Comment supprimer allsearch ?

Résolu/Fermé
deeddl - 25 juin 2012 à 03:35
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 17 juil. 2012 à 18:44
Bonjour,

Comme beaucoup, je le constate, je cherche désespérément à me défaire de "allsearch"
Suivant les conseils trouvés sur le forum, j'ai passé adw cleaner.
Voila le rapport à l'issue de la 3ème "suppression" et de essais faits entre temps.

merci de votre aide pour en terminer avec allsearch.


# AdwCleaner v1.609 - Rapport créé le 25/06/2012 à 00:32:03
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : toto
# Exécuté depuis : C:\Users\toto\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\tutu\AppData\Roaming\Mozilla\Firefox\Profiles\hgq1jatg.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Users\toto\AppData\Roaming\Mozilla\Firefox\Profiles\bfmkxqnw.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm=12&[...]

Nom du profil : default
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\5wo15vnp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v19.0.1084.56

Fichier : C:\Users\toto\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3307 octets] - [25/06/2012 00:24:35]
AdwCleaner[S1].txt - [309 octets] - [25/06/2012 00:25:38]
AdwCleaner[R2].txt - [3426 octets] - [25/06/2012 00:26:18]
AdwCleaner[S2].txt - [3689 octets] - [25/06/2012 00:26:56]
AdwCleaner[R3].txt - [1797 octets] - [25/06/2012 00:31:31]
AdwCleaner[S3].txt - [1731 octets] - [25/06/2012 00:32:03]

########## EOF - C:\AdwCleaner[S3].txt - [1859 octets] ##########




A voir également:

15 réponses

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
25 juin 2012 à 06:10
Bonjour,
1/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware

=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.

=================================

* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

2/
Est ce que tu es sur Firefox ?

@+
0
Bonjour et Merci Fish66,
J'avais déjà passé hier MBAM qui m'avait déjà supprimé le même élément que celui qui apparait encore aujourd'hui comme fautif (!).
J'ai donc tout de même refait l'analyse en suivant tes instructions, et voila ci-dessous une copie du rapport.

(et pour répondre au 2/ je suis bien sur firefox).

rapport MBAM copié ici:

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.25.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
toto :: toto [administrateur]

Protection: Activé

25/06/2012 22:10:41
mbam-log-2012-06-25 (22-10-41).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 459948
Temps écoulé: 1 heure(s), 20 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\toto\AppData\LocalLow\VideoDownloadConverter_4zEI\Installr\Cache\003461EE.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

(fin)

@+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 juin 2012 à 08:57
Bonjour,
* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+
0
Voila qui est fait,
et voila donc le lien:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120627_f5s5i13f14s5

merci.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
27 juin 2012 à 14:23
Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )




[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\toto\AppData\Local\Temp\AskSLib.dll [246440]
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\toto\AppData\Local\Temp\MyBabylonTB.exe [862832]
[MD5.00000000000000000000000000000000] [APT] [{EEF876DC-32AB-4D2A-954A-1B55A7FFD9F9}] (...) -- D:\manage\manage.exe (.not file.)

EmptyCLSID




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Tu mets ta page d'acceuil sur google.fr puis clique sur : Outils -> Options
en dessous de la "page d'accueil" clique sur "Page courante" .

Normalement Allsearch n'existe plus!
0
Sorry buddy, mais il y a un soucis !
J'ai bien suivi les instructions, et voila un premier rapport (rapport #1), puis tenter la manip "google" et j'ai pu constater que allsearch était toujours bien là...(quand je lance la recherche depuis la barre d'adresse c'est toujours all search qui reprend la main, si je passe par la barre de recherche c'est bien google qui bosse par contre)
Alors j'ai bien tout refait (d'ou le second rapport, le #2), et ... rien n'y fait.
Allsearch cramponné comme un morback

je suivrai les prochaines étapes que tu m'indiqueras à la recherche de la solution, parce que allsearch, plus ca va moins je supporte.

Merci d'avance des prochaines infos, et puis voila ci-dessous les deux rapports:
(et histoire de faire un bref récapitulatif, j'ai scanné avec mon antivirus, puis adwcleaner, malwares bytes et ZHPdiag, en envoyant les rapports dans les trois derniers cas)

