Plusieurs infections...Résolu/Fermé

Question

Bonjour à toutes et à tous, je suis revenue de vacances et malheureusement ma fille s'est bien servie de mon pc, aussi j'ai trouvé ceci :

http://img404.imageshack.us/img404/4553/rapportsuperantispy.jpg ainsi que :
http://img254.imageshack.us/img254/2131/virusnonsupprime.jpg
J'avais également un virus que fsécure , après scan m'a à priori enlevé...
Pourriez-vous me dire s'il ne reste pas des séquelles en dll par exemple ou autres car je suis quand même inquiète.
J'ai scanné avec Ccleaner et malwarebyte anti malware, là c'est OK, sur Superanti spyware, j'ai bien sur tout supprimé et également avec spybot où j'ai supprimé pas moins de 40 problèmes, en dernier lieu, j'ai booté avec msss 64 où rien n'a été trouvé, c'est déjà pas mal.
Voilà, si quelqu'un pourrait me dire si tout est réellement OK, ce serait très sympa, merci et bon week-end.


Configuration: windows 7 64 bits.
Packard bell Easynote.

Fish66 · Answer

Salut, 1/ Commence par désinstaller : Spybot et Superantispyware, ils sont inutiles! Tu peux lire : - Spybot-superantispyware vs Malwarebytes 2/ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

chantalou66 · Answer

Très bien, je suis tes instructions et te fais signe dès que fini, merci aussi pour la désinstallation , j'étais un peu paniqué, @+++

chantalou66 · Answer

Voilà, le fichier est hébergé et voici le lien, encore un grand merci.
PS:Impossible de supprimer superantispyware car il n'est pas présent dans programmes et fonctionnalités...?
https://www.cjoint.com/?3HltR2uDz7I

chantalou66 · Answer

Egalement : https://www.cjoint.com/?BHlt2P1MMq1
Mais te laisse faire.

Fish66 · Answer

Re, 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 2/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) => Infection PUP (Adware.SPointer) [MD5.00000000000000000000000000000000] [APT] [Your File Updater] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{3D982FA1-DC3B-45D9-8EAD-D5BE66241F02}] (...) -- C:\Users\CAUSSAT\Documents\Downloads\emule_emule_0.50a_francais_10876 2.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{4C2A2E7A-8672-4994-929F-3402DEE2E6FB}] (...) -- C:\Users\CAUSSAT\Documents\Downloads\SUPERAntiSpyware (1).exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{78345AE4-04ED-4D11-82F8-237155A1EA17}] (...) -- C:\Users\CAUSSAT\Documents\Downloads\adwcleaner.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{B967CAEE-F0C4-46B1-A822-6A4F80A6A8AB}] (...) -- C:\Users\CAUSSAT\Documents\Downloads\eMule\Incoming\Install32.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{BECB59AA-3C8B-47B1-9DC9-5095BDC66DC4}] (...) -- C:\Users\CAUSSAT\Documents\Downloads\adwcleaner.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{D887244B-40EB-45BC-9E23-7BD44315C521}] (...) -- C:\Users\CAUSSAT\Documents\Downloads\PMUPokerInstallation.exe (.not file.) [MD5.62B7C506B092D460898F3296DA94B728] [SPRF][18/07/2009] (.Oberon Media - FullRemove.) -- C:\ProgramData\FullRemove.exe [36136] EmptyCLSID Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 3/ * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt ) _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

merci énormément et te tiens informé dès que possible car je vais manger un p'tit peu et @+++fish66

chantalou66 · Answer

Voici déjà le rapport adw en faisant suppression :
# AdwCleaner v1.800 - Rapport créé le 11/08/2012 à 21:46:50
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : CAUSSAT - CAUSSAT-PC
# Exécuté depuis : C:\Users\CAUSSAT\Documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\GamesBar
Dossier Supprimé : C:\Program Files\Web Assistant
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKLM\SOFTWARE\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[x64] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.75

Fichier : C:\Users\CAUSSAT\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S18].txt - [4501 octets] - [11/08/2012 21:46:50]

########## EOF - C:\AdwCleaner[S18].txt - [4630 octets] ##########
A de suite pour la suite de tes informations et ce que je dois faire.

chantalou66 · Answer

Bon pour l'instant la suppression sur zhpfix se poursuit, par contre, sur les liens que tu m'as donnés concernant usbfix, un ne fonctionne pas et l'autre :
http://img443.imageshack.us/img443/8742/usbdangereux.jpg
Merci de me tenir informée.

chantalou66 · Answer

Re bonsoir, j'ai toujours, si tu es la, dans la suppression de zhpfix :

http://img94.imageshack.us/img94/7950/capturejpg2z.jpg
et comme ça dure très longtemps, est-ce normal car c'est resté bloqué là.
Si tu peux m'en dire plus, ce serait très sympa.
Merci encore.

chantalou66 · Answer

Personne svp pour prendre le relais car éventuellemnt fish66 est absent, je comprends mais je suis très inquiète, merci encore à ce forum.

Fish66 · Answer

Re, * Désactive le filtre SmartScreen comme expliqué : <<< ICI >>> * Relance ensuite USBFix puis poste le rapport * Tu le réactives lorsque je te demande

chantalou66 · Answer

Bien reçu et j'ai bien suivi tes recommandations, sauf le zhpfix toujours en cours mais qui a bloqué.
Voici le rapport :
############################## | UsbFix V 7.095 | [Recherche]

Utilisateur: CAUSSAT (Administrateur) # CAUSSAT-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 00:17:07 | 12/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Packard Bell     (EasyNote LJ65   ) (x64-based PC) # Notebook
CPU: Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz (2100)
RAM -> [Total : 4026 | Free : 2175]
BIOS: InsydeH2O Version V2.05
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Anti-virus firewall 9.12 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 454 Go (357 Go libre(s) - 79%) [Packard Bell] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (731 Mo libre(s) - 19%) [USB JEAN] # NTFS
G:\ -> Disque fixe # 69 Go (7 Go libre(s) - 10%) [SAUVEGARDE IMAGE SYSTEME] # NTFS
H:\ -> Disque fixe # 397 Go (50 Go libre(s) - 13%) [STOREX] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (472)
C:\Windows\system32\wininit.exe (520)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (572)
C:\Windows\system32\lsass.exe (592)
C:\Windows\system32\lsm.exe (600)
C:\Windows\system32\svchost.exe (700)
C:\Windows\system32\winlogon.exe (772)
C:\Windows\system32\svchost.exe (812)
C:\Windows\System32\svchost.exe (888)
C:\Windows\System32\svchost.exe (960)
C:\Windows\system32\svchost.exe (984)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (1104)
C:\Windows\System32\spoolsv.exe (1240)
C:\Windows\system32\svchost.exe (1268)
c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (1372)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1496)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1592)
C:\Windows\system32\Dwm.exe (1672)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1776)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1796)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1804)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1868)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1900)
C:\Windows\Explorer.EXE (1944)
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1960)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (1076)
C:\Windows\System32\svchost.exe (2096)
C:\Windows\system32\svchost.exe (2180)
C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe (2276)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2300)
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe (2436)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2508)
C:\Windows\system32\SearchIndexer.exe (2580)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2644)
C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2124)
C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (2092)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (2400)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fssm32.exe (2252)
C:\Program Files (x86)\Orange\Antivirus Firewall\Spam Control\fsscoepl_x64.exe (2908)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (3104)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3208)
C:\Windows\system32\svchost.exe (3484)
C:\Program Files (x86)\Winamax Poker\Winamax Poker.exe (4032)
C:\Windows\System32\svchost.exe (2628)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3856)
C:\Program Files (x86)\ZHPDiag\ZHPFix.exe (4212)
C:\Windows\system32\svchost.exe (13076)
C:\Program Files\Internet Explorer\iexplore.exe (1612)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (26620)
C:\Program Files\Internet Explorer\iexplore.exe (2856)
C:\Windows\system32\wbem\wmiprvse.exe (25544)
c:\program files\windows defender\MpCmdRun.exe (22952)
C:\UsbFix\Go.exe (4184)
C:\Windows\system32\wbem\wmiprvse.exe (24536)
C:\Windows\system32\SearchProtocolHost.exe (25196)
C:\Windows\system32\SearchFilterHost.exe (21412)

################## | Éléments infectieux |

Présent! C:\Users\CAUSSAT\AppData\Roaming\Temp

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory

################## | Mountpoints2 |



################## | Vaccin |

C:\adober.exe -> Vaccin créé par VaccinUSB (Gof)
C:\comment.htt -> Vaccin créé par VaccinUSB (Gof)
C:\copy.exe -> Vaccin créé par VaccinUSB (Gof)
C:\host.exe -> Vaccin créé par VaccinUSB (Gof)
C:\info.exe -> Vaccin créé par VaccinUSB (Gof)
C:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)
C:
tdelect.com -> Vaccin créé par VaccinUSB (Gof)
C:avmon.exe -> Vaccin créé par VaccinUSB (Gof)
C:avmon.log -> Vaccin créé par VaccinUSB (Gof)
C:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)
C:\start.exe -> Vaccin créé par VaccinUSB (Gof)
C:	emp.exe -> Vaccin créé par VaccinUSB (Gof)
C:	emp1.exe -> Vaccin créé par VaccinUSB (Gof)
C:	emp2.exe -> Vaccin créé par VaccinUSB (Gof)
C:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

################## | E.O.F |

chantalou66 · Answer

Je viens de suite de remettre l'antivirus car ils disaient de le supprimer pour usbfix, heureusement et bravo à malekal ainsi qu'à toi mais aussi les efforts de coolman et tant d'autres, je peux t'avouer que je me languis que tu me dises que tout est OK , mais ton proverbe est exact.

