | Auto 3015168 | (SafeUpdater) . (...) - C:\Users\-CasTh-\AppData\Local\safeupdater\SafeUpdater.exe
C:\Users\-CasTh-\AppData\Local\combroadcaster
C:\Users\-CasTh-\AppData\Local\safeupdater
[MD5.9D9E00F14E8C436D54D3B6BB56F1F3D6] [SPRF][13/07/2011] (...) -- C:\Users\-CasTh-\AppData\Local\Temp\Uninstaller-1996.exe [314272]
O23 - Service: SafeUpdater (SafeUpdater) . (...) - C:\Users\-CasTh-\AppData\Local\safeupdater\SafeUpdater.exe
O42 - Logiciel: eoJet 2.3 - (.Eo-Rezo.) [HKLM] -- eoJet_is1
O43 - CFD: 06/03/2012 - 20:18:30 - [3,429] ----D- C:\Users\-CasTh-\AppData\Local\combroadcaster
O43 - CFD: 06/03/2012 - 20:17:20 - [2,876] ----D- C:\Users\-CasTh-\AppData\Local\safeupdater
[MD5.BAE6A1DD9B99A42D883469BDD47C9F87] [SPRF][29/07/2010] (...) -- C:\Users\-CasTh-\AppData\Local\Temp\SIntfNT.dll [24516]
[MD5.01C583BD9F0FBDBB330C9E1E15754818] [SPRF][15/01/2012] (...) -- C:\Users\-CasTh-\AppData\Local\Temp\insF1C2.tmp.exe [430080]

FirewallRaz
EmptyFlash
Emptytemp



* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)

* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

@ +

0
-Heisenberg- Messages postés 6 Date d'inscription vendredi 9 mars 2012 Statut Membre Dernière intervention 10 mars 2012
10 mars 2012 à 19:46
Hop, le nouveau lien que vous m'avez demandé : https://www.cjoint.com/?BCktS4sSmiw
0
del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 49
10 mars 2012 à 20:04
Comment vas le pc maintenant ?

0
-Heisenberg- Messages postés 6 Date d'inscription vendredi 9 mars 2012 Statut Membre Dernière intervention 10 mars 2012
10 mars 2012 à 20:31
R.A.S. !

Merci beaucoup, bonne continuation à vous :)
0
del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 49
10 mars 2012 à 20:43
Ne file pas , se n'est pas fini ! ^^

Nous allons maintenant procéder au nettoyage des outils de désinfection !

Télécharge ->> DelFix <<- de Xplode

* Lance le.
* Choisit l'option "Suppression"
* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
* Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

=======================================================

Pour le bien de votre PC:

* Penser à effectuer la Mise à jours de Windows Update:
Démarrer => Tous les programmes => Windows Update


* Mettez votre JaVa à jours:
-> https://www.java.com/fr/download/manual.jsp


* Mettre à jours son navigateur intenet:
* Mozilla FireFox:
->https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version?redirectlocale=fr&redirectslug=Mettre+%C3%A0+jour+Firefox

* Internet explorer
-> https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US]


* Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
* Effectuer un Scan complet ou rapideavec Malwarebytes' Antimalware
utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.


* Ne cliquer pas sur des liens qu'on vous envoie bêtement.
* Faite attention à vos téléchargement & à votre navigation sur internet:
(Site douteux: Pubs , porno , Émoticône... )
* Fait attention aux Toolbars que vous installé => https://forum.malekal.com/viewtopic.php?t=6173&start=

Crée un point de restauration pour sauvegarder les paramètres de ton système :

Télécharge OneClick 2 Restore Point (de Laddy) :
http://www.multifa7.be/Laddy/OneClick2RP.exe

* Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")
* Entre la description suivante : Pc-propre
* Clique sur le bouton Créer
* Patiente le temps de la création du point, Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil


Bonne continuation !! ;)

0
-Heisenberg- Messages postés 6 Date d'inscription vendredi 9 mars 2012 Statut Membre Dernière intervention 10 mars 2012
10 mars 2012 à 22:18
Je n'ai pas compris l'intérêt d'une création d'un point de restauration pour sauvegarder les paramètres de mon système.

Puis-je désinstaller ZHP Diag-Fix ?

Sinon Le rapport DelFix :

# DelFix v8.8 - Rapport créé le 10/03/2012 à 22:14:24
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : -CasTh- - -CASTH-PC (Administrateur)
# Exécuté depuis : C:\Users\-CasTh-\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\-CasTh-\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\-CasTh-\Desktop\ZHPDiag.txt
Supprimé : C:\Users\-CasTh-\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\-CasTh-\Downloads\adwcleaner.exe
Supprimé : C:\Users\-CasTh-\Downloads\CacaoRemover.exe
Supprimé : C:\Users\-CasTh-\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1234 octets] - [10/03/2012 22:14:24]

########## EOF - C:\DelFix[S1].txt - [1358 octets] ##########
0
del-crosseur Messages postés 466 Date d'inscription mercredi 19 août 2009 Statut Contributeur sécurité Dernière intervention 18 mars 2012 49
10 mars 2012 à 23:16
Il faut le faire , c'est très important à l'avenir ...

A lire ceci : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

@ + ;)

0