rapport #1:
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by toto at 28/06/2012 05:38:03
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\toto\AppData\Local\Temp\MyBabylonTB.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\toto\AppData\Local\Temp\AskSLib.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\toto\AppData\Local\{002F7AB0-8588-4DF2-8B68-E8B405FBD177}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{004CB621-1A3F-4C2A-9EE1-F800C5B58847}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{00D0C7E6-B55B-4830-B2B2-18BE0924B800}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{00DD4287-3123-4395-85DD-1E8180609629}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{012C0F7A-6689-49E9-850D-56987A74FB00}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{015F9BF8-6110-424F-B28B-14C0EDDC5CF1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{01CAEC11-FCE4-4019-B507-71A944E3C84B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{01F53A9F-ACEA-4F7F-AF41-1AFB01736826}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{023724A2-947C-4E00-8A9B-21E9AF06C480}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0378C569-2D98-4BBD-98EE-6A9B35789D1E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{05398375-4C09-453B-A1C6-68FB58805A2A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0646F357-4E02-4E2A-9773-0BFEEEB37D53}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{069F62B6-E1FB-4B98-841D-D52444B9306E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{07E20C25-4DDD-4F8A-BDF9-A509EE54B2DC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{082AF8E4-B0B1-4D12-B206-2D05684256B5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{08420AE3-01CC-4A8A-B96C-90DBE78E1AB8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{08500D01-2BF1-46C3-B8FE-423E0B57E053}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{090D232A-FCAE-4FA5-A54A-971D47638B92}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{09E02FDC-0251-490A-A157-72533BB57A51}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0AE88F22-CE2B-4A0E-97F5-6779A2FC9E1D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0BEEDBCC-70AD-41A5-B20F-E5736881F4A5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0CE74B9C-6E6E-4214-AE1A-D9BC4DC69604}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0DB9D332-D88A-46F2-859E-B2442D369A36}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{0E35C242-157B-4930-BDD6-C78677DB279D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{10685C67-C49F-4C74-A3A6-432347D9863A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{11508F78-39ED-41AA-A7C5-F1A149E6D90F}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{13879AD6-3CDA-4BBE-BB60-A4B20B82B3CE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{143606E9-8A85-4536-AAFE-045E259D589D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{14FB465B-76D3-4A14-A331-995FBB1953FB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{153553E2-8536-4EB7-95DB-EE2DF142436B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{15A835AC-AE15-46B8-8E40-3DE4E8E2FA66}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{16942CA1-4D95-4691-B9EE-E951CF277160}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1796A40F-A0D4-404C-8EB0-744176CA2307}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{17FE21F6-7AF9-48F8-A22A-7A56041A0F1D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1828EE5C-857F-4734-B29E-FCBDD66EA73D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1852A4D5-B53F-4F0C-97FE-343869323603}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{188D5B58-F207-452A-8448-7B144D2FB271}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{18DDC222-E8BC-4507-B939-F10FDD60593B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{192DB4FF-0B87-48A1-B800-BAE476B6BE19}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{19F83639-12A2-4EF5-98E9-A786CA432055}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1A6032B9-3FCD-4769-8E43-0E397BFFFDF7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1BF980C9-AFB0-4A5A-A551-A15A4C6EB0C5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1C8B28DC-43AB-452B-96BF-DF20EFEBEBFF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1CBA0794-43EA-492E-92D3-DA63C4B8CE3C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1DD33525-3E28-4F85-A246-AA806DD88DBA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1E2673E9-CED5-4051-8FDB-64B5E4B54CB6}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1F256CC2-7953-4AAE-B10F-ACFA29E4E358}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{1F51BF0D-3D06-42C6-9FA9-7F843F6B847B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{20382881-D015-45FE-B96C-8F9147ED53DA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{20543AC5-2921-43A5-A0C0-B07621D0296D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{209DEB28-A205-4BC2-8166-FC245CAEA0EC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{20BDCD8D-EA23-4673-AAC1-A87C04F545F6}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{20D98C03-5ADE-41E9-937C-A9FC37319934}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2263A5D9-3CC8-46FD-B5BF-7B363A93488A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2325B848-3C8F-4060-A168-FF56DE142888}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{24049F71-9E94-4D36-9086-2FB29C646B77}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{242D4FE1-1108-433E-818D-8422F1FBC4F8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{248C3F34-D4E8-4FF1-BD7D-616DB92C4AA4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{26B5BB5A-8FB5-4B10-90FB-012777937B2E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{26FB7BF4-6699-4071-A8B4-DAB649472681}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2721A07C-00FD-4534-AA9A-0A582756959E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{29603EC9-9188-453F-885C-F24983DD6D27}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{29643234-10C8-4A17-AACC-3F3C2AE592BF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2B9718AE-EFD9-4501-AC4F-C0120900CDBB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2C1CC66B-1C29-4B97-B3F2-A94F5597962A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2C6D26C9-75E6-4FAA-B9C6-B2D10A17BC10}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2DEE7B27-9E23-4EF9-BE99-9FCBB1030F06}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{2FC86DC1-5E22-40B2-8DD0-1B76FF2DA331}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{30151A0D-F77B-4F9F-967A-F993285714A1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{307BD245-345D-482F-AC22-4581ED22288D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{31E7892D-03CC-46F8-AFC0-9782173DCEAB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3227A3A3-E96F-4000-92A0-B20DE30780AD}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3293B575-AAA2-4713-B939-117C7DC70B40}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{34726277-C6AC-4F54-9544-40D5F94D9C24}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3510BFDF-4573-4B92-8CCE-71AB20530816}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{35D4D8B3-8745-42A1-9113-5DF1527237DD}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3604C107-1120-4F01-9E17-CEBE7E75980F}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{36195151-D187-4C0F-A3DA-70977EC4B1F9}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3625E84C-A898-465F-96BF-DD91FBE188B4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3685A96C-F0CA-4AAE-B88F-9E9FEC3B9768}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{371C407D-81B9-4A4C-A582-44FBCC31E106}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3725C392-1829-418E-A1BF-F63BEE8177D4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3751E7EA-92AE-4B15-831F-AAA09593B4F4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{376838C2-AAF1-4D8E-AB37-996F6F8A9C9E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3787BD72-8861-4933-B985-A8533C9808EE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{395D9B58-1805-4433-9248-381C6A7D4E1B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{399E7736-CA6C-4F15-8F33-B8CAFC2DF055}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3A4A166A-217C-42DE-B393-2FE9B2036EA2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