chantalou66 · Answer

J'ai à priori le rapport de zhpfix malgré son traitement en cours car il s'est affiché sur le bureau et te l'envoie.
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by CAUSSAT at 11/08/2012 22:18:50
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0073FCBF-AA33-4C6C-981E-B3EA27D99EAB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{00FC1A7C-89AD-4C6C-85B9-5D7E8B26231B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{01097FCF-BAB7-41B3-9BC6-C108616F3059}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{01371B3C-0E2A-452C-B56B-3700890343B1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{015CDDCF-6A82-47B0-B7F4-5AF6065A81F9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{01F40157-A757-4EF0-AE46-5775832E5184}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{024C3DA3-5BC1-47D5-A190-281ECAA34266}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{02625F46-9941-4F59-870A-6E20C12AD451}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0267988B-2E51-4614-8DE2-B39C4C1E5E16}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{029DBCC9-F8CA-417E-815F-7BBD042CAA22}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{02AAA1EE-5FB8-49F9-8697-7008E40F00F8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0343B23E-4F59-49E2-9097-25EFEF91CA74}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{035CF60A-6333-4981-BA53-AA1BD05F5066}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0377738B-EE58-40F0-9C67-A72C5B3DECBA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{037D47BF-0C81-47C9-8F6E-4B4DC3633AAA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{03D7F6D2-77D0-453F-B905-94E3B83A3C54}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{03E3E29B-D795-4F94-B11F-E8E5A6E49B85}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0407DCA8-EFE9-4703-8B20-11CC24B83D60}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{043101EA-063A-445F-BDD7-0CF72BCF64C2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{04451013-5037-45DC-9118-C37B4291E967}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{057FFB08-7239-49E0-A1E0-63456AF86D5D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{06C91758-A61A-46D6-946D-1BD6FE92B7F6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{071A0440-CDA2-44AD-B4A6-5A46238AC689}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0756113B-73EC-4257-B0B9-E865CE7BE928}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{07AB7BEE-16EB-435C-A312-965C37F1DC95}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{07CD4E97-A2F9-4235-A0B1-132380863204}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{07D6FC01-4722-4F08-8E71-4F085FE0A5E5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{07E6DA16-9E86-4841-AB2C-2716DD539FBF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{08948D14-FF81-46FE-9DA8-D4F7C4525903}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0980ECC5-8B3D-4FF9-9075-21C8F5B3F2CA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{09CFB399-630D-4304-9644-561878DFC3FB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0A00A92B-04CA-4C6D-AD30-4A5B9C4C5F2C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0AA2F5FE-6D34-4307-B639-A18A0A16D61A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0AAAC81D-F561-4568-A43D-59DFBB9901FC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0B1A90C6-2239-4F97-9140-A8D895A5CC82}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0B415D06-7883-4E71-A61B-8845C33C9842}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0B6C4D1C-A688-4753-98B8-6367131888F9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0BB151AC-9971-453F-B69C-EA4545ADA72F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0BF1E315-65F3-4BF8-8D4C-52CC04F5C05C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0CD99A0C-BD72-425F-8873-A19FC1A90DE4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0D66542A-EF9E-497B-A37C-B94F21406D62}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0DE0F01B-6FAD-4A3F-B9AC-BBC4C8A9D55C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0E4153E5-CC40-4DCE-B09F-CB9025FE7782}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0E478478-2329-4317-939F-241C4CE6E901}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0E7F5C56-C1E6-440C-B1EB-B92ECF6D32B7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0EAF51C0-DEB9-430E-8073-EAC6583FAC54}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0EC2657C-C043-4DE7-BCC9-48BA6B261CAD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0FBE7ADD-A24C-4DCE-90EB-3A03313EE863}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{0FD12BE8-BF78-485B-875F-875CF5D7BD8C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{110F822C-8AEF-417D-9AD7-7FF1A7AF9EB0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{11147668-DBBF-46A0-A6F8-0B264897F42B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1145065F-2BE0-4DD9-85B1-36CA0C3290FA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{11B21FDC-143F-4DA8-BE41-CFC21E453BAB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{11DEA399-0BFD-41E2-B44B-B6568479DFAF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{131CE7CE-CD4A-48AF-821E-95EEDB5DC426}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{13ADBDFA-A694-4E44-810A-BB48210FF9A8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{13F3ED03-C128-4F24-BAC2-5A16AE53857C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{141BCBD2-62B6-4F41-8962-13139054C907}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{14672330-4696-4FAF-A224-EBE7E2939013}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1482C4C6-CDAB-420B-9F4A-FBE08279B695}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{154A19C8-63ED-4A13-886E-9EB49F7C1FEC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{15DF1C98-9437-42D8-8A52-8BD5E45200ED}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{168DF48C-A997-495B-8D00-B12633782068}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{16D59930-A0F1-44FD-90E8-9FC078990D23}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{183FF835-61DB-4A70-A067-CAFA4C0F06A7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{18DD1489-A682-42FF-8020-457AFCBB1ABB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{196EA385-D35D-4B9E-9373-4BF2BE79A19C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{198551F7-2154-4788-B047-E110C47E04F7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{198C424A-50BD-4619-BD8D-957C91301BD7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{19AE45EB-63AB-4D76-AC7D-33C55DB1B64E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1A4AED09-7C83-4BD0-8FFB-A45BCCB9756A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1AB48AD8-4DA2-4F90-A018-7D9EB450E87E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1AFF6EA3-EB88-49CC-959C-D462F28DA4A8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1B0B9A02-AEB3-4B23-B6BA-142E67653656}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1B476BC9-CBDA-4080-AA92-28CE1D22DAAA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1B5F3CE7-A664-4BEE-810D-12B670E6D7B1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1B635291-7BFF-4FC0-BD1B-C04FEF711017}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1B89A28B-E0F1-4941-A39D-2F9318815B2F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1BABC302-D241-4B6F-B136-4351E2547EC4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1BBF5AB0-AE46-4F87-94A4-7DFE7C2170D9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1C0179AF-A76E-418E-BB1E-36440337DB02}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1C723C40-C7BD-4CB0-8FB0-323EE8FCCF3D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1C9CFD00-7B72-48D0-A1FD-16F10A642253}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1CA0544C-6589-459A-BC33-CCA08B18C423}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1CCB217C-43B3-4994-BCDC-49A5E3A8ECB2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1D3A7093-B87E-4B45-9B2D-50627EB82F53}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1D850793-2033-4680-9522-251105AE6978}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1DA18104-ACB7-4642-8896-A02A672C694C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1E2E36D1-351B-4D4E-BD55-9071B3A9891D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1EB154CA-90A7-4353-8DCB-A942CA1CCA48}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1F32A5C6-9031-44D9-B97D-F125F62DBD43}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1FB62D15-7501-4666-973E-B13BB26C61E8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1FBF8CDE-8294-498D-B0F6-CF5B0AE73175}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{1FE5E580-71F8-4BA3-A79A-A1545E69D566}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2045AFFD-0A99-4805-A0E4-56D8EFCBC209}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{206094E2-EA74-467A-ADEA-AFEE4AFEC64E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2061759C-4844-4CF2-BCA1-65CEF14CFE20}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{20654E20-5E70-4D86-9AEF-14BB58AB676C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{21439833-9C48-4AE3-9199-D0B07467ADD1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{21803DF0-9A1B-4A6B-83BA-659AE6FCA2B8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{22565B74-7035-4F8D-A1E3-0DE4888A4465}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{22D32D7E-B924-4B39-863B-8514BE4C725A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{23169D25-7F25-444B-B5E0-4561E6291BA2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{236E5DA0-6821-4CCE-8E0C-2E02A810116A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{23B560F5-F79E-45D9-91F0-7A3AA13D277A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{243ABFE2-2430-4DF3-9949-6882D04DC155}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{244D90A7-02E6-4E24-89F3-5187E9D528F7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{249E5CD2-20E0-4F92-9058-5BD4CC850D39}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{259E19CB-1B70-476D-BF74-14067182481A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{25CA348D-4C7F-48C0-9495-30E0D46533E8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{25CC2B44-3652-450A-A72E-9DD4B4EC322A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{26E7183F-69C7-42B1-B260-615AB063024F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{278378BD-8D54-41D3-A7E2-4F6582F22BF9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{27930099-726A-4855-96F1-BB78DB4E3DBE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{27BED509-E17F-4841-96EB-6B0D411C4FE2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2845A40B-F7F5-438E-B3C9-475609D96001}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{28AF4AB2-6866-4976-AE56-BD503D100D83}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{28B53011-3A6C-406B-8286-8CE18F4B3705}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{28DEA530-2086-4F69-9CBE-E9AD68CDE001}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{28FAD719-CD67-408E-87B1-AA255077FCEB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{29022F20-6ADD-4BA8-AFE6-C2B98E1DC7F6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2909789D-A34C-4A49-AA37-F6BA5371F2B3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{29137FA6-8915-4C67-91A5-6094883889D9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2987A184-0E90-412B-8C74-CD1EBC4AADB5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{29BADD2F-B9E0-423E-B038-22D35CF17AD2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{29EC3829-3594-47BF-962D-4AE1342D9EF6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2A107F43-8F9A-4A37-8461-CB3884DE7008}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2B16C4C0-2627-4203-8ED9-722011212920}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2B1B96D9-93FA-4AC7-B7F3-EE33CF5B19F6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2B474937-6102-46D0-B6F3-E41CB21F7A2B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2B4CC501-C97C-467F-8C9B-F01E29043A41}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2B9B67A7-65C8-4D38-96C1-1276EF22521B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2C402956-407F-49ED-B81E-19CBEC80D2F5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2C44888D-7D87-4CAE-A49D-3CCBA20EC92E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2C4507ED-0009-40CF-998A-7AE7978F058B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2C63F6BF-7AC9-430B-AFD3-7604936E0D3D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2C7FFD2C-7240-4A02-AD3D-927917F7A221}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2CBA589E-50D9-4C20-A0E5-A8539C9CEBE0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2CE67C2F-A2A2-4232-B296-1CF74819B046}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2D2E510C-C8DA-4BA1-BF68-632F32BE588D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2D7D4316-B569-4A46-B397-0F83375BA53B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2DA262F5-5101-4A6C-B9C5-E585B482F785}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2DFA6E94-E01B-4C89-820E-F7F44DE0A7B7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2E353579-2ADE-4535-BC64-608B13CFB7E7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2EB47B52-78AB-46E3-8B70-11B588DE2C22}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2EF7881C-92A8-4523-815D-A3E58E8CAD20}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2F5EED66-002D-42BB-B520-45725FF83F82}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2F63669D-6B27-4E3B-A1BA-5423B19A3799}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2F7DAEF9-3337-47ED-85A3-B32613168B67}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2FA04A95-4EAC-44CF-A144-172680F73D17}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{2FC16912-D6FE-4C71-A0C4-E3CF23DFFA89}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{31799C6A-21AB-455D-B9E8-AAB4C06BA732}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{317BD885-041D-4D98-9549-B1D12B10145D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{31C555FF-22D2-4B0F-B3F7-13F6633BA394}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{31F3A616-4923-48EC-AF97-BD7BD1D7774D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{31F51821-B0F5-4B0F-85FE-A18D08EE1B4E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{31FD782E-0FF7-476C-AB33-441EF3DF7B31}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{32547045-FD00-43B3-B708-D4AA0F934112}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{32D9E031-2209-4AF5-A892-8A0EEC4227AC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{32FC2919-36E7-4C0C-9690-D6A0507A1134}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{33C169D7-4A79-43E5-A1C2-6D826ABDCBAC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{33D5AB0A-1D37-4F4C-88FC-6E3CDFB4986B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{34070BDF-AFBF-4280-9E0C-FA45667F7434}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3429874A-7AF7-47D0-840A-70EBA7600585}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{349B533D-D12F-4321-9DFC-1B141B859BEE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{35070DDE-F081-447E-B1EA-BE8C11912FE1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3515A9AB-B894-452E-A56C-84475323AB99}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3577648E-223A-41B6-9286-0F255FBABD56}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{359305C3-5BD2-4CFE-B2FC-AF57BD8C1388}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{35AD908E-0922-415A-82EB-332CFF741ECD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{35C485A6-2EFF-484A-9D67-19629127FFB3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{35EB8CA2-4696-4539-A087-AAD3F953F3E2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3694EB81-7310-4892-890E-21B7149296C3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{372A53ED-3799-41D7-8AAB-700E8FBF9B18}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{374ABF42-CC34-42EC-BF6D-BD816FCD248F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{37677D30-6DC0-4CE2-8EBB-319A1731B1F9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{376C6F1F-C84B-42C5-BEA8-52CB729E69B4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{37891A83-2B76-4885-83DE-6719808F5CD3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{37C1581A-3B34-4BC5-BD53-6F88553FE83C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{37E78353-28A1-46BE-AE27-11983FB8DE7B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3806B554-5BC7-40FF-9A06-78B3959C4925}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{382AC36F-AA6C-49D1-B80D-6B2AA42C4BB2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{388672D4-6E69-416F-8771-DDE38C1BA88C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{38A572B7-28C3-4E6B-BB0A-FE0B7BEB8C89}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{38E7F4D2-D6A0-4C08-A8D1-E123345E463F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{38F73AB3-5187-4E8F-B59A-334DEA3BCD1A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3916FC90-4FC3-4671-8780-56CF87221BF7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{39285799-EB9E-4EF9-B896-674AA96953B5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{397D6303-F39A-470D-A9EF-CA1019108513}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{39C03832-198A-455F-9A47-239F870FF8E6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{39EE5C82-5715-4C42-BF29-AFE70FB2ADB7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{39F39BE0-21D7-4780-8863-8AE62FE71B4B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3A1370B8-DA83-441A-9C5C-BBC280D09762}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3A5AC92C-083A-4F26-B19E-FFCBE64A06A6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3A6E4ECE-0207-4587-96BB-74A73CA36E93}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3A79FF2E-D931-4EBA-8DDB-7456005B8E0D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3A802F31-DE14-484D-AA53-74BE327059B2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3ACEAB5D-33CA-4E98-8B35-EF7582BB2894}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3AFC71C8-2441-4858-8B10-B40E84066B54}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3B045533-1C64-487A-AA64-533417CC4C45}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3B4E2ED4-AE57-40A2-80DB-90D12CAF8F2D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3B8D28FB-F85D-4DD2-8FA9-F3BE6CF0ACA2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3BA229D9-8366-419F-861F-F448891EBF45}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3BA72568-075D-415B-96DB-8336F5135600}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3BB766A6-EC82-49F4-B9EB-B20743FBDF87}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3D233D38-10BB-47BA-BFA5-DEB5CEA21826}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3D24D38C-4210-4DA9-9388-37429935FDD1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3E5251AF-24E5-4834-A96E-D1EC5AAC3C6E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3F229A1D-F408-458E-91FE-0316F7EFE480}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3F6E4493-7C40-4DEA-9C4B-F199FDA77A50}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{3F6EAB1F-DFF8-421C-BA96-3FCC6990FD2A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{400C9344-7398-48C7-9C59-E291DE81B58D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{404FE4A3-C832-4883-9965-1768542DCA31}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{41536522-6428-4D75-936D-BC617BF3E19E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{41759357-DA0D-476F-B414-3A6AEA99177A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{426F15CC-1BEC-422C-BEA3-54207F881BAE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4315969B-04CC-453E-8970-998C310CF88A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{43B9FB34-DA5C-4B86-A35F-A22095557995}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{43EFA9A9-EA6C-4A6D-81CA-6B7201FED49D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{43FC8AA6-DE7F-43A7-9650-BE333C30115C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{44095FDD-BEAF-4237-B257-EFE8B4D7D7CF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{440B7250-86C2-41DC-8728-7356BCFB60DC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{44770F91-5961-4FB7-A2C6-0A0ACEFD2D6C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{450E763E-5139-4852-AA07-E67EFF8A558F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{451EB1EF-0873-4449-98CF-72D6A57F6B7F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{45254FE1-5678-4ED8-8735-85B04442D0A9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{45577A71-B4F5-43DE-9486-75D92E7D5B6A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{45892ED2-F1E5-497B-9FA5-E19DCBA94DE4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{45C4FB24-862F-486F-BFBB-110CC8548903}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{45CB6DD1-904A-4678-B1F8-179C52AC6467}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{45D46FFA-77D4-4E1F-8C98-03B8EF8EC394}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{46612983-2999-407A-B7BA-41372CC3EB48}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4698D7BE-6AC1-454B-A425-868EAA06C518}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{46A4EEF1-0AA0-4388-AF7F-07B04CEA716C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{46EE741C-CF5E-4B94-B204-BBAC5F19BBA6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{47027824-6F35-4905-AA61-DC461FA3C8B3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4709062A-C702-4EAA-B2FF-6D61FE736A2D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{479A2DE1-C397-4068-AA73-05E27B08032F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{47AF970B-D5AE-4F87-BC84-EF47D5F48B09}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4821784F-CAC5-413B-8482-45E465D5306B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{484FE71F-0268-479D-AD70-673019939037}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{48936045-1B48-4C5A-9739-1690C4B0958D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{48F453CB-0540-48C9-B74A-EF55DDF42888}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4A486A45-41A0-4A90-9634-AD12C4F48C28}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4AC7F0B8-F58E-4174-A1E7-388A8BEBF80B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4AEF80B0-8BAF-44CF-85EB-4C32CFD35AE1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4B29C188-16F3-48AB-A015-CEB60B12DB77}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4C2CBA44-3A2A-4BF8-89A7-502DFBEA0CFC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4C7ACACA-7ABC-4432-B5B8-9FFE3FB6431F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4C8B9EAB-1A8A-4E12-B09B-8BDE24189B25}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4DCA1B59-9C72-4B40-845C-094726B933CC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4DFA186F-1E30-4D3E-A425-5ED71238D994}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4EF51B8F-9BD9-40FD-8182-8E6E704717E6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4F1998EB-EB11-4804-A101-E9FAF11C2579}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4F5A0C74-CE87-4E1C-B001-FC65053006EC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4F776438-B0DF-40C7-98EB-BD819065B3D5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4F94A4A6-1927-4866-AAB5-D7925327DB62}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4FB209FB-EACF-4C07-84AA-69C1D59D3513}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{4FEF3812-0908-46EE-A103-CB7F5410DB3A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{50429226-C590-43E6-88D6-8D9A0FADFDDC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{50AC3F46-E920-4C8D-817C-B213B7329DEC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{50D72CA9-798E-40BF-B78F-9087B26AB0A5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{50EBBBB6-0D17-480B-A75F-65D2E2A692F1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{50FC01BD-7A39-49BF-8FE3-2990D93EC2D3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{51CC443E-D56E-4D1F-96B7-41E54493EA55}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{51E79FE3-FCD7-4F01-95E4-3AB9A5AA9DA3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5253DF44-9051-4E1E-8C99-2729354B0CDD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{52C2B630-90E1-49F9-805A-AA1A9C561D6A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{53148873-6C5D-4682-AA96-F1AB1C89F6A9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{535050AB-0356-4107-9397-4A74FF41CBF5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{540AFA46-7DCE-4671-A099-50C137F2D353}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5413CEDB-716E-437D-B114-FF7E827FFCE2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5433BB2B-B5E1-471E-85EF-D072727DD03C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{54B624CF-6C56-499A-A5F8-5E3565F0CC70}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{54D62072-24ED-47A6-AD21-75568D0B2E84}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{54EF52A2-D128-48E9-9DC4-A290FE9B701E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{552F3E30-0856-406F-B9CF-C6D056E9677E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{55769EB7-4F6F-400C-B5AB-32DB87D543D2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{55FD6B62-E671-4616-AB2F-4456ECB17DA6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5611BFD8-DB02-4261-8EDD-44AA9E3ECD63}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{56E9E622-60A5-4F8A-8D70-8A6685EEC4D2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{57DC0BC1-DFAD-4BFD-ABBC-AA3ADE14842E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{57DED315-9AA3-4AEF-AB29-E5AAFBCC8E9C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5847428C-320E-4699-A615-D879B1335AA1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5854C5BF-02C3-471D-B32E-1C91F800DCB9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{588CACB9-BBEA-42EE-87C4-E6255B377855}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{589AD631-7698-42C9-B344-D4FFA57F5FE2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{58E3F920-4340-4AEE-8B6B-8E159A9FE1A0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{59099DE9-2FAE-4403-9173-2B1DBEF59197}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{59D24305-AE0F-4092-BBF0-9E66DB25F3EB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5A3838C4-B711-4343-AE84-A559C4656090}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5A3D4849-41E5-471A-BF7B-E6C3FA1B9FF6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5A6FBDC4-7BA9-4C86-A890-121175FC977B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5A897F0B-F92C-4843-9482-AC3A4B21E390}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5AF5D3BE-049F-496A-A94C-20ACC6E57BC5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5B356533-29C0-4B3C-9D57-42DB5DBAE189}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5B785E7E-299E-4438-94A2-9FB0D6B8BF06}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5BC204E4-F292-42BA-A3A5-8E7806F3066C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5C2FD13A-4F14-4D0F-AB5A-DBF1C382EBBD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5C8BF04E-6198-4237-AF9E-7BDBABDE5068}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5CCA58D6-481A-49EE-8557-1CEC7C7DDC9D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5D29EE27-B276-48F0-AF89-1695FCF02EA3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5D64F869-4F3B-47E4-9C14-DD67DFBFCD0E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5DB715F0-A3D7-41C7-9C79-59D30191F920}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5DB7AA84-0D4F-419A-8940-8B279F76500C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5DF513B6-BD4C-46BE-ACB9-1CD13811DB52}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5E4DBDC9-B273-4BDB-947D-3D56009CFFFA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5E6A19CE-3BB3-4E9D-B4A4-8D11CAD15702}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5E81CD5E-7B86-4AA7-8E8A-806BA6DD5A80}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5EB702D3-3CAF-4D63-AC3B-F1621D1C316A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5ECE4AAE-CF88-4BEA-8504-FEE35D963C92}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5F728CDD-FB9E-479A-B26C-EA384C3AE925}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5F8C1640-2222-4C70-80EB-36D94CAC30B7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{5FEC4922-3405-43C2-9E64-992F45AC3B81}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{605204D8-C1E0-48E5-94C6-FC07A0B2180F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{610FB6D2-D54C-4CAF-B996-967DC88F7C59}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{61ABBDD9-CFC7-4484-A497-50395C42794F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{61B29790-A658-4AA9-B5A0-62B89B18EB6F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{620015BC-5BFC-4854-9144-932FF9F7E3D8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{62485DBC-0DEA-44B8-A393-5461A0419289}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{63207783-9617-422D-A44B-2B9139506D15}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{633CE66A-D10B-44CF-AF11-8DEED4F231F8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{63588E39-DB5E-4BF8-BAF4-36081C352B31}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{63C94486-A4C2-427E-A43C-45F211A9F077}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{640E3481-E97E-4D3E-A8DA-E76627E5D7D4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6423AED5-321B-4144-8F87-AD3627461CBD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{643036BB-A7ED-4FC0-A261-988AEC4D9E71}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{64C3D162-B0A3-4088-A1FB-B70559BCC8F9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{65158D97-1DB2-4929-93E4-EE3C6F6F87F2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6544A45D-46A4-4BE0-BE3E-8C1B0E97B67F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{65A504E2-E5DC-44EE-AFC2-8184D28AE156}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{65C1B898-D840-4E00-B154-972B12547BA8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6612669B-542A-4E53-8D8A-AC6F683D168B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{66708B84-242C-4403-A114-4DCEA9CF8695}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{66C64FC0-3DD3-466F-92CB-670929209D66}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{672A3FB2-CCE7-4875-BCC7-CE95D93438F3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{67754CBE-6DF6-44F4-A9E0-E4C86CC697F0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{678A2360-C296-47CD-86B0-8F761DBC9849}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{67A745B6-359D-40CE-8238-CEDB7ED7AD20}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{67B0A03A-0A72-489E-8C34-785DE3C81CA9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{683A4226-C1D8-4B8A-9F17-03CDB1DA82BE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{68472A1A-7207-4AC8-AFBA-9D95DD46A354}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6878FBA4-DD8F-4FD7-B7E2-8D0F0E5FF1B4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{688E5404-0546-48E5-947A-37681CC09365}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{68DAE83A-0A0D-4117-92E9-D3CD7AF2C512}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{69174E25-1397-4C53-973F-07D7BB96975B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6963E710-3F13-4C89-8F9E-72CC1457235D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{696A590A-A596-4959-956E-F63E3B073E83}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{69A36A69-63DB-4931-B423-02A0B65B92EF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6A1E582C-B99E-4C99-9080-7F16095B725D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6A4799F3-8257-41D3-8303-9D6347203D61}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6A513B02-A1EA-4FDB-AF57-F77520BBDF36}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6B0605A1-FDF7-4F99-8E28-20E705AA7264}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6B74A5E1-DE1E-42E3-9FED-081B3993DD6C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6C18981E-EF1E-47E8-86C9-D2A9DB0F29EE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6C7624FC-591B-481B-976C-1ED15F8B1715}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6C93D2E1-9AA1-4A58-B5CB-D4CCC4941033}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6CCD045B-2BBE-4B6F-B6F8-04703772266B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6CD2B79A-3E89-49DC-863A-3992AD717266}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6CEC1D71-B128-4949-8451-5AFF62167117}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6D99E677-483F-4D88-B349-436B780CDEA0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6D9FDE25-D2B2-401F-9C28-39DF970728F4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6DD09838-631E-4DBB-9EC2-C4760E311939}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6E43D922-F38D-409B-A1D5-B709E221F98F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6E46A429-6808-44B0-9D36-A34446AEDD4D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6E648903-996F-4EC2-A637-DC4D4E1B6D7B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6F5478D3-1680-4700-9B55-7897694DD834}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6FA529B3-4A4F-466B-BA82-2213286FDC91}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{6FA850EB-50FC-47C6-A584-2797138FB95B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{703961B9-5F57-4F62-9138-9FCA7FD06A73}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{70A729A8-90AF-4043-9926-01B7D3805AC9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{71013DEB-A4F7-4FCC-8625-5BC991582D27}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{713646B4-926E-44FA-8BF3-3079D8124B5E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{71CF4E7E-724B-4863-87AE-8D67A441BE49}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{72798E5B-BA8B-4ECE-8508-0E202F6550AF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{727B8CEA-2E6D-4285-826D-4F569D2C591A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7297FE55-B79F-4B28-B395-3D31413FC622}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{72C56A6E-4C53-4937-8FB0-CD1A8BFB6649}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{738F2FEC-D8C4-46A4-9573-10D95B599A07}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{73DEC66D-F26D-49D0-87D1-2892F2C481EC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7436B702-5267-4772-9B9C-4FB6B8C6FBFE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{74E9EABC-E3AB-4F44-B1CB-65135721B8EE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{750BD63D-4DDA-453A-96B7-C57830FD9084}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{75595801-D375-4E26-A55E-0D61392265C0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7587901C-F3A6-4BD8-93A4-0D32F093B371}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{760F2676-7024-47D4-B7DD-D5587073CC75}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{76A481C8-CC16-48F0-BFBD-ED88445FA8EB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7707E53C-6DCF-473E-927F-1E1AD8D3DB48}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7714ABFE-4FA3-405A-9C58-972CC66DA280}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{771A72D8-BFE8-4011-B359-BF791D8B6291}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{777F03A3-4946-4282-A06E-6D0EB3722FF1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{778E322D-564D-4158-8FA1-63BA0B141807}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7792D168-3D58-444D-8417-7269F5A1443D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7797C1C5-70E7-4F09-8125-DBBF1B3B7DDD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{77DEC4A9-2210-40FB-B0F5-43F078F3B5BA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{78A12CFA-2CC3-478E-8700-A392078710FC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{78E13AC6-956E-437F-845B-4274637DDFC5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{78F57AB3-D500-4E06-B89B-D5C2D2F7708F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{79118AA7-ABC7-4F14-A162-EE7A8ED4641B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{796CDE29-7E40-4116-BE33-D24BDBE575E4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7A300477-3D7E-4D69-96BB-F46371211511}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7A49D181-EF5E-4255-ADE0-FD07E239124A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7A86A374-67A6-4B2C-94B1-8CB4444CE25D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7B21BE39-0F14-4BD8-9BC1-10E40C49FB5A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7B401771-49A9-4AEB-A881-36C87B269EF3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7B5DB879-2D46-4A0C-AB29-CAAB10F3B0B3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7BAA977D-B71D-4690-8C5F-9B3F70D5780A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7C71442E-6883-4C6D-B75A-BFF3F75FEE2D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7C7E04CA-9F8E-4001-A2C0-E2F42971CB91}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7CFA7EC6-506F-4AAE-9B3F-2D33F6CC5B4B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7DD2F74A-41AA-4785-A6F3-DE8ECF2AA393}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7DF3319B-B50D-482F-A177-16C993881267}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7E1068B1-0F2E-44F3-8715-90797A4800DD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7E91B2ED-1848-41FA-A67D-6C7390B95728}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7EE6B9A9-F464-430A-AD53-909EDB83FA28}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7F22B218-FDC6-4EDD-A9BD-F386088F5C0A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7F497421-AFBF-474C-A77A-84166153F01B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{7F6E43B3-BFDB-46FB-8499-63DA222F0585}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{800715F3-8126-428C-BC90-696A17688C48}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{80168880-2F5B-436E-B925-CD451CB5DF9F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{80A187A8-9F5D-4DF5-A271-81AE9F4CE7B2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{80B263A4-0BC4-4E14-A00D-621466E2074F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{81C07C7C-3F47-45C1-9644-3250814709E4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{81D6C394-10DD-4F27-B274-480688091055}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8202EB97-EE73-4FE2-99C8-F7CB59687B43}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{82B589F5-E667-42A5-8F76-8F53D0FB9774}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{82D4F5B9-8A92-4129-8241-92BCBE43D6A0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{82D5D860-1404-4446-A5ED-1FD9D2107FFA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{82F95EF5-D9D9-4226-8501-7B48E43945BB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{832521CB-2041-4E49-AD03-1D28E5ABFD8F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{836A10B3-C472-44E9-BAC9-80FCFB9D33B5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{83CA972A-AADE-4597-8F70-F06DCD3676A8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{83DCA098-54B7-4E8C-AF32-F6B19E517374}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{844A865D-C461-4C29-B36B-F35EFE6DC732}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{848C06D1-422B-4C70-8E65-AAA29CD45478}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{853F8BD0-2D92-4DA7-AF29-997081F0BD83}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{85800E45-E4D5-4E60-896E-47F9E4F3B2F2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{85B13F24-52B9-439A-9A29-052D39A6169A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{85D1854C-0305-4B8B-B550-101F0225B838}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{85EBC420-7FCE-4EDD-8272-B0A120B055A2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{86065614-ED8B-45C6-AD8F-FC39CB65F691}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{864F5CCA-76A7-48B6-B930-71440EE5DDF0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{867A8442-7353-4F26-9E51-F999B8E8E8D5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{86CB1B07-0197-4C86-97A9-C9EE775FF423}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{876F5B80-F558-4281-95FC-7C0E1EB241FC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{877B3255-7C04-48A1-9D62-D3D52EBA259F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{87D50CDD-A056-41E9-ACE8-68D6E283DBAD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8875F841-2873-454A-B570-C7FB43135756}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{88B3935B-53A7-40A1-8D07-0297B5E310E8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{88B6E50F-385A-4931-864A-A1AB36D5DD1F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{88BFAE04-DF94-4ACC-B50B-2C2B2C1E4ADE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8904899C-7637-45DD-ABC3-6598A96F1E27}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{898E17F2-A180-48D8-9A91-87BC0DBE014B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8B3B4920-294C-4E15-816F-0DA8E96871CF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8B3CA768-D1CA-45D2-ADAB-6A8834A74A01}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8B5DACEE-4BDE-4CBA-BDF0-305A148BCE55}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8BCBD060-6ABD-48F8-8928-AC117E0AC185}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8BDA6881-2688-42BB-B828-25850FC45014}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8BE29AF2-0943-40AE-BCA6-7ADE6C14F373}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8C0B18C5-08EB-447D-B9F5-731F952F0318}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8CE726DD-F707-45B3-867B-6F41FAF07094}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8CF299D0-F1EE-4CB0-9CE3-0E6D87C685C2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8D1DA913-8735-49D6-A93D-72587CE4AAF9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8D314438-58C4-4603-8D9F-48BCBBF12C16}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8DC568E2-4DB6-45CE-80E5-E73C6A9078E9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8DDC50F8-775F-49EA-93B0-0E38E8755933}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8DF148F9-C3CD-4218-8265-3CF6672D0A93}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8E25AD69-8FC4-4D55-88B3-F53A8E74D6C2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8E2B4966-BC03-46D2-913F-8462D1614FE1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8E4C8580-68E1-4343-BE49-105CCA0060DD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8E6549E8-AA72-4B3A-852C-35C2A75F77F7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8EE634F1-74F9-482A-9A1B-BA22764110BC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8F0F1E17-5C02-4C38-8BFA-599EA41453B9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8F5D2B7F-C733-401A-A052-607AF64805A9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8F789005-59D8-42E5-AD75-C9D7B7DB7CB8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{8F92E270-AA35-425B-9CC6-6C5940E5A60A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{900630E9-DE48-4F26-8224-2B3A0BE698F6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9007AABB-1CEB-4C17-BBAD-561C88DDCBC9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{912C972F-5DA9-431A-942B-251BA04C8E5C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{914A04E5-1163-408B-A67C-15861760F218}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{921B7FC5-F43D-4E84-A074-CEF91A496972}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{92268FBD-E202-4EDF-9DBF-1438BC01E753}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9264E323-F1C8-41AD-A4E9-D39E419C51D6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{928F2F67-59D9-48BA-A327-45DDE929455F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{92937C7D-CFD3-43D6-BB60-E3446C0B9A48}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{93181F13-8BA1-4EBD-9D74-25B20FBA5CF7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9383C9A1-FCFA-4F4A-B17B-F598CE025D71}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{941489AC-4994-4ECF-9D5E-6074FB3D1662}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{94294EDB-0E7C-4A8C-AFCD-34AE4E65EDF4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{94615D0A-255F-4467-BA54-6C95E8CB71DC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{94672580-1F78-4386-9B92-BF5365222B69}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{95007149-8FD8-4CBF-8C48-5C1FD2C67A65}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{95A0CA20-B564-47BF-848E-87C5C5F17602}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{95E6C3F4-389E-4417-8FA0-177A98446F29}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9662BCE6-AD13-460C-8BF9-F78E7C4C50FC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9711C9C1-6A88-4F53-B564-68D196CADD55}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{971817F3-8C42-421F-B70E-78AC32EA1A8F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{972A4158-72B0-4CC4-A9FB-50C7E77C1238}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9793D952-C5DF-41CB-8F15-58FD8008F39D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{97CAE342-F501-4504-BA56-B71A35A91650}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{97D36B48-6E82-4667-9056-02B8F3592E9D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{97D75509-259A-496F-84D5-8352FFE11C47}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{97E87EA4-AEEB-492A-8EF0-6B27C7883ED2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{983B0DD5-7612-42D8-8503-22434FF24EB5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{984060CC-F027-47BA-88F1-404F698B27B6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{984FD030-44CB-4E92-8195-94239CFABC73}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{985180B8-913A-421E-859D-44CDE195F454}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{98586966-D361-41F3-A54F-5545A1D058D0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{985E8634-32E9-449C-9275-DAD1D3318DBD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{99013B2D-66A2-4C24-95F2-451C36559105}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9914532E-5ACB-44A2-9122-C3D6D9C3ACCB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9A18E29D-81E4-42B3-A374-9796E5A42B64}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9A299545-54BE-476C-96F0-48AA10CF9C01}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9A7D3511-0ECD-4B45-9E61-BA7CA076F799}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B21815E-7FF1-446A-957E-F1CF9E352849}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B35EBC5-7BC9-416A-9D59-3F4B555539E5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B3BCE7D-F0DE-4B9E-B815-1BBA5B41AECC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B6567A6-6FF6-4A03-A20D-68FF09323E68}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B6D94C0-91CD-4FFF-9076-1829BC8244DC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B74B054-296D-4748-B612-81375CF0263C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B778613-D329-4646-AB50-1660BE01856E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9B8C48D3-3738-4030-9211-E64CB61FCDEA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9BA12E52-F729-454C-A6D9-97E6A7720276}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9C1AAFF5-50F9-435D-9D24-83608E423276}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9C888A23-FB9A-4669-AD17-B44644A9D3CC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9D25DDC9-62C2-4507-8F75-A1631C5E780A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9E039B06-026E-43FD-8EC7-3E36449E260B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9E0C971E-B10B-41AB-8762-B8EC4AD63487}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9E722EC1-B802-4BDA-B4A1-892333A66380}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9E848239-D784-43A3-B12B-71CCEE89AF35}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9EA6F1A2-DB8D-499B-AA96-F03AD569368E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{9EAFC90A-4A73-483D-8466-699ED2CD3CFF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A03A3B9E-4BAC-44B1-89C5-91FEED5E924A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A05B406A-1BDB-4523-B5B8-0B05098858D0}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A06BC58B-EA26-45F7-97DB-1CDC8E85657E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A0D5BEE4-1B25-42B5-ACC5-F6BF618388DD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A0E63342-AC2F-4F5F-9F0A-2D3C22E55056}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A0FCD20C-9524-4F5F-A2D3-5A7BBC3FC0D8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A21DFA37-03A5-4D67-BEFF-D0354F94CB07}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A23E41BB-4B91-4EFE-9C13-E2F947663FF5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A264D705-F54A-44D3-86ED-270049A9B1C3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A29F8C3C-1FA8-446D-BAA1-22E77180D61F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A2B53DA3-1684-46C3-9982-5EF6B4D7E378}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A2D02FE1-DDA6-44AA-A9A6-88395F9A147A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A383F8FB-1918-4FA1-8075-61B59688327D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A3AE3760-9F4E-4C18-A099-D6FA291ECD64}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A3E9B76F-D8F8-44D0-B185-6EC5F4F445CD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A482D2DD-6832-4837-A736-E31F42F76366}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A48A1DF7-F636-4FC3-8C5B-2E9A53DC75E3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A4ABAE02-9B6C-4F79-A6F6-4F1012E9F11D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A4D8D525-FE5A-440E-8AE1-D65E189465FC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A4E723E9-FA52-43C3-8E5D-EBC16F7CC2FF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A592FF3E-DB09-498F-908A-060289967721}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A5E15813-9BC0-456D-B83B-6B362EFD2BAA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A604A072-7F69-43A1-9A1E-68B8D09D3883}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A6234303-C3B5-4B3A-9B91-A12FAE0F4F30}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A665E22C-0C7F-4C88-A5EF-FAD65E6C1B3B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A74413C6-41F5-4496-9F09-08D816F679BB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A74E0DD0-B67F-4A7E-AE80-8164CD5653DB}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A7B77E70-8458-48C9-9C38-B492732D9F88}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A7C76AB7-6825-43FD-B1E5-79568943111C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A831CE9D-C240-4A19-8F08-2BDA4DAD174C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A866A039-56F3-47EC-A099-F60B873B8F6D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A8862797-8629-4523-8B66-200247CF33A6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A8B384A5-9FA5-4D3A-B379-3E769D2696F7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A8DB69CD-EA50-4834-B82E-1A8F1CBB6E1E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A97AC6AA-7E0E-4739-9C42-0E7232ABB1EE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A97D0407-CC0D-4AF0-BEB2-FBFA86558290}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{A9847A60-8835-422A-8150-91A0C5C44709}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{AB8F1353-6D09-47AD-824E-6B8DB4B6D26C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{AC0362B6-70F3-4218-8E74-6FFA5F6A46B2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{ACA28093-0C04-47FE-99F8-C9E640DFCADD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{AD0FD898-2A51-40CB-91C9-D0A1E0892A31}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{ADA33487-DD5A-44EE-8F29-41BEE0294346}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{ADD63846-A1C6-46FE-B218-DE03AF3B2A35}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{AF0366E0-E483-4A74-BE68-62E5676E2F20}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{AF0FC683-12D1-4090-86A9-AD62A15655BE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{AF54186C-E794-4E11-9F5B-FE347D1839C4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B0B18D32-47D6-49CD-B188-5FE71405A1EC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B0E9318D-6B84-426E-9223-0E5DDE0A4B8B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B0FD3DCE-AFBE-477A-8273-7E29AFB489A5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B10C7FB9-8B64-410C-AF06-BFAD9A5DDB42}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B1B5E3C8-EDFC-4C29-9D8E-82C8F572ABF2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B20D9D70-4BC3-41AC-8722-C66499DE3DA4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B2537D10-D526-4DC5-A16E-430470FD825C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B2C23FE3-514D-4693-B331-0C1B4B8D3DA2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B2CAA68A-BDD0-4060-B239-7DDA84E89F92}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B2FCA653-5915-4B23-A5E2-532DF4685804}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B35D45BA-E6E4-4745-9A12-B52F5D948EB9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B3A45D96-FC04-470D-A196-F6EBF2118EF8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B413EC04-8353-4D15-989D-437D1FB96E80}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B42546AF-6428-4922-B7C7-8B1048877871}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B46A4406-092B-4E54-B48E-7BC92891F0BC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B4D03F95-7BDF-4925-BEBA-9F6CD47E1AF2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B4ED4A95-F60C-4EFE-9D46-180A9AA1F48C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B5694C57-5B0E-4D7E-B03A-7D30749AFCAC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B5A0F6B8-BC49-415A-BA47-A6DD7EDBCF03}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B5C618F9-EEE6-4040-BDC9-D75272FAAE5A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B5DBFCBB-4957-4BF2-B282-C9758C2247A2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B68BD96B-CE33-46D0-ADAC-27491D33A4A4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B6A05EBD-A660-4948-A29F-599EBA1F5FBA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B6B93E5A-B8CA-467B-92E3-869073B32566}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B6C2F679-7DAB-4641-B5A4-4F93BB24E5A1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B77C05D4-D563-4DB8-B7CE-F301537F6701}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B7CA7171-F090-40C6-BCAB-485BAD7A43BD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B8BC0082-A7C7-4683-854D-389111F240B5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B8DC65FC-81AD-4EE3-9CD0-604174A7FC2C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B90AECBC-52F2-42A3-AFCC-D9A0CA44D4BC}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B9460B73-A0BF-4886-A0E6-4B817F49FDEF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B95488DE-94DC-4A93-8415-697D472C706C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B95CADDD-0F64-444C-8AF3-0A5D41CE113A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{B9BA0C45-15FF-4DD3-93A8-64373CDC47FD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BAC3948D-B572-4ADB-B793-3792C2A2DEB4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BAEDA502-FCD1-4020-93A3-B38250CFF806}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BB0A7901-1545-41A7-95BA-369AAF665766}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BB4936F4-BD7B-4CA9-89C7-C2E6A54A5086}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BB5DADA4-2DFE-4770-920D-945FAF5662A1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BB6319DE-8375-470C-B19A-94BB7D19F004}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BBB35D45-98A6-4596-BD99-B4ABB0574B14}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BBE8F631-FD58-49B0-AF57-C05D04726D10}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BBEFBE4C-71CB-45BE-AC05-87156C8DCDB5}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC14E29A-EEA9-42BC-9635-41F85881A87A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC197D0B-B31B-4F93-8110-93F5FD8A22AD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC46C824-3EA9-4E2E-8F63-D7E8A612D2E8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC4DA804-A7A0-4EBD-B1D8-4E7BBCF018F1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC57ADD7-4F83-44AD-902C-E8E83911364F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC84AF87-1977-4C18-B6E8-9E8D55612F7F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC8760D6-5B59-458E-A659-97E4C583632A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC88DC19-9142-47E1-8EBB-DFEFA6BE7545}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BC939D02-BEEA-4937-AE7B-B82BBADCB076}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BCAFF3BB-5098-49A8-A279-B6688DD4A083}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BCBF6DD7-6229-4595-A8B9-E8ABE3CC7624}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BCC56649-8CA0-4DC8-B1EF-A6823BA93C3C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BCFDE57C-036B-4E53-892E-70F57EE04E23}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BD5F281A-E2B5-41A7-80CA-9DAE0A75C4F9}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BD8D7237-1673-47D0-AD9E-C0B1278AB5F8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BDC31DA3-5738-4C1C-9664-C6F18064500F}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BE161CF8-4A5B-4F97-A719-F463BD48319E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BE632BD6-6222-4AB3-90D9-8B926969B963}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BEBA6D1E-80BC-4123-9B80-18F33A67EA45}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF266715-89FF-4A2A-B0E3-FEC258207DD1}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF43DFC2-738A-4ECD-BD84-A1490CF9B9A4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF6EF19E-CCFA-47EF-925A-5A6CF9739111}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF7E63EC-7838-48A8-8790-DD943A96061B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF7F1DE8-D177-4467-BED3-F3606CB272FA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF89856A-74DB-4D41-BA16-9531970151CF}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF924A25-3E69-4914-BB3F-52FF023A0E43}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BF95C5FF-2441-4D69-AA2B-08B6BA437CF7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{BFDD48BE-2833-4E95-B7CF-074F583BDB24}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C0733D12-50BF-4765-B08A-847CC349D273}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C0738FD9-D364-46FB-B8AE-B3BC22D22070}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C0C63A39-5135-46CA-8869-960976D39480}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C0EB2981-3F15-4161-B974-30209CEA431C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C14BC702-6BEB-421A-B495-1934C0E3676B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C14CE1DB-2AE0-4919-91FA-C8A093472980}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C1A20D93-9B88-4032-ADE3-05D47BF8C585}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C1CE9B6D-C163-44F2-8DD6-E836D755F5AD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C1D385CD-C710-4DBA-A682-280AB7FF7704}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C1FEA205-E8AB-4676-9C50-68F83B34F053}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C2463A75-E81C-481A-AD2F-71F689B11BA7}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C29131A1-C1FF-4EA3-B0A0-F9B0545FC73D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C2DADD61-A210-4D88-8700-AF48B9BFDB8D}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C2EAA2FE-06DF-4C43-8E10-23953FFDB3E2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C3040326-FE2A-4AA9-A17D-99D6BDF7D6C6}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C35B875F-1B57-43B7-AF58-CA76434A7CC3}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C37FBB45-EA50-4FB5-9949-26208EDAC557}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C3EA2E35-BF5A-4EFA-A2D5-D36C10B12F67}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C42C1FC8-5328-4BFD-8826-29BC14D444F8}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C4BDB378-21CA-4D30-BE9E-E7D7550FDD67}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C5A86680-711F-4FA6-B6F3-BB697BE2409A}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C5F6DF5F-5E4A-4270-BA5B-4379DCF06E09}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C61F9DA4-FF15-4F13-801A-026FD7FC5E93}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C67405B8-6C85-4985-84EB-D16B560557BE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C6A8D61C-E6D6-41B9-9F41-17304B675750}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C6D908ED-4F0F-45C9-A5C6-6424016F0D25}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C717645B-1F1A-42BC-B1FB-BA3AF45D71FE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C7A8826D-DF67-4ED1-96D6-78DF59EC23A4}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C8815218-386E-4958-B381-F57E650712AE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C8ADE154-DDF2-4512-8ECF-0CAD70DA33B2}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C8BB3FA3-2A13-462D-8A0D-DCCE3C0D7E0C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C8E7624C-5133-46D2-898A-16B5A506D8AA}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C9182CED-F05C-429F-AF0E-9D99E978C8DE}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C9314809-7B5A-4D66-8919-9CAA9B11B21C}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C98F6065-BA7D-4140-853A-CB661A42FA46}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{C9EA18EE-A36E-42C3-9FCA-21D720E64B8E}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{CA1C23C9-BACD-4D38-BCD6-9566DF5811FD}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{CA3F7689-39E4-41D8-A19E-E1575CC6DA3B}
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\{CA4F23B6-D9F8-4DB8-91CE-D40BA819CE89}
SUPPRIME Folder: C:\Users\CAUSSAT

chantalou66 · Answer

Quand je vois mon nom partout, ça me désole et heureusement que je suis revenue de vacances, comme ils disent, lol, j'attends dès que tu le peux tes informations.

chantalou66 · Answer

Désolée de remettre une anecdote mais j'ai voulu, en t'attendant, mettre usbfix qui était dans téléchargement vers le bureau et je vois ça :
http://img13.imageshack.us/img13/3821/usbfixversbureau.jpg
Je suppose que c'est à cause du filtre smartscreen, à dès que tu le peux et encore , si je puis dire, bon week-end.

Fish66 · Answer

Re,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   
* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

chantalou66 · Answer

Re , j'ai du redémarrer l'ordi à cause de l'antivirus qui n'était plus présent, je te joint le rapport et tu me diras, encore merci:
############################## | UsbFix V 7.095 | [Suppression]

Utilisateur: CAUSSAT (Administrateur) # CAUSSAT-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 01:25:22 | 12/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Packard Bell     (EasyNote LJ65   ) (x64-based PC) # Notebook
CPU: Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz (2100)
RAM -> [Total : 4026 | Free : 1991]
BIOS: InsydeH2O Version V2.05
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Anti-virus firewall 9.12 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 454 Go (357 Go libre(s) - 79%) [Packard Bell] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (731 Mo libre(s) - 19%) [USB JEAN] # NTFS
G:\ -> Disque fixe # 69 Go (7 Go libre(s) - 10%) [SAUVEGARDE IMAGE SYSTEME] # NTFS
H:\ -> Disque fixe # 397 Go (50 Go libre(s) - 13%) [STOREX] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (472)
C:\Windows\system32\wininit.exe (520)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (572)
C:\Windows\system32\lsass.exe (592)
C:\Windows\system32\lsm.exe (600)
C:\Windows\system32\svchost.exe (700)
C:\Windows\system32\winlogon.exe (772)
C:\Windows\system32\svchost.exe (812)
C:\Windows\System32\svchost.exe (888)
C:\Windows\System32\svchost.exe (960)
C:\Windows\system32\svchost.exe (984)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (1104)
C:\Windows\System32\spoolsv.exe (1240)
C:\Windows\system32\svchost.exe (1268)
c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (1372)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1496)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1592)
C:\Windows\system32\Dwm.exe (1672)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1776)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1796)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1804)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1868)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1900)
C:\Windows\Explorer.EXE (1944)
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1960)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (1076)
C:\Windows\System32\svchost.exe (2096)
C:\Windows\system32\svchost.exe (2180)
C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe (2276)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2300)
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe (2436)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2508)
C:\Windows\system32\SearchIndexer.exe (2580)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2644)
C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2124)
C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (2092)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (2400)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fssm32.exe (2252)
C:\Program Files (x86)\Orange\Antivirus Firewall\Spam Control\fsscoepl_x64.exe (2908)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (3104)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3208)
C:\Windows\system32\svchost.exe (3484)
C:\Program Files (x86)\Winamax Poker\Winamax Poker.exe (4032)
C:\Windows\System32\svchost.exe (2628)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3856)
C:\Windows\system32\svchost.exe (13076)
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (26412)
C:\Windows\system32	askeng.exe (13876)
C:\Program Files\Internet Explorer\iexplore.exe (14432)
C:\Program Files\Internet Explorer\iexplore.exe (11604)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (15648)
C:\Windows\system32\SearchProtocolHost.exe (23284)
C:\Windows\system32\SearchFilterHost.exe (20468)
C:\UsbFix\Go.exe (24140)
C:\Windows\system32\wbem\wmiprvse.exe (26620)

################## | Processus Stoppés |

Stoppé! C:\Windows\System32\spoolsv.exe (1240)
Stoppé! c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (1372)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1496)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1592)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1776)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1796)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1804)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1868)
Stoppé! C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1900)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1960)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (1076)
Stoppé! C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe (2276)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2300)
Stoppé! C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe (2436)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2508)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2580)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2644)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2124)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (2092)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (2400)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Spam Control\fsscoepl_x64.exe (2908)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (3104)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3208)
Stoppé! C:\Program Files (x86)\Winamax Poker\Winamax Poker.exe (4032)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3856)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (26412)
Stoppé! C:\Windows\system32	askeng.exe (13876)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (14432)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (11604)
Stoppé! C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (15648)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (23284)
Stoppé! c:\program files\windows defender\MpCmdRun.exe (3764)

################## | Éléments infectieux |

Supprimé! C:\Users\CAUSSAT\AppData\Roaming\Temp
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2882133970-2935622300-3633217070-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3185395089-4163042450-3081011260-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-658138376-211472628-4125503906-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-707742097-2789388421-3238688868-500
Supprimé! F:\Recycler\S-0-7-85-3567235506-5433676630-640337342-3800
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3185395089-4163042450-3081011260-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3516274454-3718648255-96541516-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-515849778-1869655934-508364390-1000

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory

################## | Mountpoints2 |


################## | Listing |

[12/08/2012 - 01:26:25 | SHD ] 	C:\$Recycle.Bin
[04/06/2010 - 09:45:40 | RASHD ] 	C:\adober.exe
[11/08/2012 - 21:47:02 |  | 4620] 	C:\AdwCleaner[S18].txt
[04/06/2010 - 14:28:45 | AD ] 	C:\Autorun.inf
[29/12/2011 - 12:11:51 | D ] 	C:\Backup
[28/08/2009 - 07:23:51 |  | 8192] 	C:\BOOTSECT.BAK
[29/12/2011 - 12:24:08 | D ] 	C:\CCleaner
[04/06/2010 - 09:45:41 | RASHD ] 	C:\comment.htt
[08/08/2012 - 11:43:07 | D ] 	C:\Config.Msi
[04/06/2010 - 09:45:41 | RASHD ] 	C:\copy.exe
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[31/05/2012 - 08:07:44 | D ] 	C:\drivers
[26/06/2010 - 07:40:27 | RASHD ] 	C:\host.exe
[26/06/2010 - 07:40:35 | RASHD ] 	C:\info.exe
[28/08/2009 - 06:32:16 | D ] 	C:\Intel
[07/08/2012 - 21:09:07 | RHD ] 	C:\MSOCache
[26/06/2010 - 07:40:42 | RASHD ] 	C:\msvcr71.dll
[04/06/2010 - 09:45:50 | RASHD ] 	C:
tdelect.com
[29/12/2011 - 12:24:09 | D ] 	C:\OEM
[11/08/2012 - 21:48:03 | ASH | 4220518400] 	C:\pagefile.sys
[16/05/2011 - 11:08:11 | D ] 	C:\PerfLogs
[11/08/2012 - 21:46:56 | D ] 	C:\Program Files
[11/08/2012 - 19:36:50 | D ] 	C:\Program Files (x86)
[11/08/2012 - 22:03:06 | HD ] 	C:\ProgramData
[02/05/2012 - 12:30:52 | D ] 	C:\Programs
[26/06/2010 - 07:42:59 | RASHD ] 	C:avmon.exe
[26/06/2010 - 07:43:03 | RASHD ] 	C:avmon.log
[27/07/2010 - 20:56:58 | SHD ] 	C:\Recovery
[26/06/2010 - 07:43:06 | RASHD ] 	C:\sqlserv.exe
[26/06/2010 - 07:43:09 | RASHD ] 	C:\start.exe
[11/08/2012 - 19:34:46 | SHD ] 	C:\System Volume Information
[04/06/2010 - 09:45:47 | RASHD ] 	C:	emp.exe
[26/06/2010 - 07:43:22 | RASHD ] 	C:	emp1.exe
[26/06/2010 - 07:43:24 | RASHD ] 	C:	emp2.exe
[28/04/2012 - 12:09:17 | D ] 	C:\TOOLWIZ
[12/08/2012 - 01:26:25 | D ] 	C:\UsbFix
[12/08/2012 - 01:25:55 | A | 9867] 	C:\UsbFix.txt
[29/12/2011 - 12:21:14 | D ] 	C:\Users
[09/07/2012 - 21:34:06 | D ] 	C:\VIFT
[11/07/2012 - 14:15:29 | D ] 	C:\Voix
[11/08/2012 - 21:48:18 | D ] 	C:\Windows
[26/06/2010 - 07:46:48 | RASHD ] 	C:\winfile.exe
[11/08/2012 - 22:18:50 | D ] 	C:\ZHP
[26/04/2012 - 11:40:48 | D ] 	F:\ACTIVATION WINDOWS 7
[23/12/2011 - 10:19:33 | N | 112772096] 	F:\backup.pst
[26/04/2012 - 11:23:51 | D ] 	F:\BLOC JEAN
[13/05/2012 - 10:56:21 | D ] 	F:\boot
[05/04/2011 - 17:43:54 | A | 383562] 	F:\bootmgr
[05/04/2011 - 17:43:54 | N | 667712] 	F:\bootmgr.efi
[21/04/2012 - 09:31:21 | N | 739650] 	F:\DAVID.PNG
[07/02/2012 - 09:32:06 | N | 93947] 	F:\devis IGPS CCI.pdf
[16/03/2012 - 10:55:13 | N | 2165485] 	F:\double_driver_4.1.0_portable.zip
[08/05/2012 - 09:16:50 | N | 105331646] 	F:\DriverMaxBackup - 2012.05.08.09.14.38.zip
[03/05/2012 - 07:31:00 | N | 38629] 	F:\DTVA1112.pdf
[26/04/2012 - 11:27:35 | D ] 	F:\EFI
[09/05/2011 - 04:37:38 | N | 12688] 	F:\FilesList64.dll
[13/09/2011 - 13:07:35 | N | 1234] 	F:\JESSICA.txt
[09/07/2012 - 11:35:54 | N | 214938] 	F:\LETTRE D'AVERTISSEMENT 1 DI MARTINO.docx
[05/06/2012 - 09:53:56 | D ] 	F:\licensecrawler_1.10.230
[14/04/2012 - 08:42:52 | N | 384920] 	F:\LUNDI.PNG
[26/04/2012 - 11:27:57 | D ] 	F:\MailStore Home
[14/04/2012 - 08:27:50 | N | 466869] 	F:\MOÏSE.PNG
[14/03/2012 - 10:25:28 | N | 61220] 	F:\NOUVEAU CV JESSICA.docx
[26/04/2012 - 11:31:33 | D ] 	F:\OFFICE 2007 ET CLES
[15/09/2011 - 10:49:49 | N | 319077160] 	F:\office2007sp2-kb953195-fullfile-fr-fr.exe
[15/09/2011 - 11:45:25 | N | 39060536] 	F:\PACK DE COMPATIBILITE 2007.exe
[26/06/2012 - 08:34:54 | D ] 	F:\PAYPAL
[07/02/2012 - 09:31:18 | N | 93842] 	F:\PRESENTATION IGPS CCI.pdf
[26/04/2012 - 11:34:37 | D ] 	F:\RECYCLER
[21/02/2012 - 13:13:36 | N | 213636] 	F:\Rondes du Stadium et factures 2012..docx
[07/02/2012 - 10:25:02 | N | 9664] 	F:\SAUVEGARDE CONTACT OUTLOOK.CSV
[12/05/2012 - 10:28:27 | N | 23040] 	F:\SAUVEGARDE CONTACTS OUTLOOK.xls
[23/04/2012 - 13:14:44 | N | 107016113] 	F:\SAUVEGARDE DRIVER.zip
[29/12/2011 - 11:20:43 | N | 6197912] 	F:\SAUVEGARDE MAILS.exe
[03/03/2011 - 12:08:20 | N | 51184] 	F:\SAUVEGARDE OUTLOOK.reg
[05/06/2012 - 09:58:24 | N | 2664] 	F:\SAUVEGARDES CLES LICENCES.txt
[26/04/2012 - 11:34:37 | D ] 	F:\sources
[26/04/2012 - 11:37:39 | D ] 	F:\TELECHARGEMENTS
[29/06/2012 - 08:53:05 | D ] 	F:\TomTom
[11/06/2012 - 06:49:49 | N | 9977] 	F:\URSSAF PASSE 2.docx
[10/06/2012 - 08:17:24 | N | 17449] 	F:\URSSAF PASSE.PNG
[07/07/2012 - 12:14:09 | D ] 	F:\VOIX
[26/04/2012 - 11:37:49 | D ] 	F:\Windows Process Security
[12/08/2012 - 01:26:25 | SHD ] 	G:\$RECYCLE.BIN
[12/05/2012 - 14:39:08 | SHD ] 	G:\System Volume Information
[25/04/2012 - 18:23:47 | D ] 	G:\WindowsImageBackup
[18/03/2012 - 17:06:04 | SHD ] 	H:\$RECYCLE.BIN
[30/10/2007 - 11:00:00 | D ] 	H:\STOREX
[18/03/2012 - 17:10:52 | D ] 	H:\FILMS
[18/03/2012 - 17:32:50 | D ] 	H:\STOREX 1

################## | Vaccin |

C:\adober.exe -> Vaccin créé par VaccinUSB (Gof)
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
C:\comment.htt -> Vaccin créé par VaccinUSB (Gof)
C:\copy.exe -> Vaccin créé par VaccinUSB (Gof)
C:\host.exe -> Vaccin créé par VaccinUSB (Gof)
C:\info.exe -> Vaccin créé par VaccinUSB (Gof)
C:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)
C:
tdelect.com -> Vaccin créé par VaccinUSB (Gof)
C:avmon.exe -> Vaccin créé par VaccinUSB (Gof)
C:avmon.log -> Vaccin créé par VaccinUSB (Gof)
C:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)
C:\start.exe -> Vaccin créé par VaccinUSB (Gof)
C:	emp.exe -> Vaccin créé par VaccinUSB (Gof)
C:	emp1.exe -> Vaccin créé par VaccinUSB (Gof)
C:	emp2.exe -> Vaccin créé par VaccinUSB (Gof)
C:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CAUSSAT-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

chantalou66 · Answer

Bon j'ai tout envoyé à http://eldesaparecido.com/upload.php mais ça fait peur avec toutes ces informations , enfin, j'attends tes nouvelles informations, thanks again. Pour Aide ZHPDiag : <<< ICI >>> ce ne sera pas le Pérou mais oui.

chantalou66 · Answer

Bon Dimanche, juste afin de savoir si tout est bon car j'ai remarqué qu'il y avait eu des petits changements depuis ces infections, genre cmd est passé en commande prompt 
bloc note est passé en notepad ainsi que sur la page du net (google) en haut à droite, sécurité a disparu, enfin c'est pas bien grave, c'était pour l'info.
Tu me diras si c'est bon et encore merci.

chantalou66 · Answer

Voici également , après une sauvegarde, le rapport otl, après suppression, comme indiqué par malekal. Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <3,93 Gb Total Physical Memory | 2,30 Gb Available Physical Memory | 58,47% Memory free> in the current context! Error: Unable to interpret <7,86 Gb Paging File | 6,06 Gb Available in Paging File | 77,05% Paging File free> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Processes (SafeList) ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Modules (No Company Name) ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Win32 Services (SafeList) ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Driver Services (SafeList) ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Standard Registry (SafeList) ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Internet Explorer ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== FireFox ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[2012/08/10 12:20:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\CAUSSAT\AppData\Roaming\Mozilla\Firefox\Profiles\extensions> in the current context! Error: Unable to interpret <[2012/08/10 11:51:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\CAUSSAT\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\extensions> in the current context! Error: Unable to interpret <[2012/08/10 12:20:51 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\CAUSSAT\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com> in the current context! Error: Unable to interpret <[2012/08/10 12:20:51 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\CAUSSAT\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\extensions\plugin@yontoo.com> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret <[color=#E56717]========== Chrome ==========/color> in the current context! Error: Unable to interpret < > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interp

Fish66 · Answer

Bonjour,
Je n'ai pas demandé de lancer OTL, le rapport que tu as envoyé ne 
contient que des erreurs!
======================
Lance ZHPDiag depuis le bureau, lance l'analyse en cliquant sur la loupe, héberge le rapport et colle le lien dans  ta prochaine réponse

chantalou66 · Answer

Comme tu l'as vu, je suis un peu perdue, j'exécute tes informations aussitôt.

chantalou66 · Answer

Voici:
Rapport de ZHPDiag v1.31.13 par Nicolas Coolman, Update du 31/07/2012
Run by CAUSSAT at 12/08/2012 13:39:50
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site :  http://nicolascoolman.skyrock.com/
State : Version à jour.