3A5A8E36-5BF7-4073-B651-50996691EDE8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3CB5BF4A-AE5D-46EF-9DFC-A2A1232021F2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3CC168F7-9386-406A-9FA0-768EF9AB8356}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3D72D608-AB2C-4D23-992F-4BCCE0394EAF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3DFE5E8E-FB07-419A-AEC6-2756E971BFA1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3E427F0F-0EFB-4C66-B4D3-ED5BACC00D60}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{3F7F45ED-5CC8-4DE8-80D9-02229E18EA20}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{41EB0A90-00AA-49C6-B38E-6C2BE20974CE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4220940E-B278-458B-97A8-BCAA02F6EC9D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{423D7425-26AB-4977-ADBB-AC0C48750361}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{43B9CAA5-843C-4A1D-88B1-4CC1AD25CC42}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{43FBE4BB-89F8-4214-8642-1DB3758E8B07}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4451A230-1834-40F3-B57D-4DE545CD4F81}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{445C7D05-02CA-44ED-BF0E-71D561712D6C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{458B25E2-2652-474C-AD0A-D0F163CD49F5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{458C34AF-E17B-4826-B298-C1DCC6CC1FC3}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{45B779B6-FCDB-4736-8A7D-BF0034FE10E2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{45C62AA7-5963-4E5A-BA8E-73D9400E0AF9}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{45D26D86-4433-4484-9822-ED50B7B51F0E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{460AFACA-BBF5-45B6-A63A-0A3D22DBFB36}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{47FACE1A-1F46-414E-894A-B4DD29E480BC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{48BFC6B4-A592-4A51-8039-20EE6EAE314F}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{48E76E9D-9BBD-4C84-902B-4F27D695DA6B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4A510E74-3C62-401D-88B9-AEA924CE5817}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4A6BA42C-9D7D-402E-B20B-AADAE57B0DD4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4A7B5955-9C1E-4201-A518-5C30B694ECD2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4D7AA856-0225-46CB-86B7-A7A2A3077E6E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4DEDD3F0-3AAB-444D-AFC8-2DC40353607A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4E518781-A9CD-4FAF-96DC-7576F1BE3136}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4F985BE7-F043-4E5F-B051-994C124ECE23}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{4F9E15A4-9918-4662-BD6F-1EE1B0A24332}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5062DD3F-2E47-4DCA-BA7A-E28A202094B3}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{516DF50C-5DCA-4E59-A0B8-BCD9281EFC10}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{525CE2A0-C031-41C1-AE11-FE2DAFA1F78F}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{52947189-2D64-4D56-A10D-BFE960811FDF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{537FD822-E0BA-4B57-B82B-7F8B0795B19C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{55913D12-8994-4A40-AF90-F07079B145C2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{55AD1A10-D046-4428-8FCC-069E0D217CE0}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{55DB49E2-F6EE-40CE-92F6-ACD2FD40E1F7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5661319B-9041-4B46-8598-39DAA339F11F}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{56861D77-D429-4E8B-8F04-52AC78BF1BAD}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{57560725-69B1-423B-83DB-47E1F4929877}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{581BAE75-7EDC-4A18-9229-D69BBF05FD14}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{58783D03-20E8-4B53-BE56-EA2C9FE77715}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{58A55D24-61A9-4C9D-86BC-A26D78AE845E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{58A5FB5F-E730-4219-B3DE-B09E5559EECE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{58A7AC97-8CBC-4898-8595-C3D9473D2290}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{59C7B71E-6B36-4449-AF6B-B1502E973579}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5B2CE4DE-E567-4A08-B49A-ECF3845D8213}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5BCBB5AD-0412-44A5-B2E1-280981871BA2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5CD0101A-DF7E-4D93-97F2-252DD53EA5DB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5D07112F-1904-41AC-BFD5-A2010B1B475B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5ED5AE8A-52AF-4B19-8911-3E8DDBFBC859}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5F5D78D3-ED5D-420D-820A-AC35A878493B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{5FEB3603-75C2-4503-95FC-DEBF2CE44B61}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{60314D36-FC33-4CDA-8287-080B15DF3CB5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{604BFC4E-3CE7-4443-978E-BC1D1A8881EE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{60591C10-D83B-4F03-9A6C-0BF91570F128}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{60BEFE08-63B7-4D4A-8101-6FDD977386B6}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{61384D81-09D0-4BB8-BF69-866F7C3FD38A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{628127BB-C3D3-4673-AE11-2CD8BC12E18B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6466C0F6-A66F-4A56-AF1B-1EE7E2002C3E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{677C34D2-B0D0-4101-90FA-2DF0D9095099}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6802C047-48B6-46C5-92B6-A5972BFA17F1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{680BD438-4213-4C39-863B-CE6446911955}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{699847D3-A90F-4D38-B804-F23A35BF6D66}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{69E8F7A9-DA5B-4DCA-ADFD-049DB1EF14B2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6B3CB1C3-93D9-4166-AD3E-6CC0DE73E242}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6B8BDC13-D4FE-4472-B1FD-0C7C68381630}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6BA5AFB0-8E1A-493B-B7A9-E24C47246A87}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6CD2BAB7-8ADA-4265-BC6E-466ED1FC3B87}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6D4B4D3C-8515-4603-B62C-C9FC94969DC2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6E338B13-11FE-472F-BC94-01EB010E47F5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6F574769-A8FB-4D6C-91C5-3D876D4ABA30}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6F787AE7-8DFF-4849-859C-E60E2F4D4889}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{6FE57E79-D4D6-4356-B306-9294CBD794F9}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7092663E-A185-4130-9736-AAD84C5128F8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{71095830-4487-4CFF-8420-5E323B324C00}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{71954866-C43D-492F-B0CC-F20DD9D8A265}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{72A31215-3ADC-47A6-98F1-3F2D1E3537FB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{73A5476F-6D36-4FB5-849F-46323670A2C5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{74D3DC9C-A8D8-4D47-B615-D7B9AC1CC81E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{762CFA23-F063-4EB7-9345-8F21FE1B4042}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{764F7450-51AF-4D12-AA60-00AB515FE7EC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{76669AA9-70B5-4090-9B6C-2CE0B062C36C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{77193F6F-F5BF-4884-AE52-4BD4C03B56EB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{783B5E3A-F655-40EB-B395-56A04EAEB14B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7913AD15-077A-4DE3-A47B-D1D75B34A994}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{79C4F824-C7A4-4946-9824-54B3FD9B8676}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{79E3E18D-3E30-48D0-8D3C-282CFE38EFDC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7A84D6C1-FCBF-42D4-823F-C67D4F94A11B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7AE453D1-4D14-4D4C-8D54-2ABB83C853AE