---\ Web Browser
MSIE: Internet Explorer v

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 7QJB7
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : KO
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ System Information
~ Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4026 MB (55% free)
System Restore: Inconnu (Unknown)
System drive C: has 355 GB (78%) free of 454 GB

---\ Logged in mode
~ Computer Name: CAUSSAT-PC
~ User Name: CAUSSAT
~ All Users Names: HomeGroupUser$, CAUSSAT, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\CAUSSAT\AppData\Roaming\
~ %Desktop% : C:\Users\CAUSSAT\Desktop\
~ %Favorites% : C:\Users\CAUSSAT\Favorites\
~ %LocalAppData% : C:\Users\CAUSSAT\AppData\Local\
~ %StartMenu% : C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 355 Go of 454 Go)
D:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.5A45FA344F4AD99D903F4B20E43B89EC] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.02/06/2012 - 13:05:28.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers
etBT.sys [261632]
[MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers
tfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/3702
~ Mes musiques (My Musics) : 680/2023
~ Mes Videos (My Videos) : 1/112
~ Mes Favoris (My Favorites) : 1/230
~ Mes Documents (My Documents) : 5/3413
~ Mon Bureau (My Desktop) : 1/43
~ Menu demarrer (Programs) : 0/34
~ Scan Hidden Files in 00mn 06s



---\ Processus lancés
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408] [PID.]
[MD5.FBAF93425D4B5A6C48ABB5B7F81088CD] - (.F-Secure Corporation - F-Secure Settings and Statistics.) -- C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.exe   [201128] [PID.2436]
[MD5.3ACC71DF4F603B30497C76E048E6C4A7] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe   [307856] [PID.3132]
[MD5.FCB13D9E3D55075C8FACA9CA3C55B263] - (...) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [3763200] [PID.2900]
~ Scan Processes Running in 00mn 01s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\CAUSSAT\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.iwin.com/home?NMR=1
~ Scan Google Browser in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
M2 - MFEP: prefs.js [CAUSSAT - extensions\plugin@yontoo.com] [] Yontoo v1.20.00 (.Yontoo LLC.)
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Users\CAUSSAT\AppData\Local\Google\Update\1.3.21.115
pGoogleUpdate3.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Users\CAUSSAT\AppData\Local\Google\Update\1.3.21.115
pGoogleUpdate3.dll
P2 - FPN: [HKCU] [vitzo.com/VDownloader] - (.Vitzo - VDownloader browser plug-in.) -- C:\Program Files (x86)\VDownloader\Addons
pVDownloader.dll
~ Scan Firefox Browser in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Vitzo - VDownloader browser plug-in.) (No version) -- (.not file.)
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 0



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Users\CAUSSAT\Documents\Downloads\utorrent.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Audacity.lnk . (.The Audacity Team.)  -- C:\Program Files (x86)\Audacity\audacity.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Easy Burner.lnk . (.Secure Digital Services Limited.)  -- C:\Program Files (x86)\EasyBurner\EasyBurner.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Format Factory.lnk . (.Free Time.)  -- C:\Program Files (x86)\FreeTime\FormatFactory\FormatFactory.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Glary Utilities.lnk . (.Glarysoft Ltd.)  -- C:\Program Files (x86)\Glary Utilities\Integrator.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Incoming - Raccourci.lnk . (...)  -- C:\Users\CAUSSAT\Documents\Downloads\eMule\Incoming
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\PhotoFiltre.lnk . (.Antonio Da Cruz.)  -- C:\Program Files (x86)\PhotoFiltre\PhotoFiltre.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Windows Live Messenger.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Windows Live Movie Maker.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.Exe
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Outlook.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PMU Poker.lnk . (...)  -- C:\Programs\PMU\PMU.exe
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (.PokerStars.)  -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung Kies.lnk . (.Samsung.)  -- C:\Program Files (x86)\Samsung\Kies\Kies.exe
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SUMo.lnk . (...)  -- C:\Program Files (x86)\KC Softwares\SUMo\SUMo.exe (.not file.)
O4 - Global Startup: C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VDownloader.lnk . (.Vitzo.)  -- C:\Program Files (x86)\VDownloader\VDownloader.exe
~ Scan Global Startup in 00mn 00s



---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xport to Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\Program Files (x86)\MICROS~1\Office12\EXCEL.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\Program Files (x86)\MICROS~1\Office12\EXCEL.exe
O8 - Extra context menu item: Free YouTube Download . (...) -- C:\Users\CAUSSAT\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
~ Scan IE Menu Contextuel in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD9E2127-EC80-490B-8CFD-322553890C7B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{FD9E2127-EC80-490B-8CFD-322553890C7B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS2\Services\Tcpip\..\{FD9E2127-EC80-490B-8CFD-322553890C7B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\Adapters: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GlaryInitialize.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Google Software Updater.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Scheduled scanning task.job
[MD5.13001914838576400EB9AFDE95AE71CE] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe
[MD5.4DEA8FB70ED1801BC47911AEC99A0666] [APT] [GlaryInitialize] (.Glarysoft Ltd.) -- C:\Program Files (x86)\Glary Utilities\initialize.exe
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001Core] (.Google Inc..) -- C:\Users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001UA] (.Google Inc..) -- C:\Users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [SidebarExecute] (...) -- C:\Program Files (x86)\Windows Sidebar\sidebar.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{007466DD-1B1B-477D-9145-20593569795D}] (...) -- C:\Program Files (x86)\Skype\Phone\Skype.exe (.not file.)
[MD5.BCA8449989EC83EFD50BD2A00C67144D] [APT] [{01906D9C-3C04-4D42-A172-D1F637D44003}] (...) -- C:\Programs\PMU\PMU.exe
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] [APT] [{0AC1A888-95B3-4F97-81B9-644D75854047}] (.http://www.emule-project.net.) -- C:\Program Files (x86)\eMule\emule.exe
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] [APT] [{1E5AE616-BEE7-41C7-88EC-B1826A986384}] (.http://www.emule-project.net.) -- C:\Program Files (x86)\eMule\emule.exe
[MD5.AFC67F5E272CA9E178DC7FBB3DEF35A0] [APT] [{2820A71C-9BC1-4A4D-B53F-F9E11ACBF632}] (.SUPERAntiSpyware.com.) -- C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
[MD5.FF3ECDCB420DF97134678D51B7280326] [APT] [{6001885C-9908-4169-8D3D-0F3E00E9E91F}] (.F-Secure Corporation.) -- C:\Program Files (x86)\Orange\Antivirus Firewall\Uninstall\uninstaller.exe
[MD5.BCA8449989EC83EFD50BD2A00C67144D] [APT] [{75A21DB7-73C7-422A-9005-43BB6BAE9BFC}] (...) -- C:\Programs\PMU\PMU.exe
[MD5.624DDFA8AF97507E67FA07128F261813] [APT] [{82299A8E-D23F-409C-9F1A-B45415F33229}] (.PokerStars.) -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe
[MD5.157741E5407209C291646E25BC0892E9] [APT] [{AC3B9E43-1B3C-46C1-8861-52CCB1D6F95E}] (.Freemake.) -- C:\Program Files (x86)\Freemake\Freemake Video Converter\FreemakeVideoConverter.exe
[MD5.00000000000000000000000000000000] [APT] [{C26A8B91-5C4B-4733-979B-83CA0090FAA9}] (...) -- C:\Program Files (x86)\CrystalDiskInfo\DiskInfo.exe (.not file.)
[MD5.81CAEE3FE3B9C05BE168BC951B9D502A] [APT] [{C3D96B12-FC0A-43C2-B452-D5307A16E759}] (.Stanley Huang.) -- C:\Program Files (x86)\MediaCoder\mediacoder.exe
[MD5.157741E5407209C291646E25BC0892E9] [APT] [{C77DA5E5-389F-4792-8F69-CC6443F6527C}] (.Freemake.) -- C:\Program Files (x86)\Freemake\Freemake Video Converter\FreemakeVideoConverter.exe
[MD5.00000000000000000000000000000000] [APT] [{CBB889C6-754C-4484-8C7B-377EDD325FBD}] (...) -- C:\Program Files (x86)\MyPhoneExplorer\MyPhoneExplorer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D3850741-B0DF-4C5C-B9D6-DA79CE79750E}] (...) -- C:\Program Files (x86)\CrystalDiskInfo\DiskInfo.exe (.not file.)
~ Scan Scheduled Task in 00mn 03s



---\ Composants installés (ActiveSetup Installed Components) (O40) (None)

---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 18/05/2012 - 10:50:33 - [501,156] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 17/07/2012 - 20:38:25 - [0,005] ----D C:\Program Files (x86)\Any Video to GIF Converter
O43 - CFD: 06/06/2012 - 11:22:20 - [0,029] ----D C:\Program Files (x86)\Apple Software Update
O43 - CFD: 07/07/2012 - 14:28:25 - [42,859] ----D C:\Program Files (x86)\Audacity
O43 - CFD: 16/06/2012 - 11:36:34 - [0,125] ----D C:\Program Files (x86)\Ciel
O43 - CFD: 29/12/2011 - 12:24:20 - [1,232] ----D C:\Program Files (x86)\Cobian Backup 10
O43 - CFD: 20/06/2012 - 18:25:55 - [548,895] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 14/07/2012 - 17:34:19 - [0,239] ----D C:\Program Files (x86)\Connectify
O43 - CFD: 29/12/2011 - 12:14:40 - [9,908] ----D C:\Program Files (x86)\Digital Photo Software
O43 - CFD: 25/04/2012 - 16:50:45 - [0,022] ----D C:\Program Files (x86)\EASEUS
O43 - CFD: 29/12/2011 - 12:25:13 - [8,047] ----D C:\Program Files (x86)\EasyBurner
O43 - CFD: 29/12/2011 - 12:24:24 - [10,401] ----D C:\Program Files (x86)\eMule
O43 - CFD: 17/07/2012 - 20:38:25 - [5,765] ----D C:\Program Files (x86)\Essentials Codec Pack
O43 - CFD: 29/12/2011 - 12:24:24 - [16,217] ----D C:\Program Files (x86)\ffdshow
O43 - CFD: 10/08/2012 - 12:20:54 - [0,022] ----D C:\Program Files (x86)\File Type Assistant
O43 - CFD: 10/08/2012 - 12:20:54 - [0,025] ----D C:\Program Files (x86)\FinalTorrent
O43 - CFD: 05/05/2012 - 11:12:52 - [46,099] ----D C:\Program Files (x86)\Freemake
O43 - CFD: 17/07/2012 - 20:50:12 - [113,250] ----D C:\Program Files (x86)\FreeTime
O43 - CFD: 11/08/2012 - 10:30:33 - [31,220] ----D C:\Program Files (x86)\Glary Utilities
O43 - CFD: 31/05/2012 - 08:15:32 - [28,557] ----D C:\Program Files (x86)\Google
O43 - CFD: 29/12/2011 - 12:24:26 - [0,061] ----D C:\Program Files (x86)\icons
O43 - CFD: 29/12/2011 - 12:24:26 - [26,352] ----D C:\Program Files (x86)\ImageShack Uploader
O43 - CFD: 28/06/2012 - 12:28:01 - [42,400] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 28/08/2009 - 06:32:21 - [0,063] ----D C:\Program Files (x86)\Intel
O43 - CFD: 11/07/2012 - 07:47:39 - [14,284] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 11/09/2011 - 12:23:12 - [0,892] ----D C:\Program Files (x86)\Java
O43 - CFD: 09/08/2012 - 08:35:17 - [3,365] ----D C:\Program Files (x86)\KeyScrambler
O43 - CFD: 28/04/2012 - 10:16:41 - [1,540] ----D C:\Program Files (x86)\Lame For Audacity
O43 - CFD: 29/12/2011 - 12:24:27 - [3,222] ----D C:\Program Files (x86)\Launch Manager
O43 - CFD: 07/08/2012 - 22:20:04 - [11,807] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware
O43 - CFD: 28/06/2012 - 12:14:19 - [2,414] ----D C:\Program Files (x86)\MarkAny
O43 - CFD: 27/04/2012 - 12:47:05 - [4,320] ----D C:\Program Files (x86)\MediaCoder
O43 - CFD: 13/08/2010 - 19:08:36 - [0,221] ----D C:\Program Files (x86)\Microsoft Analysis Services
O43 - CFD: 29/12/2011 - 12:24:29 - [563,334] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 29/12/2011 - 12:24:27 - [0,359] ----D C:\Program Files (x86)\Microsoft Office Suite Activation Assistant
O43 - CFD: 11/05/2012 - 08:45:40 - [40,838] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 29/12/2011 - 12:16:10 - [1,745] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 13/08/2010 - 19:19:09 - [0,105] ----D C:\Program Files (x86)\Microsoft Sync Framework
O43 - CFD: 29/05/2012 - 19:55:07 - [0,014] ----D C:\Program Files (x86)\Microsoft Visual Studio
O43 - CFD: 25/01/2012 - 11:26:01 - [1,323] ----D C:\Program Files (x86)\Microsoft Visual Studio 8
O43 - CFD: 29/05/2012 - 19:56:14 - [139,669] ----D C:\Program Files (x86)\Microsoft Works
O43 - CFD: 29/12/2011 - 12:24:31 - [7,789] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 29/05/2012 - 19:55:42 - [0,025] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 27/05/2012 - 12:55:38 - [38,094] ----D C:\Program Files (x86)\MSECache
O43 - CFD: 07/08/2012 - 21:13:31 - [295,209] ----D C:\Program Files (x86)\Nero
O43 - CFD: 29/12/2011 - 12:16:42 - [27,288] ----D C:\Program Files (x86)\NewTech Infosystems
O43 - CFD: 27/05/2012 - 20:06:12 - [131,488] ----D C:\Program Files (x86)\Nokia
O43 - CFD: 06/02/2012 - 11:47:19 - [773,002] ----D C:\Program Files (x86)\Orange
O43 - CFD: 05/03/2012 - 12:38:49 - [0] ----D C:\Program Files (x86)\Ord-ixSofts
O43 - CFD: 29/12/2011 - 12:17:39 - [51,783] ----D C:\Program Files (x86)\Packard Bell
O43 - CFD: 29/12/2011 - 12:24:39 - [38,117] ----D C:\Program Files (x86)\Packard Bell GameZone
O43 - CFD: 28/06/2012 - 12:25:48 - [21,028] ----D C:\Program Files (x86)\PC Connectivity Solution
O43 - CFD: 29/12/2011 - 12:25:14 - [41,962] ----D C:\Program Files (x86)\PDFCreator
O43 - CFD: 29/12/2011 - 12:24:40 - [3,518] ----D C:\Program Files (x86)\PhotoFiltre
O43 - CFD: 06/06/2012 - 12:14:39 - [107,516] ----D C:\Program Files (x86)\PokerStars.FR
O43 - CFD: 05/05/2012 - 11:01:44 - [1,820] ----D C:\Program Files (x86)\Presentersoft PowerVideoMaker
O43 - CFD: 06/06/2012 - 11:22:25 - [49,328] ----D C:\Program Files (x86)\QuickTime
O43 - CFD: 29/12/2011 - 12:24:40 - [9,634] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 29/12/2011 - 12:17:52 - [37,349] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 28/06/2012 - 12:19:14 - [229,813] ----D C:\Program Files (x86)\Samsung
O43 - CFD: 12/08/2012 - 10:28:28 - [0,006] ----D C:\Program Files (x86)\SlimCleaner
O43 - CFD: 10/10/2011 - 10:47:47 - [0,005] ----D C:\Program Files (x86)\SMSList
O43 - CFD: 28/08/2009 - 06:34:54 - [0] --H-D C:\Program Files (x86)\Temp
O43 - CFD: 29/12/2011 - 12:24:46 - [1,905] ----D C:\Program Files (x86)\Tidy Start Menu
O43 - CFD: 29/12/2011 - 12:26:56 - [48,338] ----D C:\Program Files (x86)\TomTom HOME 2
O43 - CFD: 29/12/2011 - 12:24:47 - [0,021] ----D C:\Program Files (x86)\TomTom International B.V
O43 - CFD: 01/04/2012 - 19:12:30 - [0,021] ----D C:\Program Files (x86)\Trend Micro
O43 - CFD: 14/07/2009 - 06:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information
O43 - CFD: 05/08/2012 - 12:10:16 - [0] ----D C:\Program Files (x86)\uTorrent
O43 - CFD: 21/06/2012 - 16:19:09 - [42,007] ----D C:\Program Files (x86)\VDownloader
O43 - CFD: 30/06/2012 - 09:26:46 - [91,822] ----D C:\Program Files (x86)\VideoLAN
O43 - CFD: 29/12/2011 - 12:18:42 - [6,497] ----D C:\Program Files (x86)\VS Revo Group
O43 - CFD: 07/07/2012 - 14:28:24 - [19,053] ----D C:\Program Files (x86)\Winamax Poker
O43 - CFD: 29/12/2011 - 12:18:45 - [0,500] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 09/04/2012 - 16:39:52 - [152,579] ----D C:\Program Files (x86)\Windows Live
O43 - CFD: 24/08/2010 - 12:14:12 - [50,758] ----D C:\Program Files (x86)\Windows Live Safety Center
O43 - CFD: 29/12/2011 - 12:25:11 - [5,895] ----D C:\Program Files (x86)\Windows Mail
O43 - CFD: 29/12/2011 - 12:19:02 - [4,791] ----D C:\Program Files (x86)\Windows Media Player
O43 - CFD: 29/12/2011 - 12:19:02 - [11,632] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 29/12/2011 - 12:19:02 - [4,213] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 27/02/2011 - 10:44:20 - [0,181] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 31/05/2012 - 08:07:44 - [27,771] ----D C:\Program Files (x86)\Windows Process Security
O43 - CFD: 29/12/2011 - 12:24:39 - [4,790] ----D C:\Program Files (x86)\WinRAR
O43 - CFD: 29/12/2011 - 12:19:03 - [4,951] ----D C:\Program Files (x86)\wlan
O43 - CFD: 18/06/2012 - 21:28:04 - [1,446] ----D C:\Program Files (x86)\WOT
O43 - CFD: 12/08/2012 - 13:40:04 - [12,789] ----D C:\Program Files (x86)\ZHPDiag
O43 - CFD: 18/05/2012 - 10:50:33 - [58,723] ----D C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 23/07/2012 - 14:49:08 - [39,326] ----D C:\Program Files (x86)\Common Files\Adobe AIR
O43 - CFD: 29/12/2011 - 12:13:53 - [5,482] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 11/08/2012 - 21:46:56 - [0,876] ----D C:\Program Files (x86)\Common Files\AVG Secure Search
O43 - CFD: 29/05/2012 - 19:56:14 - [0,082] ----D C:\Program Files (x86)\Common Files\DESIGNER
O43 - CFD: 29/12/2011 - 12:24:20 - [3,111] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 29/12/2011 - 12:24:20 - [0,494] ----D C:\Program Files (x86)\Common Files\LogiShrd
O43 - CFD: 29/12/2011 - 12:13:54 - [0,622] ----D C:\Program Files (x86)\Common Files\Macrovision Shared
O43 - CFD: 29/05/2012 - 19:56:19 - [260,385] ----D C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 07/08/2012 - 21:13:28 - [78,678] ----D C:\Program Files (x86)\Common Files\Nero
O43 - CFD: 27/05/2012 - 20:16:15 - [11,508] ----D C:\Program Files (x86)\Common Files\Nokia
O43 - CFD: 10/08/2012 - 12:18:29 - [0,338] ----D C:\Program Files (x86)\Common Files\Oberon Media
O43 - CFD: 29/12/2011 - 12:24:23 - [0,551] ----D C:\Program Files (x86)\Common Files\PctelEapPeer Authentication
O43 - CFD: 29/12/2011 - 12:24:23 - [4,031] ----D C:\Program Files (x86)\Common Files\PX Storage Engine
O43 - CFD: 29/12/2011 - 12:14:31 - [0,291] ----D C:\Program Files (x86)\Common Files\Samsung
O43 - CFD: 14/07/2009 - 05:20:08 - [0,003] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 29/12/2011 - 12:25:13 - [1,072] ----D C:\Program Files (x86)\Common Files\SodeaSoft
O43 - CFD: 29/12/2011 - 12:14:32 - [0,324] ----D C:\Program Files (x86)\Common Files\Sonic Shared
O43 - CFD: 29/12/2011 - 12:24:23 - [0,326] ----D C:\Program Files (x86)\Common Files\Sony Shared
O43 - CFD: 29/12/2011 - 12:14:32 - [39,200] ----D C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD: 29/12/2011 - 12:24:23 - [42,259] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 17/07/2012 - 20:38:25 - [0,051] ----D C:\Program Files (x86)\Common Files\VisioForge Shared
O43 - CFD: 29/12/2011 - 12:14:34 - [0] ----D C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 08/06/2012 - 21:34:03 - [295,987] ----D C:\ProgramData\Adobe
O43 - CFD: 03/04/2010 - 17:48:27 - [0,006] ----D C:\ProgramData\Adobe Systems
O43 - CFD: 06/06/2012 - 11:22:16 - [0,011] ----D C:\ProgramData\Apple
O43 - CFD: 06/06/2012 - 11:22:16 - [0,001] ----D C:\ProgramData\Apple Computer
O43 - CFD: 14/07/2009 - 07:08:56 - [0] --H-D C:\ProgramData\Application Data
O43 - CFD: 07/05/2010 - 11:21:57 - [0,017] ----D C:\ProgramData\Atheros
O43 - CFD: 12/08/2012 - 10:37:57 - [0] ----D C:\ProgramData\AVG Secure Search
O43 - CFD: 28/08/2009 - 06:57:35 - [0,170] ----D C:\ProgramData\BackupManager
O43 - CFD: 05/02/2010 - 16:08:27 - [0] --H-D C:\ProgramData\Bureau
O43 - CFD: 16/06/2012 - 11:41:24 - [6,913] ----D C:\ProgramData\Ciel
O43 - CFD: 11/04/2012 - 09:57:20 - [0,000] --H-D C:\ProgramData\Common Files
O43 - CFD: 14/07/2012 - 17:03:21 - [0,992] ----D C:\ProgramData\Connectify
O43 - CFD: 29/12/2011 - 12:19:47 - [0,016] ----D C:\ProgramData\CyberLink
O43 - CFD: 14/07/2009 - 07:08:56 - [0] --H-D C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 07:08:56 - [0] --H-D C:\ProgramData\Documents
O43 - CFD: 31/05/2012 - 09:52:12 - [0] ----D C:\ProgramData\eMule
O43 - CFD: 29/12/2011 - 12:24:56 - [4,966] ----D C:\ProgramData\f-secure
O43 - CFD: 05/02/2010 - 16:08:27 - [0] --H-D C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 07:08:56 - [0] --H-D C:\ProgramData\Favorites
O43 - CFD: 07/07/2012 - 14:28:24 - [0,001] ----D C:\ProgramData\FLEXnet
O43 - CFD: 03/06/2012 - 13:53:53 - [0] ----D C:\ProgramData\Freemake
O43 - CFD: 09/08/2010 - 12:22:02 - [0,966] ----D C:\ProgramData\fssg
O43 - CFD: 29/12/2011 - 12:19:48 - [0,514] ----D C:\ProgramData\Google
O43 - CFD: 03/01/2012 - 10:34:27 - [0,013] ----D C:\ProgramData\Google Updater
O43 - CFD: 05/02/2010 - 16:17:43 - [0,213] ----D C:\ProgramData\HP
O43 - CFD: 04/02/2011 - 11:28:51 - [0,000] ----D C:\ProgramData\Lavasoft
O43 - CFD: 03/01/2012 - 10:34:27 - [3,893] ----D C:\ProgramData\Logishrd
O43 - CFD: 19/10/2011 - 10:06:45 - [0,002] ----D C:\ProgramData\Logitech
O43 - CFD: 29/12/2011 - 12:19:51 - [16,668] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 05/02/2010 - 16:08:27 - [0] --H-D C:\ProgramData\Menu Démarrer
O43 - CFD: 31/05/2012 - 08:33:16 - [40,148] -S--D C:\ProgramData\Microsoft
O43 - CFD: 11/07/2012 - 07:46:41 - [0,366] ----D C:\ProgramData\Microsoft Help
O43 - CFD: 05/02/2010 - 16:08:27 - [0] --H-D C:\ProgramData\Modèles
O43 - CFD: 27/05/2012 - 20:18:07 - [5,278] ----D C:\ProgramData\Nokia
O43 - CFD: 21/03/2012 - 11:17:25 - [8,749] ----D C:\ProgramData\NokiaInstallerCache
O43 - CFD: 16/05/2011 - 11:08:13 - [0,003] ----D C:\ProgramData\OEM
O43 - CFD: 29/12/2011 - 12:20:58 - [0,343] ----D C:\ProgramData\Packard Bell
O43 - CFD: 18/07/2010 - 07:47:27 - [0,001] ----D C:\ProgramData\Partner
O43 - CFD: 29/12/2011 - 12:20:58 - [0,072] ----D C:\ProgramData\PC Suite
O43 - CFD: 08/08/2012 - 10:04:21 - [0,000] ----D C:\ProgramData\QFX Software
O43 - CFD: 28/06/2012 - 12:27:28 - [7,382] ----D C:\ProgramData\Samsung
O43 - CFD: 14/07/2009 - 07:08:56 - [0] --H-D C:\ProgramData\Start Menu
O43 - CFD: 30/05/2010 - 11:39:16 - [0,000] ----D C:\ProgramData\Sun
O43 - CFD: 02/08/2012 - 08:33:07 - [0,051] ---AD C:\ProgramData\Temp
O43 - CFD: 14/07/2009 - 07:08:56 - [0] --H-D C:\ProgramData\Templates
O43 - CFD: 24/06/2010 - 16:57:01 - [0,254] ----D C:\ProgramData\TomTom
O43 - CFD: 29/12/2011 - 12:25:03 - [0,398] ----D C:\ProgramData\WebEx
O43 - CFD: 03/05/2011 - 17:10:23 - [0] ----D C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
O43 - CFD: 13/05/2012 - 10:52:59 - [10,616] ----D C:\Users\CAUSSAT\AppData\Roaming\Adobe
O43 - CFD: 14/02/2011 - 10:01:04 - [0,016] ----D C:\Users\CAUSSAT\AppData\Roaming\aignes
O43 - CFD: 03/05/2011 - 17:23:18 - [558,806] ----D C:\Users\CAUSSAT\AppData\Roaming\Apple Computer
O43 - CFD: 11/07/2012 - 14:13:28 - [0,003] ----D C:\Users\CAUSSAT\AppData\Roaming\Audacity
O43 - CFD: 27/04/2012 - 12:47:04 - [0,370] ----D C:\Users\CAUSSAT\AppData\Roaming\Broad Intelligence
O43 - CFD: 11/08/2010 - 12:08:37 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\DAEMON Tools Lite
O43 - CFD: 13/02/2011 - 11:21:51 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\DVDVideoSoftIEHelpers
O43 - CFD: 13/03/2011 - 12:27:05 - [0,083] ----D C:\Users\CAUSSAT\AppData\Roaming\EasyBurner
O43 - CFD: 26/06/2010 - 20:24:40 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\eMule
O43 - CFD: 06/08/2010 - 00:00:01 - [0,246] ----D C:\Users\CAUSSAT\AppData\Roaming\F-Secure
O43 - CFD: 29/04/2011 - 09:32:20 - [0,002] ----D C:\Users\CAUSSAT\AppData\Roaming\FastStone
O43 - CFD: 10/08/2012 - 12:17:00 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\FinalTorrent
O43 - CFD: 11/08/2010 - 19:33:23 - [0,757] ----D C:\Users\CAUSSAT\AppData\Roaming\FixCleaner
O43 - CFD: 11/08/2012 - 10:29:08 - [0,089] ----D C:\Users\CAUSSAT\AppData\Roaming\GlarySoft
O43 - CFD: 26/06/2010 - 11:16:31 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\Google
O43 - CFD: 26/06/2010 - 10:32:16 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\Identities
O43 - CFD: 07/08/2012 - 22:32:29 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\IncomingFiles
O43 - CFD: 17/07/2012 - 20:30:09 - [0,183] ----D C:\Users\CAUSSAT\AppData\Roaming\IwantSoft
O43 - CFD: 17/07/2012 - 08:36:27 - [0,034] ----D C:\Users\CAUSSAT\AppData\Roaming\KC Softwares
O43 - CFD: 19/10/2011 - 10:06:05 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\Leadertech
O43 - CFD: 19/10/2011 - 10:03:43 - [0,113] ----D C:\Users\CAUSSAT\AppData\Roaming\Logishrd
O43 - CFD: 19/10/2011 - 10:06:17 - [0,023] ----D C:\Users\CAUSSAT\AppData\Roaming\Logitech
O43 - CFD: 26/06/2010 - 10:32:42 - [0,054] ----D C:\Users\CAUSSAT\AppData\Roaming\Macromedia
O43 - CFD: 26/06/2010 - 14:15:49 - [0,002] ----D C:\Users\CAUSSAT\AppData\Roaming\Malwarebytes
O43 - CFD: 14/07/2009 - 09:44:38 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\Media Center Programs
O43 - CFD: 13/05/2012 - 10:52:59 - [97,186] -S--D C:\Users\CAUSSAT\AppData\Roaming\Microsoft
O43 - CFD: 10/08/2012 - 11:51:43 - [0,040] ----D C:\Users\CAUSSAT\AppData\Roaming\Mozilla
O43 - CFD: 07/07/2012 - 14:27:15 - [1,574] ----D C:\Users\CAUSSAT\AppData\Roaming\Nokia
O43 - CFD: 04/01/2012 - 11:47:13 - [0,066] ----D C:\Users\CAUSSAT\AppData\Roaming\Nokia Suite
O43 - CFD: 17/07/2012 - 20:22:33 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\Nullsoft
O43 - CFD: 19/07/2010 - 11:17:29 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\Packard Bell
O43 - CFD: 17/12/2011 - 10:54:38 - [40,348] ----D C:\Users\CAUSSAT\AppData\Roaming\PC Suite
O43 - CFD: 18/07/2012 - 11:27:15 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\PhotoFiltre
O43 - CFD: 11/08/2012 - 11:42:11 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\PMU
O43 - CFD: 08/08/2012 - 10:04:21 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\QFX Software
O43 - CFD: 28/06/2012 - 12:25:53 - [166,871] ----D C:\Users\CAUSSAT\AppData\Roaming\Samsung
O43 - CFD: 08/04/2011 - 10:16:31 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\Softland
O43 - CFD: 17/09/2011 - 09:58:36 - [0,001] ----D C:\Users\CAUSSAT\AppData\Roaming\Sun
O43 - CFD: 18/07/2012 - 11:26:38 - [0,019] ----D C:\Users\CAUSSAT\AppData\Roaming\SUPERAntiSpyware.com
O43 - CFD: 26/11/2010 - 09:52:04 - [0,013] ----D C:\Users\CAUSSAT\AppData\Roaming\Template
O43 - CFD: 19/07/2010 - 08:49:26 - [0,011] ----D C:\Users\CAUSSAT\AppData\Roaming\Tidy Start Menu
O43 - CFD: 24/03/2011 - 12:20:32 - [5,118] ----D C:\Users\CAUSSAT\AppData\Roaming\TomTom
O43 - CFD: 11/08/2012 - 12:13:05 - [1,517] ----D C:\Users\CAUSSAT\AppData\Roaming\uTorrent
O43 - CFD: 20/06/2012 - 18:27:35 - [0,004] ----D C:\Users\CAUSSAT\AppData\Roaming\VDownloader
O43 - CFD: 21/07/2012 - 10:24:22 - [0,078] ----D C:\Users\CAUSSAT\AppData\Roaming\vlc
O43 - CFD: 16/11/2010 - 14:33:48 - [7,231] ----D C:\Users\CAUSSAT\AppData\Roaming\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1
O43 - CFD: 28/06/2010 - 14:29:21 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\WinRAR
O43 - CFD: 16/11/2010 - 14:32:21 - [15,346] ----D C:\Users\CAUSSAT\AppData\Local\Adobe
O43 - CFD: 19/11/2010 - 13:15:56 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Apple
O43 - CFD: 03/05/2011 - 17:10:41 - [8,421] ----D C:\Users\CAUSSAT\AppData\Local\Apple Computer
O43 - CFD: 26/06/2010 - 10:29:48 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Application Data
O43 - CFD: 05/06/2012 - 10:16:21 - [1,503] ----D C:\Users\CAUSSAT\AppData\Local\Apps
O43 - CFD: 18/06/2011 - 10:34:28 - [0,161] ----D C:\Users\CAUSSAT\AppData\Local\Bouygues Telecom
O43 - CFD: 29/12/2011 - 12:25:04 - [1,710] ----D C:\Users\CAUSSAT\AppData\Local\Broad Intelligence
O43 - CFD: 16/11/2010 - 14:28:47 - [5,203] ----D C:\Users\CAUSSAT\AppData\Local\cache
O43 - CFD: 05/08/2012 - 10:15:23 - [1,614] ----D C:\Users\CAUSSAT\AppData\Local\CRE
O43 - CFD: 09/06/2012 - 12:33:36 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Deployment
O43 - CFD: 29/12/2011 - 12:25:04 - [229,873] ----D C:\Users\CAUSSAT\AppData\Local\Downloaded Installations
O43 - CFD: 26/07/2012 - 08:41:14 - [0] ----D C:\Users\CAUSSAT\AppData\Local\ElevatedDiagnostics
O43 - CFD: 29/12/2011 - 12:21:20 - [20,453] ----D C:\Users\CAUSSAT\AppData\Local\eMule
O43 - CFD: 11/08/2012 - 21:56:01 - [253,427] ----D C:\Users\CAUSSAT\AppData\Local\Google
O43 - CFD: 26/06/2010 - 10:29:48 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Historique
O43 - CFD: 29/12/2011 - 12:25:05 - [0,576] ----D C:\Users\CAUSSAT\AppData\Local\Hook Network
O43 - CFD: 30/03/2011 - 10:26:33 - [207,823] ----D C:\Users\CAUSSAT\AppData\Local\Innovative Solutions
O43 - CFD: 18/07/2010 - 09:33:01 - [0] ----D C:\Users\CAUSSAT\AppData\Local\LearnPulse
O43 - CFD: 29/12/2011 - 11:22:47 - [0,766] ----D C:\Users\CAUSSAT\AppData\Local\MailStore Temp
O43 - CFD: 13/05/2012 - 10:52:59 - [1661,125] ----D C:\Users\CAUSSAT\AppData\Local\Microsoft
O43 - CFD: 04/09/2011 - 14:17:31 - [1,000] ----D C:\Users\CAUSSAT\AppData\Local\Microsoft Games
O43 - CFD: 26/06/2010 - 10:51:42 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Microsoft Help
O43 - CFD: 01/10/2011 - 09:33:30 - [0] ----D C:\Users\CAUSSAT\AppData\Local\MigWiz
O43 - CFD: 17/12/2011 - 10:38:48 - [4,503] ----D C:\Users\CAUSSAT\AppData\Local\Nokia
O43 - CFD: 17/12/2011 - 10:54:34 - [0,001] ----D C:\Users\CAUSSAT\AppData\Local\NokiaAccount
O43 - CFD: 23/07/2011 - 09:51:32 - [23,701] ----D C:\Users\CAUSSAT\AppData\Local\P5
O43 - CFD: 19/07/2010 - 11:17:27 - [0,018] ----D C:\Users\CAUSSAT\AppData\Local\Packard Bell
O43 - CFD: 27/07/2012 - 15:31:50 - [3,471] ----D C:\Users\CAUSSAT\AppData\Local\PokerStars.FR
O43 - CFD: 28/06/2012 - 12:29:04 - [0,016] ----D C:\Users\CAUSSAT\AppData\Local\Samsung
O43 - CFD: 11/03/2011 - 09:49:27 - [0,001] ----D C:\Users\CAUSSAT\AppData\Local\Sheldon_Solutions
O43 - CFD: 11/05/2012 - 16:08:01 - [0] ----D C:\Users\CAUSSAT\AppData\Local\SlimWare Utilities Inc
O43 - CFD: 25/06/2011 - 18:08:04 - [0,040] ----D C:\Users\CAUSSAT\AppData\Local\SodeaSoft
O43 - CFD: 07/04/2012 - 11:46:19 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Software
O43 - CFD: 20/11/2010 - 12:21:36 - [0,007] ----D C:\Users\CAUSSAT\AppData\Local\Sony
O43 - CFD: 11/12/2010 - 10:53:05 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Sunbelt Software
O43 - CFD: 12/08/2012 - 13:37:36 - [1,302] ---AD C:\Users\CAUSSAT\AppData\Local\Temp
O43 - CFD: 16/12/2011 - 09:11:18 - [0,324] ----D C:\Users\CAUSSAT\AppData\Local\TempImg
O43 - CFD: 26/06/2010 - 10:29:48 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Temporary Internet Files
O43 - CFD: 11/08/2010 - 19:42:37 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Threat Expert
O43 - CFD: 24/03/2011 - 12:20:32 - [2,033] ----D C:\Users\CAUSSAT\AppData\Local\TomTom
O43 - CFD: 28/04/2012 - 12:13:11 - [50,053] ----D C:\Users\CAUSSAT\AppData\Local\ToolwizCareFree
O43 - CFD: 20/06/2012 - 18:28:17 - [0,004] ----D C:\Users\CAUSSAT\AppData\Local\VDownloader
O43 - CFD: 26/06/2010 - 10:32:11 - [0] ----D C:\Users\CAUSSAT\AppData\Local\VirtualStore
O43 - CFD: 12/08/2012 - 11:16:09 - [0,133] ----D C:\Users\CAUSSAT\AppData\Local\Windows Live
O43 - CFD: 12/08/2012 - 11:16:05 - [0] ----D C:\Users\CAUSSAT\AppData\Local\{4F4C8525-3649-4076-ABD7-6AD2D5AF8435}
O43 - CFD: 12/08/2012 - 11:15:55 - [0] ----D C:\Users\CAUSSAT\AppData\Local\{674F82A1-2190-4609-A534-E2BB0BF75A40}
O43 - CFD: 17/07/2012 - 20:37:51 - [0,013] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 11/07/2012 - 07:49:32 - [0,000] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 19/07/2012 - 10:50:32 - [0,004] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FormatFactory
O43 - CFD: 17/07/2012 - 20:37:51 - [0,001] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake
O43 - CFD: 14/07/2009 - 06:49:38 - [0,001] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 02/08/2010 - 09:11:11 - [0,001] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Recuva
O43 - CFD: 26/04/2011 - 08:47:21 - [0,005] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
O43 - CFD: 12/08/2012 - 00:48:42 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 03/12/2011 - 12:12:15 - [0,003] ----D C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker
O43 - CFD: 18/05/2012 - 10:50:33 - [501,156] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 17/07/2012 - 20:38:25 - [0,005] ----D C:\Program Files (x86)\Any Video to GIF Converter
O43 - CFD: 06/06/2012 - 11:22:20 - [0,029] ----D C:\Program Files (x86)\Apple Software Update
O43 - CFD: 07/07/2012 - 14:28:25 - [42,859] ----D C:\Program Files (x86)\Audacity
O43 - CFD: 16/06/2012 - 11:36:34 - [0,125] ----D C:\Program Files (x86)\Ciel
O43 - CFD: 29/12/2011 - 12:24:20 - [1,232] ----D C:\Program Files (x86)\Cobian Backup 10
O43 - CFD: 20/06/2012 - 18:25:55 - [548,895] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 14/07/2012 - 17:34:19 - [0,239] ----D C:\Program Files (x86)\Connectify
O43 - CFD: 29/12/2011 - 12:14:40 - [9,908] ----D C:\Program Files (x86)\Digital Photo Software
O43 - CFD: 25/04/2012 - 16:50:45 - [0,022] ----D C:\Program Files (x86)\EASEUS
O43 - CFD: 29/12/2011 - 12:25:13 - [8,047] ----D C:\Program Files (x86)\EasyBurner
O43 - CFD: 29/12/2011 - 12:24:24 - [10,401] ----D C:\Program Files (x86)\eMule
O43 - CFD: 17/07/2012 - 20:38:25 - [5,765] ----D C:\Program Files (x86)\Essentials Codec Pack
O43 - CFD: 29/12/2011 - 12:24:24 - [16,217] ----D C:\Program Files (x86)\ffdshow
O43 - CFD: 10/08/2012 - 12:20:54 - [0,022] ----D C:\Program Files (x86)\File Type Assistant
O43 - CFD: 10/08/2012 - 12:20:54 - [0,025] ----D C:\Program Files (x86)\FinalTorrent
O43 - CFD: 05/05/2012 - 11:12:52 - [46,099] ----D C:\Program Files (x86)\Freemake
O43 - CFD: 17/07/2012 - 20:50:12 - [113,250] ----D C:\Program Files (x86)\FreeTime
O43 - CFD: 11/08/2012 - 10:30:33 - [31,220] ----D C:\Program Files (x86)\Glary Utilities
O43 - CFD: 31/05/2012 - 08:15:32 - [28,557] ----D C:\Program Files (x86)\Google
O43 - CFD: 29/12/2011 - 12:24:26 - [0,061] ----D C:\Program Files (x86)\icons
O43 - CFD: 29/12/2011 - 12:24:26 - [26,352] ----D C:\Program Files (x86)\ImageShack Uploader
O43 - CFD: 28/06/2012 - 12:28:01 - [42,400] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 28/08/2009 - 06:32:21 - [0,063] ----D C:\Program Files (x86)\Intel
O43 - CFD: 11/07/2012 - 07:47:39 - [14,284] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 11/09/2011 - 12:23:12 - [0,892] ----D C:\Program Files (x86)\Java
O43 - CFD: 09/08/2012 - 08:35:17 - [3,365] ----D C:\Program Files (x86)\KeyScrambler
O43 - CFD: 28/04/2012 - 10:16:41 - [1,540] ----D C:\Program Files (x86)\Lame For Audacity
O43 - CFD: 29/12/2011 - 12:24:27 - [3,222] ----D C:\Program Files (x86)\Launch Manager
O43 - CFD: 07/08/2012 - 22:20:04 - [11,807] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware
O43 - CFD: 28/06/2012 - 12:14:19 - [2,414] ----D C:\Program Files (x86)\MarkAny
O43 - CFD: 27/04/2012 - 12:47:05 - [4,320] ----D C:\Program Files (x86)\MediaCoder
O43 - CFD: 13/08/2010 - 19:08:36 - [0,221] ----D C:\Program Files (x86)\Microsoft Analysis Services
O43 - CFD: 29/12/2011 - 12:24:29 - [563,334] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 29/12/2011 - 12:24:27 - [0,359] ----D C:\Program Files (x86)\Microsoft Office Suite Activation Assistant
O43 - CFD: 11/05/2012 - 08:45:40 - [40,838] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 29/12/2011 - 12:16:10 - [1,745] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 13/08/2010 - 19:19:09 - [0,105] ----D C:\Program Files (x86)\Microsoft Sync Framework
O43 - CFD: 29/05/2012 - 19:55:07 - [0,014] ----D C:\Program Files (x86)\Microsoft Visual Studio
O43 - CFD: 25/01/2012 - 11:26:01 - [1,323] ----D C:\Program Files (x86)\Microsoft Visual Studio 8
O43 - CFD: 29/05/2012 - 19:56:14 - [139,669] ----D C:\Program Files (x86)\Microsoft Works
O43 - CFD: 29/12/2011 - 12:24:31 - [7,789] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 29/05/2012 - 19:55:42 - [0,025] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 27/05/2012 - 12:55:38 - [38,094] ----D C:\Program Files (x86)\MSECache
O43 - CFD: 07/08/2012 - 21:13:31 - [295,209] ----D C:\Program Files (x86)\Nero
O43 - CFD: 29/12/2011 - 12:16:42 - [27,288] ----D C:\Program Files (x86)\NewTech Infosystems
O43 - CFD: 27/05/2012 - 20:06:12 - [131,488] ----D C:\Program Files (x86)\Nokia
O43 - CFD: 06/02/2012 - 11:47:19 - [773,002] ----D C:\Program Files (x86)\Orange
O43 - CFD: 05/03/2012 - 12:38:49 - [0] ----D C:\Program Files (x86)\Ord-ixSofts
O43 - CFD: 29/12/2011 - 12:17:39 - [51,783] ----D C:\Program Files (x86)\Packard Bell
O43 - CFD: 29/12/2011 - 12:24:39 - [38,117] ----D C:\Program Files (x86)\Packard Bell GameZone
O43 - CFD: 28/06/2012 - 12:25:48 - [21,028] ----D C:\Program Files (x86)\PC Connectivity Solution
O43 - CFD: 29/12/2011 - 12:25:14 - [41,962] ----D C:\Program Files (x86)\PDFCreator
O43 - CFD: 29/12/2011 - 12:24:40 - [3,518] ----D C:\Program Files (x86)\PhotoFiltre
O43 - CFD: 06/06/2012 - 12:14:39 - [107,516] ----D C:\Program Files (x86)\PokerStars.FR
O43 - CFD: 05/05/2012 - 11:01:44 - [1,820] ----D C:\Program Files (x86)\Presentersoft PowerVideoMaker
O43 - CFD: 06/06/2012 - 11:22:25 - [49,328] ----D C:\Program Files (x86)\QuickTime
O43 - CFD: 29/12/2011 - 12:24:40 - [9,634] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 29/12/2011 - 12:17:52 - [37,349] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 28/06/2012 - 12:19:14 - [229,813] ----D C:\Program Files (x86)\Samsung
O43 - CFD: 12/08/2012 - 10:28:28 - [0,006] ----D C:\Program Files (x86)\SlimCleaner
O43 - CFD: 10/10/2011 - 10:47:47 - [0,005] ----D C:\Program Files (x86)\SMSList
O43 - CFD: 28/08/2009 - 06:34:54 - [0] --H-D C:\Program Files (x86)\Temp
O43 - CFD: 29/12/2011 - 12:24:46 - [1,905] ----D C:\Program Files (x86)\Tidy Start Menu
O43 - CFD: 29/12/2011 - 12:26:56 - [48,338] ----D C:\Program Files (x86)\TomTom HOME 2
O43 - CFD: 29/12/2011 - 12:24:47 - [0,021] ----D C:\Program Files (x86)\TomTom International B.V
O43 - CFD: 01/04/2012 - 19:12:30 - [0,021] ----D C:\Program Files (x86)\Trend Micro
O43 - CFD: 14/07/2009 - 06:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information
O43 - CFD: 05/08/2012 - 12:10:16 - [0] ----D C:\Program Files (x86)\uTorrent
O43 - CFD: 21/06/2012 - 16:19:09 - [42,007] ----D C:\Program Files (x86)\VDownloader
O43 - CFD: 30/06/2012 - 09:26:46 - [91,822] ----D C:\Program Files (x86)\VideoLAN
O43 - CFD: 29/12/2011 - 12:18:42 - [6,497] ----D C:\Program Files (x86)\VS Revo Group
O43 - CFD: 07/07/2012 - 14:28:24 - [19,053] ----D C:\Program Files (x86)\Winamax Poker
O43 - CFD: 29/12/2011 - 12:18:45 - [0,500] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 09/04/2012 - 16:39:52 - [152,579] ----D C:\Program Files (x86)\Windows Live
O43 - CFD: 24/08/2010 - 12:14:12 - [50,758] ----D C:\Program Files (x86)\Windows Live Safety Center
O43 - CFD: 29/12/2011 - 12:25:11 - [5,895] ----D C:\Program Files (x86)\Windows Mail
O43 - CFD: 29/12/2011 - 12:19:02 - [4,791] ----D C:\Program Files (x86)\Windows Media Player
O43 - CFD: 29/12/2011 - 12:19:02 - [11,632] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 29/12/2011 - 12:19:02 - [4,213] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 27/02/2011 - 10:44:20 - [0,181] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 31/05/2012 - 08:07:44 - [27,771] ----D C:\Program Files (x86)\Windows Process Security
O43 - CFD: 29/12/2011 - 12:24:39 - [4,790] ----D C:\Program Files (x86)\WinRAR
O43 - CFD: 29/12/2011 - 12:19:03 - [4,951] ----D C:\Program Files (x86)\wlan
O43 - CFD: 18/06/2012 - 21:28:04 - [1,446] ----D C:\Program Files (x86)\WOT
O43 - CFD: 12/08/2012 - 13:40:04 - [12,789] ----D C:\Program Files (x86)\ZHPDiag
O43 - CFD: 18/05/2012 - 10:50:33 - [58,723] ----D C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 23/07/2012 - 14:49:08 - [39,326] ----D C:\Program Files (x86)\Common Files\Adobe AIR
O43 - CFD: 29/12/2011 - 12:13:53 - [5,482] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 11/08/2012 - 21:46:56 - [0,876] ----D C:\Program Files (x86)\Common Files\AVG Secure Search
O43 - CFD: 29/05/2012 - 19:56:14 - [0,082] ----D C:\Program Files (x86)\Common Files\DESIGNER
O43 - CFD: 29/12/2011 - 12:24:20 - [3,111] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 29/12/2011 - 12:24:20 - [0,494] ----D C:\Program Files (x86)\Common Files\LogiShrd
O43 - CFD: 29/12/2011 - 12:13:54 - [0,622] ----D C:\Program Files (x86)\Common Files\Macrovision Shared
O43 - CFD: 29/05/2012 - 19:56:19 - [260,385] ----D C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 07/08/2012 - 21:13:28 - [78,678] ----D C:\Program Files (x86)\Common Files\Nero
O43 - CFD: 27/05/2012 - 20:16:15 - [11,508] ----D C:\Program Files (x86)\Common Files\Nokia
O43 - CFD: 10/08/2012 - 12:18:29 - [0,338] ----D C:\Program Files (x86)\Common Files\Oberon Media
O43 - CFD: 29/12/2011 - 12:24:23 - [0,551] ----D C:\Program Files (x86)\Common Files\PctelEapPeer Authentication
O43 - CFD: 29/12/2011 - 12:24:23 - [4,031] ----D C:\Program Files (x86)\Common Files\PX Storage Engine
O43 - CFD: 29/12/2011 - 12:14:31 - [0,291] ----D C:\Program Files (x86)\Common Files\Samsung
O43 - CFD: 14/07/2009 - 05:20:08 - [0,003] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 29/12/2011 - 12:25:13 - [1,072] ----D C:\Program Files (x86)\Common Files\SodeaSoft
O43 - CFD: 29/12/2011 - 12:14:32 - [0,324] ----D C:\Program Files (x86)\Common Files\Sonic Shared
O43 - CFD: 29/12/2011 - 12:24:23 - [0,326] ----D C:\Program Files (x86)\Common Files\Sony Shared
O43 - CFD: 29/12/2011 - 12:14:32 - [39,200] ----D C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD: 29/12/2011 - 12:24:23 - [42,259] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 17/07/2012 - 20:38:25 - [0,051] ----D C:\Program Files (x86)\Common Files\VisioForge Shared
O43 - CFD: 29/12/2011 - 12:14:34 - [0] ----D C:\Program Files (x86)\Common Files\Windows Live
~ Scan Program Folder in 00mn 01s