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7C6EBE5B-8080-4D04-8760-C22C4C6084F3}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7DC8BD62-8059-469D-A190-FF4C8B7F9D8A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7E86B330-CBFE-47AA-8DBE-6A5A77BF67AE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7EBD82C4-CBCE-40A0-89CE-B51853C83C66}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{7F20CB15-9A41-4FB7-8C3D-340554B49C58}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{80A94010-39E2-44E1-80FA-9F63BC1AAE29}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8278A7D8-389F-4339-A4DB-A85B0CAF756A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{82C7CB8E-C14C-40F8-8061-AEC9D5537FF5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{82CF66A0-F2BC-427E-B683-4EE69FCD127D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{83468155-6817-425A-8638-44B4B4961D78}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8349B6D2-8371-4F91-8C99-B8EE1328C282}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{83B34A1D-DAA4-42DE-B1D2-C537DE2E2A16}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{83B71A25-9FFD-4643-8DEF-DB69366B1606}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{842FF9BD-0341-4A04-AC43-90C585AA4FF1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{843F9F56-8A2C-45D1-B71B-D26EF2FA090A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{85321DC8-357A-48ED-AB5E-389089DB4D39}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{855531A0-2E51-460A-9B15-F11C9D7A7626}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8557C52A-383E-42B3-96F0-BB2DA25EF7D0}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{85A9B588-794D-4DB2-8799-BD48FB9DDE4E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{86BF42BE-922B-44AE-B4DC-BA5F51576615}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{87A32CC7-6A51-49F0-99B7-B6582EADD821}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{89DE9BCD-3BC7-4C3D-9538-C1428F48AE4E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8A136965-5C4C-4279-A137-D7BD4AA1923D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8AA2CEC1-13A4-4475-8140-F2349D8D5622}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8B5B1753-6CBB-429C-9FF8-2B2F1735AFEC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8C610C33-4021-4372-825C-57E726892C05}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8C672F3E-9354-4BC0-8BD8-F2CB83851441}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8C80B9B2-C035-496F-9BA2-746AAB17775E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8DC77124-907E-4D24-83DD-7152D66934E8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8F3C1B43-8851-444A-9EEB-2FF6C0993B4D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{8FE97302-DB20-4599-98F5-3B2AAF1F080E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{903E4D21-4314-4209-941D-B7DE7B9F8211}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9168F4CB-84D3-4896-9426-BBDA99567DAF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{92917696-40D4-4BE2-B264-B33A08B44DF2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{92FA4B85-F78F-4ACE-A225-53E6C6474FE0}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{94084135-0F45-46D7-A07A-4B1E789C614B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9597885E-959A-44D9-AD47-C2EA88728501}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{961839D0-4513-4AD6-827C-C78FF3BC6F62}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9885CD3C-97CF-4C3C-94D6-63F35BD06C9A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{98D9EB6E-26C8-47EA-A839-28F845463136}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{999CF4C5-219D-49C2-8804-9F62DBD47B40}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9A39C6C9-1A22-4E7B-853C-EECD44FF14B2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9AA0392D-B4CF-457E-8ADC-D316782080BA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9B22D299-B1C9-4841-BB13-F96DB8C13140}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9B400438-65B2-4A2D-938C-436BFDAC6422}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9BA64382-52E8-45FA-8F29-EFE7634ECA98}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9C3422FF-8ABC-459F-A7E6-B368D7B3000C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9C535E85-C287-4AE1-8A5F-D60B826318EF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9C9CBF93-2C7B-4CF6-A010-BB038F3AEF92}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9CF4A912-425E-4EBE-AE2F-5F581CC2E96B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9E10E107-BDFF-4F2D-A86D-F1596391716B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9E1E8F7B-9689-4812-A34F-50DB33B7B416}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{9F447BBF-28D5-4BAA-9F42-FEB570BBDFB6}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A09B6B69-04AF-41CD-A15B-8A5094221A08}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A0B473F4-AEF6-4EBF-8992-B1EA16478A01}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A2041433-40DA-45AE-AD26-2278290D72FD}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A284B557-95D9-487F-A007-00CE38EE496B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A2AB3213-D08F-476B-B503-DD99DBC28D59}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A39C1204-B747-453D-9551-AADE8DE32013}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A3D8E35B-5B33-4BAC-B53B-40C3C96E5112}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A5859D58-3781-4FBD-865E-92E44C95FBBA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A5A72AD3-C003-497D-BAC0-DD3C366F51F4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A6F854FC-4A1C-4F56-8079-F729EFA151EF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A74E2CB7-7CF1-4899-B91C-2A34F80E03DF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A790FECF-74E1-47AF-B399-24CE50268B66}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{A8F5D205-748D-4897-936C-DCDF3AA70980}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{AB05214C-4412-4509-8FF3-83129FCE1B26}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{AB97ADD3-F4CF-4FA3-945F-85BE13251271}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{ABC5CC0F-C7B6-4F2E-9EB7-9CEED29FE184}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{ABE81B04-55BD-4A16-9CBE-82D0CCCC04C7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{AC750291-ABA5-405C-BA66-A117CC951486}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{ACA6049F-473C-41F9-8FBB-E4C9E9B9B7E5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{AD07D6D9-576D-4E97-96FB-FFAD14162CAA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{AD849767-452A-427D-BCE4-07E9320AA0D0}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{ADC064BC-18AF-450A-B094-A18A3C1381E7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B3F19995-5520-4EAD-B648-9F7264C6FFE0}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B410445A-8082-48BF-9316-14F48D6D214D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B4E96817-938D-44C0-B378-5469CA8A5E79}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B4F6228A-A313-4F6E-885A-C1B536143409}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B6B48CC5-E551-4CF8-9A68-237428FCEEF7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B867654E-213B-4F9A-AFC2-A61926860D1A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B892BE51-3BB5-4A6F-80C8-675F4E5AC083}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{B96EAE3E-53AB-4742-8ED8-D9DA0770C2A4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BA1CC1C9-CCFB-4864-9310-4DF98559D393}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BA28D647-57EF-43FC-8ADB-0EAA5479D5EF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BC1C2CBA-8CBE-43CF-B052-11CFA3587114}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BC677F90-50ED-4DF9-9895-254C2E71D5D1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BD3B1834-3C51-43A2-B2B1-EAF455183187}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BDA32534-3C31-421F-9C6F-B2F42358528C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{BE0A83D7-C3BC-467B-84EA-D8C510F467C6}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C10CAEA9-2F38-47E7-B08F-633C407B75AB}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C193A2CB-DFA0-47B8-AAC4-6F968CF61183}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C1DB9BB0-D1FC-4E8A-831F-7904961CC0CD}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C2F8300B-F8B6-482E-AB5C-34C8CD1EDE9D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C334C172-55E0-4E19-BF7F-DD4F93298233}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C5144DDE-B052-494A-8A5D-1BFC7E2B365A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C59900FB-8703-4D0E-916C-58C3BAE2394D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C5A016A2-F11D-4EA3-8EE8-B4301DC14E96}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C5ACA18C-A600-49D2-B039-FEEB7F0F7B4D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C5C03F70-74A1-411F-A07C-DA90D7F94BC9}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C69DD4BF-FC44-453B-B2B4-E0B5BD12B940}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C774EE75-4B22-43ED-975F-ED8F8D75D54C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C7E6930F-6DA0-49D2-B45F-434018B7B2C8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C819D4D7-46C3-4414-B847-E974463381D2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C8464EB3-E85E-40F3-A15A-71731CE7FEFD}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C8D93F4D-0B77-4B6B-9E65-3426AA7502F5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C9010B18-1EDB-4007-828E-ABC7C714B712}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{C933DB0C-CBF4-47F5-81E0-C20F88C61A68}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CAE4A064-BAA0-4C69-B8E6-28B27A75DFDC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CB74C0DA-206E-4328-A3B7-E1643F09F049}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CC7B7A81-1C6D-47D0-AA81-698F635AD561}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CCEA002E-3188-4729-B17C-4E72E4EDBD75}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CD10ED2B-51DB-41C2-8B19-39300C0BEB87}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CD7E80FD-17FC-4E90-B003-0F970FDADD25}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CDC23A41-A81D-4532-AC1E-EA6B0FED1931}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CE0DCD7F-993B-49D7-BFA8-1DCE950C72EA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CF087285-A7F5-4FE0-A167-E2C7E356559B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CF5020A9-379B-4F42-87B2-2B0531765943}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{CF7D28C1-7849-49C7-A419-9CEB60668026}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D0C20809-AEBC-44EA-9BC7-5600C390013E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D0EC8232-954E-4A07-A34A-F1CD05DB3793}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D2B5A1BA-7C2A-4824-A2AC-C07646CC75BA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D41192EA-92ED-46C1-A724-BFC74A5228E2}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D569E107-ABBC-49BE-B3A0-D8235B6D3D85}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D6675C4A-52EF-4F34-99F2-A46B90D9EA0B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D6BE8F67-8F32-4B7B-9DC0-359243636160}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D7ED43F8-010A-46FF-B45C-DAA6F777FC4A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D862A5A6-599A-43D8-82B5-9CFF7A5EB487}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D8F5A12C-1077-4D3D-857C-D3276A452AB1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D950DF17-7F19-49F9-AE40-0AFB9BEAA529}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{D9F56D58-54A6-4C83-A6DC-DD6B46529C75}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DA703E5F-C701-415F-A1B7-FD2B63E6B03C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DAE521C3-6952-4110-89AD-9807A2C08C3E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DB25EDCB-0378-4FA8-84F8-09A2FD860FE5}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DB52F9BE-7A6C-405B-86D8-BC1DD1C0999E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DB6EC257-AAC0-4C82-9895-6FEF71C9AD84}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DC15AA7D-33AE-4761-8BB4-C3EE86FD822D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DDE396A6-75D5-44FD-BA02-C72822B27D14}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DEA03F3F-3AC9-4E83-ACFA-88B3073C22C0}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DED58165-B56B-4446-B189-CAA9AE0143FC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{DFCF0D3F-31E4-4FE1-BA7B-6F092DB830EE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E0BB25A0-24F9-4C0E-989D-99487979D148}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E14AA64D-ADBA-457F-B81A-EAD53AB96E4B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E1FFC115-4DA5-43F1-8A40-215F902DD97A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E371680B-92D0-441D-A298-17533CB7AFEF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E3D09D45-B5A2-4352-8EAE-5E7B19DE60C7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E4EDF7AB-5788-45FC-AD0C-88E58E8CF82C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E5F01530-DFC3-4DAB-82F0-40F62AEF0FE8}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E675EBBE-169A-4F08-9D1B-48DB34B9B3FA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E727D4A8-B0FD-4E4A-94E9-0622198354BF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E78BDA70-A14F-430D-BF92-151BA4BE876D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E835AEA8-B48E-41CB-AE71-060BB7812FDE}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E9372ADA-C3AF-4907-8F2C-38FC40D06A31}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{E9A0D316-C9F6-4DD9-AABE-5666E2DD8FBF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EA8B3AFF-A765-44AF-AD8C-B798098FEAAC}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EB4C8A82-2018-4FBA-8815-85011E1FF805}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EB520AAE-C622-433C-BBE5-17F7C7C81715}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EB5581E3-4D43-4855-AE5C-967F89E751F7}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EBA54618-EF6C-48AB-BC6F-583252E3E0B1}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EDBB0252-3FA6-4C4D-944F-FC5CFB6C6529}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EE38F032-90BA-442F-B039-0146AF32C54B}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EF3DA41D-5FD4-4383-857C-30664BD2AB15}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{EFDB86BC-565F-4A3E-AA3E-BBDFC4D7D631}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F07DE29E-2541-4D6A-8073-9B873ED5CB3D}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F0A68D65-2BC8-427A-AF11-65696F445DAA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F14812B3-4EAE-4498-872E-19F3CD6E35F4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F3A11171-D7EB-43F7-8DBE-0E43A1CAB0DF}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F40C484E-E8F8-4367-9762-091E3BB4DF55}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F4EF7C8C-5330-4846-AEA1-4C123B8D787A}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F52CA567-7479-4206-B3B7-55843A301369}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F61E933C-7358-4C60-9514-630CE1452C02}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F64B6CF6-A7A0-4404-8B83-69EEC382583E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F78ECE93-3FDE-4BE5-9291-58CD0236BEEA}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F7B50EDE-B678-49FE-B294-F88C9A4228B4}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F81E8637-495F-4D4C-9D56-10A930169EA6}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F8572133-7D49-4CF1-AB4D-78B3B97BB899}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F93F6ADA-D3BB-4E72-A0B1-DE8B6B380E3E}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F9948FB5-2EA4-4514-9297-E3188200ED24}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{F9B828E2-5B3E-4941-BE50-5915A57B9F7C}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{FD67CA81-9DB2-4319-9362-B7F0A245B905}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{FD90D7C6-8044-4874-8FE6-D70509D69503}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{FE30EBCB-D26D-485D-9E50-4E42C6A31A93}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{FF97F01D-74E4-4C83-B5E5-DCA7B4A10451}
SUPPRIME Folder: C:\Users\toto\AppData\Local\{FFC7F504-804D-4B67-B62F-70A6ACB8A846}