---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.DA26773B759D93028628CCBEBB18EF14] - 12/08/2012 - 11:25:07 ---A- . (...) -- C:\Windows\WindowsUpdate.log   [1391953]
O44 - LFC:[MD5.843A523ED2F0916B75D2006C5C9622B3] - 12/08/2012 - 09:37:44 -S-A- . (...) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.C0BBC6C17381D37C74690FB3F781DA62] - 12/08/2012 - 08:19:54  . (...) -- C:\Windows\System32\perfc009.dat   []
O44 - LFC:[MD5.6D4A9B0FA0D591C5E4ABE363B9F9E395] - 12/08/2012 - 08:19:54  . (...) -- C:\Windows\System32\perfc00C.dat   []]
O44 - LFC:[MD5.BDA9A0E74094375D7B2AAB9ECC735FEA] - 12/08/2012 - 08:19:54  . (...) -- C:\Windows\System32\perfh009.dat   []]]
O44 - LFC:[MD5.650BB79A3EEDAC0FD28808F2343264C0] - 12/08/2012 - 08:19:54  . (...) -- C:\Windows\System32\perfh00C.dat   []]]]
O44 - LFC:[MD5.ADE362CD2CA45FDBE84317916E8AD7E8] - 12/08/2012 - 08:19:54 ---A- . (...) -- C:\Windows\SysNative\PerfStringBackup.INI   [1579462]
O44 - LFC:[MD5.C0BBC6C17381D37C74690FB3F781DA62] - 12/08/2012 - 08:19:54 ---A- . (...) -- C:\Windows\SysNative\perfc009.dat   [110710]
O44 - LFC:[MD5.6D4A9B0FA0D591C5E4ABE363B9F9E395] - 12/08/2012 - 08:19:54 ---A- . (...) -- C:\Windows\SysNative\perfc00C.dat   [135110]
O44 - LFC:[MD5.BDA9A0E74094375D7B2AAB9ECC735FEA] - 12/08/2012 - 08:19:54 ---A- . (...) -- C:\Windows\SysNative\perfh009.dat   [626274]
O44 - LFC:[MD5.650BB79A3EEDAC0FD28808F2343264C0] - 12/08/2012 - 08:19:54 ---A- . (...) -- C:\Windows\SysNative\perfh00C.dat   [714598]
O44 - LFC:[MD5.ADE362CD2CA45FDBE84317916E8AD7E8] - 12/08/2012 - 08:19:54 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI   [1579462]
O44 - LFC:[MD5.34C46CC874FAF639790F6B0FB685BD9B] - 12/08/2012 - 00:27:38 ---A- . (...) -- C:\UsbFix.txt   [14064]
O44 - LFC:[MD5.842828BBDF2EA8161D71403CD9501E4F] - 12/08/2012 - 00:27:37 ---A- . (...) -- C:\UsbFix_Upload_Me_CAUSSAT-PC.zip   [103035]
O44 - LFC:[MD5.DC8490812A3B72811AE534F423B4C206] - 03/07/2012 - 12:46:44  . (...) -- C:\Windows\System32\Drivers\mbam.sys   []]
O44 - LFC:[MD5.E3CF421210EBDDACB4590AE67A0226DC] - 15/12/2011 - 01:46:42  . (...) -- C:\Windows\System32\Drivers\keyscrambler.sys   []
~ Scan Files in 00mn 06s



---\ Contrôle du Safe Boot (CSB) (O49) (None)

---\ MountPoints2 Shell Key (O51)
O51 - MPSK:{19c7a806-2c7b-11e1-a921-0026225e2825}\AutoRun\command - Clé orpheline
O51 - MPSK:{8d207c12-9984-11e0-8d26-806e6f6e6963}\AutoRun\command - Clé orpheline
O51 - MPSK:{a969c48c-9985-11e0-ac53-0026225e2825}\AutoRun\command - Clé orpheline
O51 - MPSK:{a969c4c3-9985-11e0-ac53-0026225e2825}\AutoRun\command - Clé orpheline
O51 - MPSK:{d2e15f58-8fd4-11df-8ab3-0026225e2825}\AutoRun\command - Clé orpheline
~ Scan Keys in 00mn 00s



---\ ShareTools MSconfig StartupReg (O53) (None)

---\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.2F6B34B83843F0C5118B63AC634F5BF4] - 14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys   [491088]
O58 - SDL:[MD5.41AD0FCF47275A9BC70FA1B56BFD3E23] - 16/08/2010 - 15:31:18 ----- . (...) -- C:\Windows\System32\pwdrvio.sys   [19936]
O58 - SDL:[MD5.D5BCB77BE83CF99F508943945D46343D] - 26/03/2009 - 04:16:08 ---A- . (.Dritek System Inc. - Dritek 64-bit PS/2 Keyboard Filter Driver.) -- C:\Windows\SysWOW64\drivers\DKbFltr.sys   [25608]
~ Scan Drivers in 00mn 00s



---\ Liste des outils de nettoyage (O63)
O63 - Logiciel: OTL - (.OldTimer.)
~ Scan ADS in 00mn 00s



---\ Start Menu Internet (O68) (None)

---\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} [DefaultScope] - (Google) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - https://www.google.com/?gws_rd=ssl
~ Scan Keys in 00mn 00s



---\ Recherche des services démarrés par Svchost (O83) (None)

---\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.745DA85418BC21C00340B03E08FEF0E6] [SPRF][06/12/2010] (...) -- C:\Users\CAUSSAT\AppData\Roaming\wklnhst.dat   [484]
[MD5.52F21EB2C7960E8523C64A867D7C6A06] [SPRF][04/05/2012] (...) -- C:\Users\CAUSSAT\Desktop\adwcleaner.exe   [580883]
[MD5.B57B2608ED3B745DD3CB0EB584C0F6D6] [SPRF][12/08/2012] (.OldTimer Tools - Pas de description.) -- C:\Users\CAUSSAT\Desktop\OTL.exe   [596992]
[MD5.7DAFDC3AA155B1562AF33B1399EBF341] [SPRF][11/08/2012] (.Nicolas Coolman - ZHPDiag.) -- C:\Users\CAUSSAT\Desktop\ZHPDiag2.exe   [4600348]
~ Scan Files in 00mn 00s



End of the scan (687 lines in 00mn 37s)(0)

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask
O43 - CFD: 07/04/2012 - 11:46:19 - [0] ----D C:\Users\CAUSSAT\AppData\Local\Software    => Toolbar.Agent
O51 - MPSK:{19c7a806-2c7b-11e1-a921-0026225e2825}\AutoRun\command - Clé orpheline
O51 - MPSK:{8d207c12-9984-11e0-8d26-806e6f6e6963}\AutoRun\command - Clé orpheline
O51 - MPSK:{a969c48c-9985-11e0-ac53-0026225e2825}\AutoRun\command - Clé orpheline
O51 - MPSK:{a969c4c3-9985-11e0-ac53-0026225e2825}\AutoRun\command - Clé orpheline
O51 - MPSK:{d2e15f58-8fd4-11df-8ab3-0026225e2825}\AutoRun\command - Clé orpheline
O43 - CFD: 12/08/2012 - 11:16:05 - [0] ----D C:\Users\CAUSSAT\AppData\Local\{4F4C8525-3649-4076-ABD7-6AD2D5AF8435}
O43 - CFD: 12/08/2012 - 11:15:55 - [0] ----D C:\Users\CAUSSAT\AppData\Local\{674F82A1-2190-4609-A534-E2BB0BF75A40}

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

chantalou66 · Answer

Bonsoir fish66, voici le rapport :
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-08-2012-19-55-32.txt
Run by CAUSSAT at 12/08/2012 19:57:23
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT CLSID MPSK: {19c7a806-2c7b-11e1-a921-0026225e2825}
ABSENT CLSID MPSK: {8d207c12-9984-11e0-8d26-806e6f6e6963}
ABSENT CLSID MPSK: {a969c48c-9985-11e0-ac53-0026225e2825}
ABSENT CLSID MPSK: {a969c4c3-9985-11e0-ac53-0026225e2825}
ABSENT CLSID MPSK: {d2e15f58-8fd4-11df-8ab3-0026225e2825}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
ABSENT C:\Users\CAUSSAT\AppData\Local\Software
ABSENT C:\Users\CAUSSAT\AppData\Local\{4F4C8525-3649-4076-ABD7-6AD2D5AF8435}
ABSENT C:\Users\CAUSSAT\AppData\Local\{674F82A1-2190-4609-A534-E2BB0BF75A40}
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
5 : Clé(s) du Registre
3 : Valeur(s) du Registre
5 : Dossier(s)
2 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/08/2012 21:18:50 [76911]
C:\ZHP\ZHPFix[R2].txt - 12/08/2012 18:55:32 [1725]
C:\ZHP\ZHPFix[R3].txt - 12/08/2012 19:57:24 [1733]
Pour mbam avec la mise à jour voici : 
Non en fait il y a rien 0.
J'attends tes instructions.

chantalou66 · Answer

Par contre juste à présent j'ai eu cela encore : 
http://img442.imageshack.us/img442/1774/capturemhu.jpg 
Rien dans le scan de fsécure...
@+++ 
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Lance ZHPDiag depuis le bureau ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse
(tu m'envoies seulement l'adresse du lien du rapport)


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

Etant donné le message stipulant le virus qui n'a pas pu être supprimé assez régulièrement, j'ai refais un scan avec fsécure et là, il m'a détecté un virus, donc je vais te donner le rapport ainsi que ce que tu m'as demandé...
Déjà, le rapport de fsécure : 
http://img703.imageshack.us/img703/3025/virusnk.jpg
http://img228.imageshack.us/img228/3332/virussuite.jpg
http://img221.imageshack.us/img221/6996/rapportd.pdf
Ensuite en ayant tout coché pour ZHPDiag :

http://img838.imageshack.us/img838/3538/rapportdezhpdiagv1.pdf

chantalou66 · Answer

Tu as vu, le virus viens du lien ou tout du moins de ça: 
Bon pour l'instant la suppression sur zhpfix se poursuit, par contre, sur les liens que tu m'as donnés concernant usbfix, un ne fonctionne pas et l'autre :  
http://img443.imageshack.us/img443/8742/usbdangereux.jpg  
Merci de me tenir informée. 
c'était en première page où smart screen ne voulait rien savoir, du coup, je n'arrive pas à enlever ce virus, tu me diras, désolée pour le boulot que tu fais et t'en remercie encore. 
En fait je voulais simplement te remercier réellement car je suis perdue.
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Prochainement, laisse le rapport tel qu'il est (extension .txt) sans le transformer en pdf!
* USBFix a fait son boulot, ce n'est pas la peine de le relancer!
(ton antivirus a trompé et l'a considéré comme néfaste)

===========================
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

chantalou66 · Answer

Bonjour et je suis heureuse que tu m'aies répondu, aussi j'ai viré le logiciel  d'usbfix en ayant vu cela avec virus total:scanné sur Go d'usbfix, le reste tu me diras + tard.

--http://img832.imageshack.us/img832/4889/captureey.jpg
Je vais commencer un peu tes recommandations et finirais en fin de matinée car je dois partir, je te dis à tout à l'heure.
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

chantalou66 · Answer

Re, je viens de rentrer après 3heures de scan sur combo en ayant bien suivi tes instructions, cependant il ne me demande pas la console de récupération et voilà ce qu'il en est malheureusement, sniff :
http://img513.imageshack.us/img513/7913/capturecod.jpg
J'ai un nouveau dossier à la racine de C :Qoobox...
J'attends tes instructions.

Fish66 · Answer

Redémarre ton PC, puis refais ce qui est indiqué ici : https://forums.commentcamarche.net/forum/affich-25813961-plusieurs-infections?page=2#28

chantalou66 · Answer

Voila.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120813_v13d11l8w8x7

Fish66 · Answer

Fais attention aux réseaux P2P  
* Les dangers du Peer-To-Peer, Emule etc..           

1/  

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O61 - LFC:Last File Created 11/08/2012 - 09:10:26 ----- C:\Users\CAUSSAT\AppData\Roaming\uTorrent\facebook passwords hacker v2.04 REAL.exe.torrent   [519]  
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)       
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Users\CAUSSAT\Documents\Downloads\utorrent.exe    => µTorrent%PeerToPeer  
O4 - Global Startup: C:\Users\CAUSSAT\Desktop\Incoming - Raccourci.lnk . (...)  -- C:\Users\CAUSSAT\Documents\Downloads\eMule\Incoming  
O43 - CFD: 29/12/2011 - 12:24:24 - [10,401] ----D C:\Program Files (x86)\eMule    => eMule PeerToPeer  
O43 - CFD: 05/08/2012 - 12:10:16 - [0] ----D C:\Program Files (x86)\uTorrent    => µTorrent PeerToPeer  
O43 - CFD: 31/05/2012 - 09:52:12 - [0] ----D C:\ProgramData\eMule    => eMule PeerToPeer  
O43 - CFD: 26/06/2010 - 20:24:40 - [0] ----D C:\Users\CAUSSAT\AppData\Roaming\eMule    => eMule PeerToPeer  
O43 - CFD: 11/08/2012 - 12:13:05 - [1,517] ----D C:\Users\CAUSSAT\AppData\Roaming\uTorrent    => µTorrent PeerToPeer  
O43 - CFD: 29/12/2011 - 12:21:20 - [20,834] ----D C:\Users\CAUSSAT\AppData\Local\eMule    => eMule PeerToPeer  
O43 - CFD: 29/12/2011 - 12:24:24 - [10,401] ----D C:\Program Files (x86)\eMule    => eMule PeerToPeer  
O43 - CFD: 05/08/2012 - 12:10:16 - [0] ----D C:\Program Files (x86)\uTorrent    => µTorrent PeerToPeer  
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] [APT] [{0AC1A888-95B3-4F97-81B9-644D75854047}] (.http://www.emule-project.net.) -- C:\Program Files (x86)\eMule\emule.exe  
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] [APT] [{1E5AE616-BEE7-41C7-88EC-B1826A986384}] (.http://www.emule-project.net.) -- C:\Program Files (x86)\eMule\emule.exe  

  



Puis Lance ZHPFix depuis le raccourci du bureau .   

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .   

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .   

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   

Clique sur le bouton  GO  

Copie/Colle le rapport à l'écran dans ton prochain message.  

2/  
Comment se comporte ton PC ?  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

Oui j'ai tellement gueulé à ce sujet des dangers liés sur ces sites ( en plus je sais à présent l'intention qu'elle a eu!) que je n'ai plus de voix, ensuite le chat n'est pas la et la souris...d'autant que c'est mon pc boulot, tu imagines...enfin le PC se comporte bien malgré quelques légers détails mais pas grave du tout, je te remercie, je te joints le rapport.

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by CAUSSAT at 13/08/2012 11:16:15
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\eMule\emule.exe

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: uTorrent

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\eMule
SUPPRIME Reboot Folder**: C:\Program Files (x86)\uTorrent
SUPPRIME Folder: C:\ProgramData\eMule
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Roaming\eMule
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Roaming\uTorrent
SUPPRIME Folder: C:\Users\CAUSSAT\AppData\Local\eMule

========== Fichier(s) ==========
ABSENT File: c:\users\caussat\appdata\roaming\utorrent\facebook passwords hacker v2.04 real.exe
SUPPRIME File: c:\users\caussat\documents\downloads\utorrent.exe
SUPPRIME File: c:\users\caussat\desktop\incoming - raccourci.lnk
SUPPRIME Reboot c:\users\caussat\documents\downloads\emule\incoming

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {0AC1A888-95B3-4F97-81B9-644D75854047}
SUPPRIME Task: {1E5AE616-BEE7-41C7-88EC-B1826A986384}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Valeur(s) du Registre
6 : Dossier(s)
4 : Fichier(s)
3 : Tache planifiée


End of clean in 00mn 23s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/08/2012 21:18:50 [76911]
C:\ZHP\ZHPFix[R2].txt - 12/08/2012 18:55:32 [1725]
C:\ZHP\ZHPFix[R3].txt - 12/08/2012 18:57:24 [1785]
C:\ZHP\ZHPFix[R4].txt - 13/08/2012 11:16:15 [1791]
Tu me diras pour la suite, re merci encore.

Fish66 · Answer

Est ce que tu trouves ce fichier dans cet emplacement : C:\Users\CAUSSAT\AppData\Roaming\uTorrent\facebook passwords hacker v2.04 REAL.exe

chantalou66 · Answer

Malheureusement je n'ai plus le dossier Roaming, je n'ai que Local Low, c'est tout alors qu'avant je l'avais... 
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

chantalou66 · Answer

Avant de faire quoi que ce soit, je préfère t'expliquer, ce qui est normal. 
J'ai exécuté malgré, et tu m'as prévenu, le nombre d'avertissements pour le téléchargement de winlogon de G3n-h@ckm@n sur ton 1er lien téléchargé sur le bureau, j'ai certainement fait ce qu'il ne fallait pas faire, car à présent mon bureau est dans un désordre complèt, avec des icônes avec mon nom, réseau etc..., donc j'attends tes instructions afin de savoir si je dois faire une restauration et ensuite faire préscan sur le 2ème lien, ou ce que tu me diras forcément.J'attends tes infos. 

La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

chantalou66 · Answer

Re, après avoir reconfiguré le bureau ainsi qu'orange à la place de google et d'autres détails pour l'instant, je suis partie sur ton 2ème lien qui cette fois m'a donné un rapport sans interféré dans le bureau, je suis tellement inquiète, désolée, donc voici le rapport du préscan :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.813 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Update on 13/08/2012 | 08.50 by g3n-h@ckm@n
~ Informations | Evolution : https://gen-hackman.kanak.fr/
~ Informations for the switches Pre_Script : https://gen-hackman.kanak.fr/
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505
~ Thx to C_XX , Slyk & Saachaa for their help to the evolution of the tool

~ User : CAUSSAT (Administrateurs) | SID = S-1-5-21-3185395089-4163042450-3081011260-1001
~ Computer : CAUSSAT-PC

~ System : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
~ Installation Type : Client
~ Registered under : CAUSSAT
~ Processor : Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz
~ Identification : Intel64 Family 6 Model 23 Stepping 10

Firewall windows : Actif
Windows Defender : Actif

~ Mémory RAM = Total (KB) : 4122600 | Used (%) : 26 | Free (KB) : 3034030
~ Pagefile = Total (KB) : 8242350 | Free (KB) : 7166940
~ Virtual = Total (KB) : 4194180 | Free (KB) : 3978780

¤¤¤¤¤¤¤¤¤¤ | Boot's scripts

SetupComplete.cmd

¤¤¤¤¤¤¤¤¤¤ | Drives

c:\ -> [Fixed] | [Packard Bell] | Total : 464540 Mo | Free : 363250 Mo -> NTFS

Scan : 12:13:03 | 13/08/2012

¤¤¤¤¤¤¤¤¤¤ | Browsers

Internet Explorer : 9.0.8112.16421
Google Chrome : 21.0.1180.75

¤ Par défaut :


¤¤¤¤¤¤¤¤¤¤ | Frameworks

~ [14/07/2009 05:20:10] - C:\Windows\Microsoft.net\Framework\v1.0.3705
~ [14/07/2009 05:20:10] - C:\Windows\Microsoft.net\Framework\v1.1.4322
~ [14/07/2009 05:20:10] - C:\Windows\Microsoft.net\Framework\v2.0.50727
~ [14/07/2009 07:32:38] - C:\Windows\Microsoft.net\Framework\v3.0
~ [14/07/2009 07:32:38] - C:\Windows\Microsoft.net\Framework\v3.5
~ [27/06/2010 22:26:44] - C:\Windows\Microsoft.net\Framework\v4.0.30319

¤¤¤¤¤¤¤¤¤¤ | Windows Updates



¤¤¤¤¤¤¤¤¤¤ | Sessions | Profiles | Directories

~ [HKLM | ProfileList\S-1-5-21-3185395089-4163042450-3081011260-1001]|[ProfileImagePath] : C:\Users\CAUSSAT
~ [HKLM | ProfileList\S-1-5-21-3185395089-4163042450-3081011260-1001]|[RefCount] : 6
~ [HKLM | ProfileList\S-1-5-21-3185395089-4163042450-3081011260-1001]|[State] : 0

~ C:\Windows\system32\config\systemprofile
~ C:\Windows\ServiceProfiles\LocalService
~ C:\Windows\ServiceProfiles\NetworkService
~ C:\Users\CAUSSAT

[HKLM | ProfileLoader\{F5441CBB-AE7D-4495-905B-161047E58936}]|[DllName] : userenv.dll