========== Fichier(s) ==========
SUPPRIME File: c:\users\toto\appdata\local\temp\askslib.dll
SUPPRIME File: c:\users\toto\appdata\local\temp\mybabylontb.exe

========== Tache planifiée ==========
ABSENT Task: {EEF876DC-32AB-4D2A-954A-1B55A7FFD9F9}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
364 : Dossier(s)
2 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 31s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 05:38:03 [34215]


Rapport#2
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by toto at 28/06/2012 05:47:25
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\toto\appdata\local\temp\askslib.dll
ABSENT Folder/File: c:\users\toto\appdata\local\temp\mybabylontb.exe

========== Tache planifiée ==========
ABSENT Task: {EEF876DC-32AB-4D2A-954A-1B55A7FFD9F9}


========== Récapitulatif ==========
2 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 04:38:03 [34268]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 05:47:25 [847]


merci.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
28 juin 2012 à 09:05
Bonjour,
Supprime ta version de ADWCleaner puis fais ceci stp :
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Recherche]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

@+
0
Bonjour Fish66,

Voila ci-dessous le rapport pour le passage en mode recherche uniquement (je n'ai pas lancé de "supression" à la suite), de ADW cleaner.

@+

# AdwCleaner v1.700 - Rapport créé le 28/06/2012 à 19:51:59
# Mis à jour le 26/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : toto - TOTO
# Exécuté depuis : C:\Users\toto\Desktop\outil nettoyage\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\TUTU\AppData\Roaming\Mozilla\Firefox\Profiles\hgq1jatg.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Users\toto\AppData\Roaming\Mozilla\Firefox\Profiles\bfmkxqnw.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm=12&[...]

Nom du profil : default
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\5wo15vnp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v19.0.1084.56

Fichier : C:\Users\toto\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3307 octets] - [25/06/2012 00:24:35]
AdwCleaner[S1].txt - [309 octets] - [25/06/2012 00:25:38]
AdwCleaner[R2].txt - [3426 octets] - [25/06/2012 00:26:18]
AdwCleaner[S2].txt - [3689 octets] - [25/06/2012 00:26:56]
AdwCleaner[R3].txt - [1797 octets] - [25/06/2012 00:31:31]
AdwCleaner[S3].txt - [1860 octets] - [25/06/2012 00:32:03]
AdwCleaner[R4].txt - [1804 octets] - [28/06/2012 19:51:59]

########## EOF - C:\AdwCleaner[R4].txt - [1932 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
28 juin 2012 à 21:35
Re,
Il y'a all search, donc tu relances ADWCleaner en mode "suppression"

puis poste le rapport stp
0
Voila le rapport de "suppression" ci dessous.
je te confirme aussi que allsearch est toujours malgré l'opération.

@+

# AdwCleaner v1.700 - Rapport créé le 29/06/2012 à 03:59:23
# Mis à jour le 26/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : toto - TOTO
# Exécuté depuis : C:\Users\toto\Desktop\outil nettoyage\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\TUTU\AppData\Roaming\Mozilla\Firefox\Profiles\hgq1jatg.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Users\toto\AppData\Roaming\Mozilla\Firefox\Profiles\bfmkxqnw.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm=12&[...]

Nom du profil : default
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\5wo15vnp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v19.0.1084.56

Fichier : C:\Users\toto\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R5].txt - [1574 octets] - [29/06/2012 03:58:56]
AdwCleaner[S4].txt - [1508 octets] - [29/06/2012 03:59:23]

########## EOF - C:\AdwCleaner[S4].txt - [1636 octets] ##########
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
29 juin 2012 à 09:17
Bonjour,
1/
Tu mets ta page d'acceuil sur google.fr puis clique sur : Outils -> Options
en dessous de la "page d'accueil" clique sur "Page courante" .

2/
Dans le menu Firefox, clique sur outils, module complémentaire puis extensions ensuite supprime les extentions non connus y compris Allsearch

Tiens moi au courant, merci

@+
0
Salut,
J'ai supprimé l'extension "allsearch" qui était la seule inconnue.
J'ai relancé l'ordi.
Rien n'y fait , all search toujours là !!

Tant pis pour cette fois.
De plus, je serais absent du Web pour la semaine qui vient (boulot-boulot loin de l'ordi) alors voila je stoppe momentanément nos échanges.

Le problème persistant, je reprendrai contact par le forum, dans l'espoir que mon cas puisse se régler.

Merci pour tout Fish66, pour toutes les tentatives.
A bientot.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
29 juin 2012 à 21:41
Re,
De rien.. :-)

On va essayer avec une autre piste!
==========================
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c



? Clique sur le bouton Analyse.
? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
0
Salut Fish66,
Me revoila toujours a la quette de la solution "anti all search" malgré la semaine de coupure.
Je viens donc de faire les manips demandées avec OTL et le script que tu as transmis: voila le lien ou récupérer le rapport:
http://pjjoint.malekal.com/files.php?id=20120711_g6c14r14y6r11

je te transmets aussi un lien sur lequel tu peux consulter un fichier "extra.txt" que OLT créé aussi lors de l'analyse:
http://pjjoint.malekal.com/files.php?id=20120711_t12c9s10v15y8

Voila
dans l'attente de la suite ... A+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 11/07/2012 à 09:36
Bonjour,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
FF - prefs.js..keyword.URL: "http://ww25.allssearch.com/resultats.html?q=&oq=&aq=f&aqi=g10e1&aql=1&gs_sm=12&gs_upl=1089l1089l0l3340l1l1l0l0l0l0l83l83l1l1l0&gs_l=partner.12..0l10j34.1089l1089l0l3340l1l1l0l0l0l0l83l83l1l1l0.gsnos%2Cn%3D13.1"
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]




* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2/
Change ta page d'accueil en mettant Google.fr , refais ce qui est demandé ici en 1/ :https://forums.commentcamarche.net/forum/affich-25452829-comment-supprimer-allsearch#11 et tiens moi au courant, merci


_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Salut Fish66

A la première tentative de "correction avec OTL" j'ai eu un plantage magistral du PC.
J'ai tout relancé et suivi scrupuleusement les étapes décrites: la seconde fois tout a fonctionné sans problème (ordi qui se relance, rapport à l'ouverture...). Mais toujours pas de "mieux":
Quand je lance une recherche par la barre de recherche , c'est bien Gogle, mais si je passe par la barre d'adresse, allsearch est bien là.

De manière générale, je te précise que lorsque je fais des analyses ou des corrections de ce type, je prend toujours soin de tout fermer (y compris internet bien sur!) confirme moi que c'est la bonne manière de faire.

Merci quand même pour les efforts.
Je reste dispo pour d'autres tentatives si il reste encore des solutions.
A+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 juil. 2012 à 09:08
Bonjour,
1/
Poste moi le rapport OTL stp, il se trouve ici : C:\_OTL\MovedFiles

2/
Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
Aide : <<< ICI >>>
0
Bonjour,
Ci-dessous le rapport suite à la "correction" par OTL.
Pour le second point, j'ai jeter un oeil sur les extensions: pas de soucis
de ce coté.