New restorepoint created


¤¤¤¤¤¤¤¤¤¤ | MD5 Control

[MD5.402C2B53263EF07E97B9D608FB57A4A8] - [13/08/2012 12:13:03] - [0.5 Ko] - C:\Pre_Scan\MBR.bin
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - [27/04/2011 08:05:20] - (.© Microsoft Corporation. Tous droits réservés. - Explorateur Windows.) - [2804.5 Ko] - (6.1.7601.17567) - C:\Windows\explorer.exe
[MD5.C235A51CB740E45FFA0EBFB9BAFCDA64] - [14/07/2009 01:56:52] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2801 Ko] -  (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe
[MD5.F170B4A061C9E026437B193B4D571799] - [27/06/2010 08:30:02] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2801 Ko] -  (6.1.7600.16404) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe
[MD5.9AAAEC8DAC27AA17B053E6352AD233AE] - [27/06/2010 08:28:42] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2803 Ko] -  (6.1.7600.16450) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe
[MD5.0862495E0C825893DB75EF44FAEA8E93] - [27/04/2011 08:05:21] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2803 Ko] -  (6.1.7600.16768) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe
[MD5.700073016DAC1C3D2E7E2CE4223334B6] - [27/06/2010 08:30:01] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2801 Ko] -  (6.1.7600.20500) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe
[MD5.B8EC4BD49CE8F6FC457721BFC210B67F] - [27/06/2010 08:28:42] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2803 Ko] -  (6.1.7600.20563) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe
[MD5.E38899074D4951D31B4040E994DD7C8D] - [27/04/2011 08:05:21] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2803.5 Ko] -  (6.1.7600.20910) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe
[MD5.AC4C51EB24AA95B77F705AB159189E24] - [27/02/2011 09:50:15] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2805 Ko] -  (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - [27/04/2011 08:05:20] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2804.5 Ko] -  (6.1.7601.17567) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
[MD5.3B69712041F3D63605529BD66DC00C48] - [27/04/2011 08:05:21] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2804.5 Ko] -  (6.1.7601.21669) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
[MD5.15BC38A7492BEFE831966ADB477CF76F] - [14/07/2009 01:41:14] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2552 Ko] -  (6.1.7600.16385) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe
[MD5.B95EEB0F4E5EFBF1038A35B3351CF047] - [27/06/2010 08:30:02] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2552 Ko] -  (6.1.7600.16404) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe
[MD5.2626FC9755BE22F805D3CFA0CE3EE727] - [27/06/2010 08:28:41] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2553 Ko] -  (6.1.7600.16450) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe
[MD5.2AF58D15EDC06EC6FDACCE1F19482BBF] - [27/04/2011 08:05:20] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2553.5 Ko] -  (6.1.7600.16768) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe
[MD5.9FF6C4C91A3711C0A3B18F87B08B518D] - [27/06/2010 08:30:02] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2552 Ko] -  (6.1.7600.20500) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe
[MD5.C76153C7ECA00FA852BB0C193378F917] - [27/06/2010 08:28:41] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2553 Ko] -  (6.1.7600.20563) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe
[MD5.255CF508D7CFB10E0794D6AC93280BD8] - [27/04/2011 08:05:20] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2553.5 Ko] -  (6.1.7600.20910) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe
[MD5.40D777B7A95E00593EB1568C68514493] - [27/02/2011 09:49:53] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2555 Ko] -  (6.1.7601.17514) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
[MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - [27/04/2011 08:05:20] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2555 Ko] -  (6.1.7601.17567) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[MD5.0FB9C74046656D1579A64660AD67B746] - [27/04/2011 08:05:20] - (.© Microsoft Corporation. All rights reserved. - Windows Explorer.) - [2555 Ko] -  (6.1.7601.21669) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
[MD5.60C2862B4BF0FD9F582EF344C2B1EC72] - [14/07/2009 01:19:49] - (.© Microsoft Corporation. Tous droits réservés. - Processus d'exécution client-serveur.) - [7.5 Ko] - (6.1.7600.16385) - C:\Windows\System32\csrss.exe
[MD5.60C2862B4BF0FD9F582EF344C2B1EC72] - [14/07/2009 01:19:49] - (.© Microsoft Corporation. All rights reserved. - Client Server Runtime Process.) - [7.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.1.7600.16385_none_b4d8d57efdc6b4f3\csrss.exe -> 
[MD5.24ACB7E5BE595468E3B9AA488B9B4FCB] - [14/07/2009 01:19:46] - (.© Microsoft Corporation. Tous droits réservés. - Applications Services et Contrôleur.) - [321 Ko] - (6.1.7600.16385) - C:\Windows\System32\services.exe
[MD5.24ACB7E5BE595468E3B9AA488B9B4FCB] - [14/07/2009 01:19:46] - (.© Microsoft Corporation. All rights reserved. - Services and Controller app.) - [321 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe
[MD5.1911A3356FA3F77CCC825CCBAC038C2A] - [14/07/2009 01:19:50] - (.© Microsoft Corporation. Tous droits réservés. - Gestionnaire de sessions Windows.) - [110 Ko] - (6.1.7600.16385) - C:\Windows\System32\smss.exe
[MD5.1911A3356FA3F77CCC825CCBAC038C2A] - [14/07/2009 01:19:50] - (.© Microsoft Corporation. All rights reserved. - Windows Session Manager.) - [110 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7600.16385_none_082f99a432e2a661\smss.exe
[MD5.BAFE84E637BF7388C96EF48D4D3FDD53] - [27/02/2011 09:47:56] - (.© Microsoft Corporation. Tous droits réservés. - Application d'ouverture de session Userinit.) - [30 Ko] - (6.1.7601.17514) - C:\Windows\System32\userinit.exe
[MD5.61AC3EFDFACFDD3F0F11DD4FD4044223] - [27/02/2011 09:48:00] - (.© Microsoft Corporation. Tous droits réservés. - Application d'ouverture de session Userinit.) - [26 Ko] - (6.1.7601.17514) - C:\Windows\SysWOW64\userinit.exe
[MD5.6F8F1376A13114CC10C0E69274F5A4DE] - [14/07/2009 01:50:33] - (.© Microsoft Corporation. All rights reserved. - Userinit Logon Application.) - [29.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe
[MD5.BAFE84E637BF7388C96EF48D4D3FDD53] - [27/02/2011 09:47:56] - (.© Microsoft Corporation. All rights reserved. - Userinit Logon Application.) - [30 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
[MD5.6DE80F60D7DE9CE6B8C2DDFDF79EF175] - [14/07/2009 01:34:20] - (.© Microsoft Corporation. All rights reserved. - Userinit Logon Application.) - [25.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
[MD5.61AC3EFDFACFDD3F0F11DD4FD4044223] - [27/02/2011 09:48:00] - (.© Microsoft Corporation. All rights reserved. - Userinit Logon Application.) - [26 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - [14/07/2009 01:52:37] - (.© Microsoft Corporation. Tous droits réservés. - Application de démarrage de Windows.) - [126 Ko] - (6.1.7600.16385) - C:\Windows\System32\wininit.exe
[MD5.B5C5DCAD3899512020D135600129D665] - [14/07/2009 01:36:49] - (.© Microsoft Corporation. Tous droits réservés. - Application de démarrage de Windows.) - [94 Ko] - (6.1.7600.16385) - C:\Windows\SysWOW64\wininit.exe
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - [14/07/2009 01:52:37] - (.© Microsoft Corporation. All rights reserved. - Windows Start-Up Application.) - [126 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe
[MD5.B5C5DCAD3899512020D135600129D665] - [14/07/2009 01:36:49] - (.© Microsoft Corporation. All rights reserved. - Windows Start-Up Application.) - [94 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - [27/02/2011 09:49:40] - (.© Microsoft Corporation. Tous droits réservés. - Application d'ouverture de session Windows.) - [381.5 Ko] - (6.1.7601.17514) - C:\Windows\System32\winlogon.exe
[MD5.132328DF455B0028F13BF0ABEE51A63A] - [14/07/2009 01:52:48] - (.© Microsoft Corporation. All rights reserved. - Windows Logon Application.) - [380 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe
[MD5.DA3E2A6FA9660CC75B471530CE88453A] - [27/06/2010 08:28:41] - (.© Microsoft Corporation. All rights reserved. - Windows Logon Application.) - [380.5 Ko] - (6.1.7600.16447) - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe
[MD5.A93D41A4D4B0D91C072D11DD8AF266DE] - [27/06/2010 08:28:41] - (.© Microsoft Corporation. All rights reserved. - Windows Logon Application.) - [380.5 Ko] - (6.1.7600.20560) - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - [27/02/2011 09:49:40] - (.© Microsoft Corporation. All rights reserved. - Windows Logon Application.) - [381.5 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - [17/02/2012 08:46:11] - (.© Microsoft Corporation. Tous droits réservés. - Ancillary Function Driver for WinSock.) - [487 Ko] - (6.1.7601.17752) - C:\Windows\System32\drivers\afd.sys
[MD5.B9384E03479D2506BC924C16A3DB87BC] - [14/07/2009 01:21:44] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [488.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.16385_none_33dd3439781e25f7\afd.sys
[MD5.6EF20DDF3172E97D69F596FB90602F29] - [19/06/2011 12:00:11] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [488 Ko] - (6.1.7600.16802) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.16802_none_3430bc3977dfec2d\afd.sys
[MD5.DB9D6C6B2CD95A9CA414D045B627422E] - [17/02/2012 08:46:11] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7600.16937) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.16937_none_34154fcd77f3bbda\afd.sys
[MD5.FBFF8B7C9D116229E9208A0D1CAEB49B] - [19/06/2011 12:00:11] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [488 Ko] - (6.1.7600.20951) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.20951_none_3483491e9126fe55\afd.sys
[MD5.CCA39961E76B491DDF44B1E90FC8971D] - [17/02/2012 08:46:11] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7600.21115) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.21115_none_34b263fe91032456\afd.sys
[MD5.D31DC7A16DEA4A9BAF179F3D6FBDB38C] - [27/02/2011 09:49:58] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [488 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17514_none_360e4801750ca991\afd.sys
[MD5.D5B031C308A409A0A576BFF4CF083D30] - [19/06/2011 12:00:10] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7601.17603) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17603_none_3618198975057170\afd.sys
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - [17/02/2012 08:46:11] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [487 Ko] - (6.1.7601.17752) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17752_none_35e10b89752ee0f5\afd.sys
[MD5.F4AD06143EAC303F55D0E86C40802976] - [19/06/2011 12:00:10] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7601.21712) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21712_none_3695e61e8e2c13d4\afd.sys
[MD5.36A14FD1A23F57046361733B792CA8DB] - [17/02/2012 08:46:11] - (.© Microsoft Corporation. All rights reserved. - Ancillary Function Driver for WinSock.) - [486.5 Ko] - (6.1.7601.21887) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21887_none_364f3a028e605345\afd.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [14/07/2009 01:19:47] - (.© Microsoft Corporation. All rights reserved. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\System32\drivers\atapi.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [14/07/2009 01:19:47] - (.© Microsoft Corporation. All rights reserved. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [14/07/2009 01:19:47] - (.© Microsoft Corporation. All rights reserved. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys
[MD5.F036CE71586E93D94DAB220D7BDF4416] - [27/02/2011 09:46:20] - (.© Microsoft Corporation. All rights reserved. - SCSI CD-ROM Driver.) - [144 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers\cdrom.sys
[MD5.83D2D75E1EFB81B3450C18131443F7DB] - [14/07/2009 01:19:54] - (.© Microsoft Corporation. All rights reserved. - SCSI CD-ROM Driver.) - [144 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_cdrom.inf_31bf3856ad364e35_6.1.7600.16385_none_bb9e4d89bd7870f1\cdrom.sys
[MD5.F036CE71586E93D94DAB220D7BDF4416] - [27/02/2011 09:46:20] - (.© Microsoft Corporation. All rights reserved. - SCSI CD-ROM Driver.) - [144 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_cdrom.inf_31bf3856ad364e35_6.1.7601.17514_none_bdcf6151ba66f48b\cdrom.sys
[MD5.09594D1089C523423B32A4229263F068] - [27/02/2011 09:49:47] - (.© Microsoft Corporation. All rights reserved. - MBT Transport driver.) - [255.5 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers
etbt.sys
[MD5.9162B273A44AB9DCE5B44362731D062A] - [14/07/2009 01:21:29] - (.© Microsoft Corporation. All rights reserved. - MBT Transport driver.) - [253 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-netbt_31bf3856ad364e35_6.1.7600.16385_none_bc59ba0910f52e0c
etbt.sys
[MD5.09594D1089C523423B32A4229263F068] - [27/02/2011 09:49:47] - (.© Microsoft Corporation. All rights reserved. - MBT Transport driver.) - [255.5 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-netbt_31bf3856ad364e35_6.1.7601.17514_none_be8acdd10de3b1a6
etbt.sys
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - [27/02/2011 09:49:48] - (.© Microsoft Corporation. All rights reserved. - TDI Translation Driver.) - [116.5 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers	dx.sys
[MD5.079125C4B17B01FCAEEBCE0BCB290C0F] - [14/07/2009 01:21:15] - (.© Microsoft Corporation. All rights reserved. - TDI Translation Driver.) - [97.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_6.1.7600.16385_none_4632b9f2f5c6af5e	dx.sys
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - [27/02/2011 09:49:48] - (.© Microsoft Corporation. All rights reserved. - TDI Translation Driver.) - [116.5 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_6.1.7601.17514_none_4863cdbaf2b532f8	dx.sys
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - [27/02/2011 09:49:16] - (.© Microsoft Corporation. Tous droits réservés. - Pilote de cliché instantané du volume.) - [288.88 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers\volsnap.sys
[MD5.58F82EED8CA24B461441F9C3E4F0BF5C] - [14/07/2009 01:20:09] - (.© Microsoft Corporation. All rights reserved. - Volume Shadow Copy Driver.) - [288.08 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_volume.inf_31bf3856ad364e35_6.1.7600.16385_none_71aba92815c60174\volsnap.sys
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - [27/02/2011 09:49:16] - (.© Microsoft Corporation. All rights reserved. - Volume Shadow Copy Driver.) - [288.88 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_volume.inf_31bf3856ad364e35_6.1.7601.17514_none_73dcbcf012b4850e\volsnap.sys

12:14:04

¤¤¤¤¤¤¤¤¤¤ | Processes stopped

spoolsv.exe (1228) -> Process stopped 
PhotoshopElementsFileAgent.exe (1372) -> Process stopped 
explorer.exe (1512) -> Process stopped 
armsvc.exe (1772) -> Process stopped 
ePowerSvc.exe (1804) -> Process stopped 
fsgk32st.exe (1880) -> Process stopped 
FSMA32.EXE (1908) -> Process stopped 
fsgk32.exe (1932) -> Process stopped 
GregHSRW.exe (1964) -> Process stopped 
FSHDLL32.EXE (1984) -> Process stopped 
IScheduleSvc.exe (1304) -> Process stopped 
TomTomHOMEService.exe (1820) -> Process stopped 
UpdaterService.exe (1732) -> Process stopped 
ToolbarUpdater.exe (1692) -> Process stopped 
WLIDSVC.EXE (2104) -> Process stopped 
FSHDLL64.EXE (2192) -> Process stopped 
SearchIndexer.exe (2596) -> Process stopped 
WLIDSVCM.EXE (2716) -> Process stopped 
fsdfwd.exe (2912) -> Process stopped 
fsorsp.exe (2932) -> Process stopped 
fssm32.exe (3060) -> Process stopped 
GoogleToolbarNotifier.exe (2556) -> Process stopped 
FSM32.EXE (3092) -> Process stopped 
fsscoepl_x64.exe (3228) -> Process stopped 
wmpnetwk.exe (3452) -> Process stopped 
fsav32.exe (3528) -> Process stopped 
SearchProtocolHost.exe (3800) -> Process stopped 
SearchFilterHost.exe (2856) -> Process stopped 
SearchProtocolHost.exe (4232) -> Process stopped 

¤¤¤¤¤¤¤¤¤¤ | Running processes

Boot : Normal  

[MD5.1911A3356FA3F77CCC825CCBAC038C2A] - [14/07/2009 01:19:50] - 324 | C:\Windows\System32\smss.exe (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7600.16385) -> \SystemRoot\System32\smss.exe   [112640 Ko]
[MD5.60C2862B4BF0FD9F582EF344C2B1EC72] - [14/07/2009 01:19:49] - 472 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) -> %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16   [7680 Ko]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - [14/07/2009 01:52:37] - 520 | C:\Windows\system32\wininit.exe (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) -> wininit.exe   [129024 Ko]
[MD5.60C2862B4BF0FD9F582EF344C2B1EC72] - [14/07/2009 01:19:49] - 532 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) -> %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16   [7680 Ko]
[MD5.3EE6C4A17173C0B6822585296E9AB209] - [14/07/2009 01:19:46] - 568 | C:\Windows\system32\services.exe (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) -> C:\Windows\system32\services.exe   [328704 Ko]
[MD5.C118A82CD78818C29AB228366EBF81C3] - [21/01/2012 12:28:19] - 592 | C:\Windows\system32\lsass.exe (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.17725) -> C:\Windows\system32\lsass.exe   [31232 Ko]
[MD5.F2BF82316E93E590FF081B95F68443B7] - [27/02/2011 09:49:39] - 600 | C:\Windows\system32\lsm.exe (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) -> C:\Windows\system32\lsm.exe   [343040 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 700 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k DcomLaunch   [27136 Ko]
[MD5.8ACDF26E44D108653FE638ABDF5BB043] - [27/02/2011 09:49:40] - 772 | C:\Windows\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.1.7601.17514) -> winlogon.exe   [390656 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 824 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k RPCSS   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 912 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 972 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 1008 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k netsvcs   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 596 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k LocalService   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 1088 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k NetworkService   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 1264 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork   [27136 Ko]
[MD5.F162D5F5E845B9DC352DD1BAD8CEF1BC] - [14/07/2009 01:37:38] - 1468 | C:\Windows\system32\Dwm.exe (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) -> "C:\Windows\system32\Dwm.exe"   [120320 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 1608 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\System32\svchost.exe -k HPZ12   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 1828 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k imgsvc   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 2064 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\System32\svchost.exe -k secsvcs   [27136 Ko]
[MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - [14/07/2009 01:31:13] - 3604 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) -> C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation   [27136 Ko]
[MD5.4E8C7C03577AFEAD5290B8E56D49DA4D] - [13/08/2012 12:08:18] - 4308 | C:\Users\CAUSSAT\Desktop\winlogon.exe (. - g3n-h@ckm@n.) - (2.8.0.13) -> "C:\Users\CAUSSAT\Desktop\winlogon.exe"    [2247498 Ko]
[MD5.5D63FBE874CEE3C61C68536A1CD7282B] - [28/03/2011 21:11:06] - 4000 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) -> "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE"   [2292096 Ko]
[MD5.DA564DA7ED156AD4B3FC76853A6D2978] - [28/03/2011 21:11:06] - 2768 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) - (7.250.4232.0) -> WLIDSvcM.exe 4000   [223104 Ko]
[MD5.34D4C852C7EAAD794C5932D7B894CBA8] - [27/02/2011 09:49:56] - 4632 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) -> C:\Windows\system32\wbem\wmiprvse.exe   [372736 Ko]
[MD5.E72CC771FFB4DA5995D422DAB718AAC6] - [27/02/2011 09:49:59] - 4904 | C:\Program Files\Windows Media Player\wmpnetwk.exe (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) -> "C:\Program Files\Windows Media Player\wmpnetwk.exe"   [1525248 Ko]
[MD5.EB26CE28CA682D39D0CBFEA6FE28E12D] - [29/06/2011 07:40:02] - 3076 | C:\Windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) -> C:\Windows\system32\SearchIndexer.exe /Embedding   [591872 Ko]
[MD5.34D4C852C7EAAD794C5932D7B894CBA8] - [27/02/2011 09:49:56] - 3888 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) -> C:\Windows\system32\wbem\wmiprvse.exe   [372736 Ko]
[MD5.81FC8AC5503F4150BE8F7DD7176E39D0] - [29/06/2011 07:40:02] - 1588 | C:\Windows\system32\SearchProtocolHost.exe (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.7601.17610) -> "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-3185395089-4163042450-3081011260-10011_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-3185395089-4163042450-3081011260-10011 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"  "1"   [249856 Ko]
[MD5.49A3AD5CE578CD77F445F3D244AEAB2D] - [29/06/2011 07:40:00] - 3920 | C:\Windows\system32\SearchFilterHost.exe (.Microsoft Corporation - Microsoft Windows Search Filter Host.) - (7.0.7601.17610) -> "C:\Windows\system32\SearchFilterHost.exe" 0 512 516 524 65536 520    [113664 Ko]
[MD5.81FC8AC5503F4150BE8F7DD7176E39D0] - [29/06/2011 07:40:02] - 3824 | C:\Windows\system32\SearchProtocolHost.exe (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.7601.17610) -> "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe2_ Global\UsGthrCtrlFltPipeMssGthrPipe2 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"    [249856 Ko]
[MD5.6994BD6EC66677787B84EFDF9850FBA7] - [27/02/2011 09:49:18] - 3140 | C:\Windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17514) -> C:\Windows\System32\spoolsv.exe   [559104 Ko]

¤¤¤¤¤¤¤¤¤¤ | Winlogon


¤

[HKLM | Winlogon]|[Shell] : Explorer.exe
[HKLM64 | Winlogon]|[Shell] : explorer.exe
[HKLM | Winlogon]|[AutoRestartShell] : 1 -> 0
[HKLM64 | Winlogon]|[AutoRestartShell] : 1 -> 0
[HKLM | Winlogon]|[userinit] : C:\Windows\system32\userinit.exe, -> C:\Windows\SysWOW64\userinit.exe,
[HKLM64 | Winlogon]|[userinit] : C:\Windows\system32\userinit.exe,
[HKLM | Winlogon]|[PowerDownAfterShutdown] :  -> 1
[HKLM64 | Winlogon]|[PowerDownAfterShutdown] : 0 -> 1
[HKLM | Winlogon]|[System] : 
[HKLM64 | Winlogon]|[System] : 

¤¤¤¤¤¤¤¤¤¤ | Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32undll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe -> C:\Windows\explorer.exe

¤

[IE | Command] | @ : C:\Program Files (x86)\Internet Explorer\iexplore.exe -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[IE64 | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Assoc | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s
[Assoc64 | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ | Corrections diverses

[HKLM | HideDesktopIcons\ClassicStartMenu]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 1 -> 0
[HKLM64 | HideDesktopIcons\ClassicStartMenu]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{20D04FE0-3AEA-1069-A2D8-08002B30309D}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{20D04FE0-3AEA-1069-A2D8-08002B30309D}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{208D2C60-3AEA-1069-A2D7-08002B30309D}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{208D2C60-3AEA-1069-A2D7-08002B30309D}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{871C5380-42A0-1069-A2EA-08002B30309D}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{871C5380-42A0-1069-A2EA-08002B30309D}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 1 -> 0
[HKLM64 | HideDesktopIcons\NewStartPanel]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 1 -> 0
[HKLM | Advanced\Folder\Hidden\SHOWALL]|[CheckedValue] : 1
[HKLM64 | Advanced\Folder\Hidden\SHOWALL]|[CheckedValue] : 1
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Explorer\Advanced]|[Start_PowerButtonAction] : 2
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Explorer\Advanced]|[Start_PowerButtonAction] : 2
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Desktop]|[Wallpaper] : C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Desktop]|[Wallpaper] : C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKU\S-1-5-19 | Policies\Explorer]|[NoDesktop] :  -> 0
[HKU\S-1-5-20 | Policies\Explorer]|[NoDesktop] :  -> 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\Explorer]|[NoDesktop] :  -> 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001_Classes | Policies\Explorer]|[NoDesktop] :  -> 0
[HKU\S-1-5-18 | Policies\Explorer]|[NoDesktop] :  -> 0
[HKU64\S-1-5-19 | Policies\Explorer]|[NoDesktop] : 0
[HKU64\S-1-5-20 | Policies\Explorer]|[NoDesktop] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\Explorer]|[NoDesktop] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001_Classes | Policies\Explorer]|[NoDesktop] : 0
[HKU64\S-1-5-18 | Policies\Explorer]|[NoDesktop] : 0
[HKLM | CurrentVersion\Explorer]|[AlwaysUnloadDll] :  -> 1
[HKLM64 | CurrentVersion\Explorer]|[AlwaysUnloadDll] : 1
[HKLM | policies\Explorer]|[NoDesktop] :  -> 0
[HKLM64 | policies\Explorer]|[NoDesktop] : 0
[HKU\S-1-5-19 | Explorer\Advanced]|[Hidden] :  -> 0
[HKU\S-1-5-20 | Explorer\Advanced]|[Hidden] :  -> 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Explorer\Advanced]|[Hidden] : 2 -> 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001_Classes | Explorer\Advanced]|[Hidden] :  -> 0
[HKU\S-1-5-18 | Explorer\Advanced]|[Hidden] :  -> 0
[HKU64\S-1-5-19 | Explorer\Advanced]|[Hidden] : 0
[HKU64\S-1-5-20 | Explorer\Advanced]|[Hidden] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Explorer\Advanced]|[Hidden] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001_Classes | Explorer\Advanced]|[Hidden] : 0
[HKU64\S-1-5-18 | Explorer\Advanced]|[Hidden] : 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\Explorer]|[NoDriveTypeAutoRun] : 0 -> 145
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\Explorer]|[NoDriveTypeAutoRun] : 145
[HKLM | policies\Explorer]|[NoDriveTypeAutoRun] : 0 -> 145
[HKLM64 | policies\Explorer]|[NoDriveTypeAutoRun] : 145
[HKLM | policies\Explorer]|[NoActiveDesktop] : 1 -> 0
[HKLM64 | policies\Explorer]|[NoActiveDesktop] : 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\Explorer]|[NoActiveDesktop] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\Explorer]|[NoActiveDesktop] : 0
[HKLM | policies\Explorer]|[NoActiveDesktopChanges] : 0
[HKLM64 | policies\Explorer]|[NoActiveDesktopChanges] : 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Windows\System]|[DisableCMD] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Windows\System]|[DisableCMD] : 0
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\System]|[DisableRegistryTools] : 0
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Policies\System]|[DisableRegistryTools] : 0
[HKLM | Control\SafeBoot]|[AlternateShell] : cmd.exe
[HKLM | Control\SafeBoot\Option]|[UseAlternateShell] :  -> yes