A+

PS. mon google,en page d'accueil n'est pas Google Chrome comme tu sembles le croire. je suis resté avec la version de base. je ne pense pas que ca change grand chose mais voila l'info.

Le rapport:

All processes killed
========== OTL ==========
Prefs.js: "http://allssearch.com/..." removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 848634 bytes
->Temporary Internet Files folder emptied: 9781481 bytes
->FireFox cache emptied: 51901944 bytes
->Flash cache emptied: 456 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56468 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: toto
->Temp folder emptied: 682158632 bytes
->Temporary Internet Files folder emptied: 223000038 bytes
->Java cache emptied: 2813484 bytes
->FireFox cache emptied: 244694071 bytes
->Google Chrome cache emptied: 6523671 bytes
->Flash cache emptied: 58801 bytes

User: titi
->Temp folder emptied: 44306 bytes
->Temporary Internet Files folder emptied: 170074 bytes

User: Public

User: tutu
->Temp folder emptied: 1971764 bytes
->Temporary Internet Files folder emptied: 41900 bytes
->FireFox cache emptied: 14826530 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 372983935 bytes
RecycleBin emptied: 3120770320 bytes

Total Files Cleaned = 4 513.00 mb


[EMPTYFLASH]

User: Administrateur
->Flash cache emptied: 0 bytes

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: toto
->Flash cache emptied: 0 bytes

User: titi

User: Public

User: tutu

Total Flash Files Cleaned = 0.00 mb


OTL by OldTimer - Version 3.2.53.1 log created on 07122012_043323

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\TMP0000000237A1E153EA811B67 not found!

PendingFileRenameOperations files...
File C:\Windows\temp\TMP0000000237A1E153EA811B67 not found!

Registry entries deleted on Reboot...
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 juil. 2012 à 17:56
Re,
Redémarre ton PC puis fais ceci :
1/
Ton navigateur par défaut est firefox, change ta page d'accueil comme expliqué : ici en 1/

2/
* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt

3/
Prépare un nouveau rapport ZHPDiag en effectuant les procédures indiquées : <<< ICI >>>
0
Salut,
coila le rapport Delfix ci dessous.
Je prépare le ZHP diag que tu auras dans un tout prochain message

pour delfix:

# DelFix v8.8 - Rapport créé le 13/07/2012 à 03:48:10
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : toto - TOTO (Administrateur)
# Exécuté depuis : C:\Users\toto\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\Users\toto\Desktop\tutu.lnk
Supprimé : C:\Users\toto\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [975 octets] - [13/07/2012 03:48:10]

########## EOF - C:\DelFix[S1].txt - [1098 octets] ##########
0
Salut encore,
voila le lien pour le rapport ZHP Diag:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120713_m12g10f6b12w7

A+.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
13 juil. 2012 à 16:46
Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
[MD5.00000000000000000000000000000000] [APT] [{EEF876DC-32AB-4D2A-954A-1B55A7FFD9F9}] (...) -- D:\manage\manage.exe (.not file.)



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Désinstalle :
- Logiciel: Adobe Reader 9.4.1
- Logiciel: Java 6 Update 20
- Logiciel: Java 6 Update 24
=========================
Installation dernière version d'Adobe reader
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation en suivant les instructions.
Installation de la dernière version de Java :
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java

0
Salut,
Voila le rapport collé ci dessous.
Je te signale un message de "l'assistant de compatibilité des programme" qui m'annonce que "ZHPFix ne s'est pas executé correctement=, et que donc "winows a appliqué des paramètres de compatibilité à ce programme, qu'il utilisera lors de la prochaine exécution de ce programme".
je ne sais pas si cela à une quelconque importance.

Dans l'attente de la suite, je procède à l'étape 2/ de ton précédent message.

Merci et a+

le rapport :

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by toto at 13/07/2012 17:39:38
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Tache planifiée ==========
ABSENT Task: {EEF876DC-32AB-4D2A-954A-1B55A7FFD9F9}


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
1 : Tache planifiée


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/07/2012 17:39:38 [744]
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
13 juil. 2012 à 18:10
Re,
Après avoir terminé le 2/, relance ton navigateur pour voir si allsearch existe encore!
0
yep!

Toujours la même histoire, allsearch réapparait toujours quand je lance une recherche depuis la barre d'adresse, mais pas autrement.
J'ai pris le temps de relancer l'ordi pour être bien sur des suppressions des programme. rien ne change...
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 13/07/2012 à 20:05
Re,
Désinstaller complétement Firefox en utilisant le logiciel ci-dessous :
Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******
=============================
*Télécharge Firefox <<<ici
*Enregistre le fichier téléchargé sur le bureau de ton PC
*Exécute ce fichier pour installation de la dernière version de Firefox

Tiens moi au courant.., merci

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Yipee !!!

Enfin ca y est tout semble re-fonctionner comme avant !
All search n'est plus là !
Revo-uninstaller a permis de le dégotter.

Merci Fish66.
merci de ton obstination à régler mon problème !

Bonne continuation.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 14/07/2012 à 09:03
Bonjour,
De rien.. :-)
Pour finir :
Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Désinstalle ZHPDiag

===========================================          
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================
Purger les points de restauration système:


* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Bonjour et merci encore pour tout Fish66.
Merci pour les conseils finaux.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
17 juil. 2012 à 18:44
Salut,
De rien,
Il manque le rapport Delfix (suppression des outils de désinfection)
0