12:14:12

¤¤¤¤¤¤¤¤¤¤ | Services Corrections

[RPCSS] : 2 : Actif
[Cmbatt] : 3 : Actif
[Compbatt] : 0 : Actif
[Ndisuio] : 3 : Actif
[Power] : 2 : Actif
[Profsvc] : 2 : Actif
[PlugPlay] : 2 : Actif
[PEAUTH] : 2 : Actif
[nsi] : 2 : Actif
[NLASvc] : 2 : Actif
[MPSsvc] : 2 : Actif
[MMCSS] : 2 : Actif
[luafv] : 2 : Actif
[lltdio] : 2 : Actif
[Iphlpsvc] : 2 : Actif
[IKEEXT] : 2 : Actif
[gpsvc] : 2 : Actif
[lmhosts] : 4 -> 2 : Inactif
[LanmanWorkstation] : 2 : Actif
[LanmanServer] : 2 : Actif
[agp440] : 3 -> 2 : Inactif
[AudioEndpointBuilder] : 2 : Actif
[Audiosrv] : 2 : Actif
[BFE] : 2 : Actif
[Bits] : 3 -> 2 : Inactif
[CryptSvc] : 2 : Actif
[EapHost] : 3 -> 2 : Actif
[Wlansvc] : 2 : Actif
[SppSvc] : 2 : Inactif
[SharedAccess] : 4 -> 2 : Inactif
[windefend] : 2 : Actif
[wuauserv] : 2 : Actif
[WerSvc] : 3 -> 2 : Inactif
[wscsvc] : 2 : Actif

12:14:12

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Main]|[Start Page] : https://www.orange.fr/portail -> https://www.google.com/?gws_rd=ssl
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Main]|[Start Page] : https://www.google.com/?gws_rd=ssl
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Main]|[Local Page] : C:\Windows\system32\blank.htm
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\System32\blank.htm
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Main]|[Search Page] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Search]|[SearchAssistant] :  -> http://www.google.com/toolbar/ie8/sidebar.html
[HKLM | Main]|[Start Page] : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM64 | Main]|[Start Page] : http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main]|[Local Page] : C:\Windows\SysWOW64\blank.htm
[HKLM64 | Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\System32\blank.htm
[HKLM | Main]|[Default_Search_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM64 | Main]|[Default_Search_URL] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main]|[Default_Page_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM64 | Main]|[Default_Page_URL] : http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27360610r745l0314z175f48m2r22s -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM64 | Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | AboutURLs]|[Tabs] : res://ieframe.dll/tabswelcome.htm

¤

[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | PhishingFilter]|[EnabledV8] : 1
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | PhishingFilter]|[EnabledV8] : 1
[HKU\S-1-5-19 | Internet settings]|[EnableHttp1_1] : 1
[HKU\S-1-5-20 | Internet settings]|[EnableHttp1_1] : 1
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Internet settings]|[EnableHttp1_1] : 1
[HKU64\S-1-5-19 | Internet settings]|[EnableHttp1_1] : 1
[HKU64\S-1-5-20 | Internet settings]|[EnableHttp1_1] : 1
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Internet settings]|[EnableHttp1_1] : 1
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Internet settings]|[MigrateProxy] : 1
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Internet settings]|[MigrateProxy] : 1
[HKU\S-1-5-19 | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU\S-1-5-20 | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU\S-1-5-21-3185395089-4163042450-3081011260-1001 | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU64\S-1-5-19 | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU64\S-1-5-20 | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU64\S-1-5-21-3185395089-4163042450-3081011260-1001 | Internet settings]|[AutoConfigProxy] : wininet.dll


¤¤¤¤¤¤¤¤¤¤ | Extensions




¤¤¤¤¤¤¤¤¤¤ | DNS

[HKLM\SYSTEM\CCS | Tcpip\Parameters]|[DhcpNameServer] : 192.168.1.1
[HKLM\SYSTEM\ControlSet001 | Interfaces\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}]|[NameServer] : 80.10.246.2,80.10.246.129
[HKLM\SYSTEM\ControlSet001 | Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}]|[DhcpNameServer] : 192.168.1.1
[HKLM\SYSTEM\ControlSet002 | Interfaces\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}]|[NameServer] : 80.10.246.2,80.10.246.129
[HKLM\SYSTEM\ControlSet002 | Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}]|[DhcpNameServer] : 192.168.1.1
[HKLM\SYSTEM\CurrentControlSet | Interfaces\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}]|[NameServer] : 80.10.246.2,80.10.246.129
[HKLM\SYSTEM\CurrentControlSet | Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}]|[DhcpNameServer] : 192.168.1.1

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Cleaned :) 

¤¤¤¤¤¤¤¤¤¤ | Files | Folders | Registry

Deleted : [HKLM | Microsoft\RFC1156Agent]

Quarantined and deleted Successfully :  C:\Program Files (x86)\Common Files\WinPcapNmap.exe
Deleted : [HKLM64 | MSConfig\startupreg\SNUVCDSM]|[command] : C:\Windows\snuvcdsm.exe
Deleted : C:\Windows\snuvcdsm.exe

12:35:39

Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Roaming\Microsoft\Windows\Templates\SamsungKiesSetup.exe
Impossible to move :  C:\adober.exe
Impossible to move :  C:\copy.exe
Impossible to move :  C:\host.exe
Impossible to move :  C:\info.exe
Impossible to move :  C:avmon.exe
Impossible to move :  C:\sqlserv.exe
Impossible to move :  C:\start.exe
Impossible to move :  C:	emp.exe
Impossible to move :  C:	emp1.exe
Impossible to move :  C:	emp2.exe
Impossible to move :  C:\winfile.exe
Deleted :  C:\Windows\Temp\fsaua.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\REG2B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\REG2DD3.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\REG3279.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\REGE658.tmp
Impossible to move :  C:\Users\CAUSSAT\AppData\Local\Temp\~DFBAFCA011E76889B1.TMP
Impossible to move :  C:\Users\CAUSSAT\AppData\Local\Temp\~DFBAFCA011E76889B1.TMP
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG1278.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG141C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG148A.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG150A.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG1552.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG16B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG19C3.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG1D31.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG1F29.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG2037.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG252C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG2847.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG2DA5.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG301.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3080.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3095.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG33B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG34B0.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3567.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3878.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG388D.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3B39.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3C3D.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG3DEB.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG429B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG4346.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG4402.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG446C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG495F.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG4A59.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG4D0B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG4FAF.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG5023.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG504C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG5319.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG540E.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG546A.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG5904.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG5C47.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG5C76.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG5D9C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG6255.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG6265.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG6310.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG64DF.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG68A1.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG6900.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG6F79.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG6FFE.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG70AB.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG74E5.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG7675.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG7D56.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG7E03.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG7E0A.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG8278.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG82E9.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG8569.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG87E4.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG88A7.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG8B3C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG8B82.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG8BFA.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG91F3.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG9782.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG995.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG9A1.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REG9F50.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGA736.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGADE8.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGAFB3.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGB5EB.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGB6D.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGBC32.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGBF3B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGC137.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGC342.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGC45.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGC4C5.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGC816.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGDC28.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGDCDA.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGDE4D.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGE737.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGE850.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGE86F.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGE90B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGE943.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGEFCB.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF08B.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF1D2.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF1F1.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF28C.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF4C0.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF632.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGF6F0.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGFAF6.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGFDDC.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGFDED.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\Low\REGFED6.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\eMule\eMule Light.tmpl
Quarantined and deleted Successfully :  C:\Program Files (x86)\eMule\eMule.tmpl
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-4K145.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-7HRV8.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-AL00E.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-AQ7UP.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-DRDQF.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-ER6GP.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-G2NVR.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-G49OJ.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-GR5OP.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-IPR3P.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-MMKGM.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-PHRP0.tmp
Quarantined and deleted Successfully :  C:\Program Files (x86)\Glary Utilities\is-UN982.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\{83223F8C-45E1-4661-BD62-8258D4C39DD9}\fpb.tmp
Quarantined and deleted Successfully :  C:\Users\CAUSSAT\AppData\Local\Temp\{AEC65624-AE04-4B05-AA22-1FB6DD31B21C}\fpb.tmp
A de tes informations et directives.

Fish66 · Answer

Le rapport est incomplet, héberge le stp

chantalou66 · Answer

Oui effectivement, tu me l'avais dis ( héberger), il fait très chaud mais je suis refroidie, enfin, je te donne le lien d'hébergement, par contre ayant relancé l'outil, j'ai vu : kill et l'ai fait, après cela, par contre je n'ai pas de rapport texte sur le bureau concernant le kill.  
  https://pjjoint.malekal.com/files.php?id=20120813_i11x14o13w9h8 
A tes instructions et je te remercie encore énormément malgré mes lacunes où tu dois grrrrrrr, bref, j'ai entaché mon travail pour ne surtout pas formaté l'ordi, tu t'en doutes.@+++ 


La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Re, Tu vas relancer combofix comme expliqué : <<< ICI >>> ===================== S'il est bloqué, lance le en mode sans échec avec prise en charge du réseau: Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau puis tape entrée. Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! (Si F8 ne marche pas utilise la touche F5)

chantalou66 · Answer

Compliqué de te répondre car impossible de partir sur votre site ( mot de passe pas bon), bon c'est fait et en suis heureuse, de plus que keyscramble fonctionne à priori, voici le rapport :
ComboFix 12-08-13.01 - CAUSSAT 13/08/2012  18:49:09.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4026.2414 [GMT 2:00]
Lancé depuis: c:\users\CAUSSAT\Desktop\ComboFix.exe
AV: Anti-virus firewall 9.12 *Disabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}
FW: Anti-virus firewall 9.12 *Enabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
SP: Anti-virus firewall 9.12 *Disabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Common Files\packardbell.ico
c:\programdata\c9b086ce-4a3b-11db-8373-b622a1ef5492
c:\windows\SysWow64\muzapp.exe
c:\windows\SysWow64\Packet.dll
c:\windows\SysWow64\pthreadVC.dll
c:\windows\SysWow64\wpcap.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_npf
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-13 au 2012-08-13  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-13 10:12 . 2012-08-13 12:52	--------	d-----w-	C:\Pre_Scan
2012-08-13 08:03 . 2012-08-13 08:03	--------	d-----w-	c:\users\CAUSSAT\AppData\Local\Diagnostics
2012-08-12 19:59 . 2012-08-13 08:52	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-08-12 08:37 . 2012-08-12 08:37	--------	d-----w-	c:\programdata\AVG Secure Search
2012-08-12 08:06 . 2012-08-12 08:06	--------	d-----w-	C:\_OTL
2012-08-11 17:29 . 2012-08-13 09:16	--------	d-----w-	C:\ZHP
2012-08-11 17:29 . 2012-08-13 08:52	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-08-11 09:42 . 2012-08-11 09:42	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\PMU
2012-08-10 10:12 . 2012-08-10 10:17	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\FinalTorrent
2012-08-10 10:10 . 2012-08-10 10:20	--------	d-----w-	c:\program files (x86)\File Type Assistant
2012-08-10 10:10 . 2012-08-10 10:20	--------	d-----w-	c:\program files (x86)\FinalTorrent
2012-08-08 08:04 . 2012-08-08 08:04	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\QFX Software
2012-08-08 08:04 . 2012-08-08 08:04	--------	d-----w-	c:\programdata\QFX Software
2012-08-08 07:58 . 2011-12-15 00:46	222904	----a-w-	c:\windows\system32\drivers\keyscrambler.sys
2012-08-08 07:20 . 2012-08-09 06:35	--------	d-----w-	c:\program files (x86)\KeyScrambler
2012-08-07 20:31 . 2012-08-07 20:32	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\IncomingFiles
2012-08-07 20:17 . 2010-04-29 13:39	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2012-08-07 20:17 . 2012-07-03 11:46	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-08-07 20:17 . 2012-08-07 20:20	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-08-05 08:15 . 2012-08-05 08:15	--------	d-----w-	c:\users\CAUSSAT\AppData\Local\CRE
2012-08-05 08:14 . 2012-08-05 10:10	--------	d-----w-	c:\program files (x86)\uTorrent
2012-07-25 09:30 . 2012-08-02 20:21	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-25 09:30 . 2012-08-02 20:21	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-21 08:52 . 2012-08-12 08:28	--------	d-----w-	c:\program files (x86)\SlimCleaner
2012-07-17 18:50 . 2012-07-17 18:50	--------	d-----w-	c:\program files (x86)\FreeTime
2012-07-17 18:30 . 2012-07-17 18:30	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\IwantSoft
2012-07-17 18:23 . 2012-07-17 18:38	--------	d-----w-	c:\program files (x86)\Essentials Codec Pack
2012-07-17 18:22 . 2012-07-17 18:22	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\Nullsoft
2012-07-17 18:22 . 2012-07-17 18:38	--------	d-----w-	c:\program files (x86)\Common Files\VisioForge Shared
2012-07-17 18:22 . 2012-07-17 18:38	--------	d-----w-	c:\program files (x86)\Any Video to GIF Converter
2012-07-17 06:36 . 2012-07-17 06:36	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\KC Softwares
2012-07-17 06:34 . 2012-07-17 06:34	--------	d-----w-	c:\program files\SearchGBY
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-13 16:55 . 2012-08-13 16:55	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A139B236-BB17-4EF1-86A2-0C99E723F6A5}\offreg.dll
2012-08-11 23:27 . 2012-08-11 23:27	103035	----a-w-	C:\UsbFix_Upload_Me_CAUSSAT-PC.zip
2012-07-11 05:42 . 2010-06-27 20:45	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-01 17:54 . 2012-07-01 17:42	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-06-29 10:04 . 2012-08-10 10:26	9133488	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A139B236-BB17-4EF1-86A2-0C99E723F6A5}\mpengine.dll
2012-06-12 03:08 . 2012-07-11 05:46	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-06-09 05:43 . 2012-07-11 05:34	14172672	----a-w-	c:\windows\system32\shell32.dll
2012-06-08 05:59 . 2012-04-28 10:09	52504	----a-w-	c:\windows\system32\drivers\KSafeDISK.sys
2012-06-08 05:59 . 2012-04-28 10:09	50456	----a-w-	c:\windows\system32\drivers\BTOWSVF.sys
2012-06-08 05:59 . 2012-04-28 10:09	33048	----a-w-	c:\windows\system32\drivers\BTOWSFF.sys
2012-06-06 06:06 . 2012-07-11 05:34	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-06-06 06:06 . 2012-07-11 05:34	1881600	----a-w-	c:\windows\system32\msxml3.dll
2012-06-06 06:02 . 2012-07-11 05:33	1133568	----a-w-	c:\windows\system32\cdosys.dll
2012-06-06 05:05 . 2012-07-11 05:34	1390080	----a-w-	c:\windows\SysWow64\msxml6.dll
2012-06-06 05:05 . 2012-07-11 05:34	1236992	----a-w-	c:\windows\SysWow64\msxml3.dll
2012-06-06 05:03 . 2012-07-11 05:33	805376	----a-w-	c:\windows\SysWow64\cdosys.dll
2012-06-02 22:19 . 2012-06-22 05:40	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-22 05:40	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-22 05:40	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-22 05:40	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-22 05:40	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-22 05:40	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-22 05:40	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-22 05:39	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-22 05:39	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-02 12:49 . 2012-07-11 05:40	17807360	----a-w-	c:\windows\system32\mshtml.dll
2012-06-02 12:17 . 2012-07-11 05:40	10924032	----a-w-	c:\windows\system32\ieframe.dll
2012-06-02 12:12 . 2012-07-11 05:40	2311680	----a-w-	c:\windows\system32\jscript9.dll
2012-06-02 12:05 . 2012-07-11 05:40	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-06-02 12:05 . 2012-07-11 05:40	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-06-02 12:04 . 2012-07-11 05:40	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-06-02 12:04 . 2012-07-11 05:40	237056	----a-w-	c:\windows\system32\url.dll
2012-06-02 12:03 . 2012-07-11 05:40	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-06-02 12:01 . 2012-07-11 05:40	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-06-02 12:00 . 2012-07-11 05:40	818688	----a-w-	c:\windows\system32\jscript.dll
2012-06-02 11:59 . 2012-07-11 05:40	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-06-02 11:57 . 2012-07-11 05:40	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-06-02 11:57 . 2012-07-11 05:40	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-06-02 11:54 . 2012-07-11 05:40	248320	----a-w-	c:\windows\system32\ieui.dll
2012-06-02 08:33 . 2012-07-11 05:40	1800192	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-06-02 08:25 . 2012-07-11 05:40	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-06-02 08:25 . 2012-07-11 05:40	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-06-02 08:20 . 2012-07-11 05:40	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-06-02 08:16 . 2012-07-11 05:40	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-06-02 05:50 . 2012-07-11 05:34	458704	----a-w-	c:\windows\system32\drivers\cng.sys
2012-06-02 05:48 . 2012-07-11 05:34	151920	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2012-06-02 05:48 . 2012-07-11 05:34	95600	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-06-02 05:45 . 2012-07-11 05:34	340992	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 05:44 . 2012-07-11 05:34	307200	----a-w-	c:\windows\system32
crypt.dll
2012-06-02 04:40 . 2012-07-11 05:34	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2012-06-02 04:40 . 2012-07-11 05:34	225280	----a-w-	c:\windows\SysWow64\schannel.dll
2012-06-02 04:39 . 2012-07-11 05:34	219136	----a-w-	c:\windows\SysWow64
crypt.dll
2012-06-02 04:34 . 2012-07-11 05:34	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2012-05-31 10:25 . 2010-06-27 06:24	279656	------w-	c:\windows\system32\MpSigStub.exe
2012-05-29 07:38 . 2011-06-07 09:13	330240	----a-w-	c:\windows\MASetupCaller.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-28 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"F-Secure TNB"="c:\program files (x86)\Orange\Antivirus Firewall\FSGUI\TNBUtil.exe" [2011-08-30 1655464]
"F-Secure Manager"="c:\program files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE" [2009-11-18 201128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [2011-08-30 50384]
R1 gxsalaeg;gxsalaeg;c:\windows\system32\drivers\gxsalaeg.sys [x]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS [x]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 135664]
R2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 27136]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-02 250056]
R3 connctfy;Connectify Service;c:\windows\system32\DRIVERS\connctfy.sys [x]
R3 connctfyMP;connctfyMP;c:\windows\system32\DRIVERS\connctfy.sys [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-05-25 20568]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2010-11-20 13352]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 135664]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [2009-06-22 113792]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [2010-08-16 19936]
R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [2010-08-16 13280]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [2009-08-10 222208]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2011-05-13 157672]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2011-05-13 16872]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2011-05-13 177640]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-05-25 16392]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USTOR2K;USB Mass Storage Windows Driver;c:\windows\system32\DRIVERS\ustor2k.sys [2009-03-09 34048]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-28 1255736]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S0 BTOWSVF;BTOWSVF;c:\windows\System32\Drivers\BTOWSVF.sys [2012-06-08 50456]
S0 fsbts;fsbts;c:\windows\system32\Drivers\fsbts.sys [2012-05-09 55960]
S0 KSafeDISK;KSafeDISK;c:\windows\System32\Drivers\KSafeDISK.sys [2012-06-08 52504]
S0 MxEFUF;Matrox Extio Upper Function Filter;c:\windows\system32\DRIVERS\MxEFUF64.sys [2011-10-20 157696]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2008-06-16 55024]
S1 BTOWSFF;BTOWSFF;c:\windows\System32\Drivers\BTOWSFF.sys [2012-06-08 33048]
S1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files (x86)\Orange\Antivirus Firewall\HIPS\drivers\fshs.sys [2009-11-18 59784]
S1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2009-11-18 94024]
S1 fsvista;F-Secure Vista Support Driver;c:\program files (x86)\Orange\Antivirus Firewall\Anti-Virus\minifilter\fsvista.sys [2009-11-18 16768]
S1 SBRE;SBRE;c:\windows\system32\drivers\SBREdrv.sys [2010-12-11 49752]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-12-08 169312]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
S2 ePowerSvc;Acer ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [2009-08-06 844320]
S2 Greg_Service;GRegService;c:\program files (x86)\Packard Bell\Registration\GregHSRW.exe [2009-06-04 1150496]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [2009-08-21 62720]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [2012-01-23 92592]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2009-07-04 240160]
S2 vToolbarUpdater10.2.0;vToolbarUpdater10.2.0;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe [2012-04-11 918880]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\Orange\Antivirus Firewall\Anti-Virus\minifilter\fsgk.sys [2012-05-29 199848]
S3 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe [2011-05-23 61088]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-12-14 144896]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [2012-01-18 435240]
S3 KeyScrambler;KeyScrambler;c:\windows\system32\drivers\keyscrambler.sys [2011-12-15 222904]
S3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter;c:\windows\system32\DRIVERS\LEqdUsb.Sys [2011-09-02 76056]
S3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter;c:\windows\system32\DRIVERS\LHidEqd.Sys [2011-09-02 15128]
S3 SmbDrv;SmbDrv;c:\windows\system32\DRIVERS\Smb_driver.sys [2012-02-24 22800]
S3 ST50220;Sonix ST50220 USB Video Camera Driver;c:\windows\system32\Drivers\ST50220.sys [2008-05-29 44544]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-25 20:21]
.
2012-08-13 c:\windows\Tasks\GlaryInitialize.job
- c:\program files (x86)\Glary Utilities\initialize.exe [2011-06-01 06:46]
.
2012-08-13 c:\windows\Tasks\Google Software Updater.job
- c:\program files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-28 19:53]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 09:18]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 09:18]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001Core.job
- c:\users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-09 10:33]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001UA.job
- c:\users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-09 10:33]
.
2012-08-13 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~2\Orange\ANTIVI~1\ANTI-V~1\fsav.exe [2010-06-26 16:06]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"combofix"="c:\combofix\CF3824.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://orange.fr/
uLocal Page = c:\windows\System32\blank.htm
mLocal Page = c:\windows\System32\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - c:\users\CAUSSAT\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: {{06568ceb-5721-47d4-9d93-7e604fcbaeab} - c:\users\CAUSSAT\Desktop\PMU Poker.lnk
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files (x86)\PokerStars.FR\PokerStarsUpdate.exe
LSP: c:\program files (x86)\Orange\Antivirus Firewall\FSPS\program\FSLSP.DLL
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}: NameServer = 80.10.246.2,80.10.246.129
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\356425027596649602055726C69636: DhcpNameServer = 109.0.66.10 109.0.66.20
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\C496675626F687D20233461393: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\C496675626F687D233461393: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\D4F657E656: DhcpNameServer = 212.27.40.240 212.27.40.241
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\E4545564F564443383: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\E45657660275966496: DhcpNameServer = 109.0.66.20 109.0.66.10
DPF: {D27CDB6E-0000-0000-0000-000000000000}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Notify-igfxcui - (no file)
Notify-LBTWlgn - (no file)
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE
c:\program files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE
.
**************************************************************************
.
Heure de fin: 2012-08-13  19:04:35 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-13 17:04
.
Avant-CF: 380 629 323 776 octets libres
Après-CF: 380 033 495 040 octets libres
.
- - End Of File - - 66DCEA2923D352F50D2933D1BC5C271C

Fish66 · Answer

Re, =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: Rootkit:: c:\windows\system32\drivers\gxsalaeg.sys Driver:: gxsalaeg __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

chantalou66 · Answer

Alors la, chapeau, car tu as éliminé tout , afin que ce scan puisse s'effectuer, j'imagine...
Perso, j'était inquiète et j'étais dans l'expectative dans le sens où, et tu l'as vu, je suis inquiète, et là, je te poste le rapport... , même si mon réveil était à 05H00, donc fatiguée, mais toi bravo!!! d'avoir déjoué beaucoup de choses...encore j'imagine, voici le rapport et tu me diras.

ComboFix 12-08-13.01 - CAUSSAT 13/08/2012  22:40:52.3.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4026.2451 [GMT 2:00]
Lancé depuis: c:\users\CAUSSAT\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\CAUSSAT\Desktop\CFScript.txt
AV: Anti-virus firewall 9.12 *Disabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}
FW: Anti-virus firewall 9.12 *Enabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
SP: Anti-virus firewall 9.12 *Disabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_gxsalaeg
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-13 au 2012-08-13  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-13 20:49 . 2012-08-13 20:49	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-08-13 10:12 . 2012-08-13 12:52	--------	d-----w-	C:\Pre_Scan
2012-08-13 08:03 . 2012-08-13 08:03	--------	d-----w-	c:\users\CAUSSAT\AppData\Local\Diagnostics
2012-08-12 19:59 . 2012-08-13 08:52	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-08-12 08:37 . 2012-08-12 08:37	--------	d-----w-	c:\programdata\AVG Secure Search
2012-08-12 08:06 . 2012-08-12 08:06	--------	d-----w-	C:\_OTL
2012-08-11 17:29 . 2012-08-13 09:16	--------	d-----w-	C:\ZHP
2012-08-11 17:29 . 2012-08-13 08:52	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-08-11 09:42 . 2012-08-11 09:42	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\PMU
2012-08-10 10:12 . 2012-08-10 10:17	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\FinalTorrent
2012-08-10 10:10 . 2012-08-10 10:20	--------	d-----w-	c:\program files (x86)\File Type Assistant
2012-08-10 10:10 . 2012-08-10 10:20	--------	d-----w-	c:\program files (x86)\FinalTorrent
2012-08-08 08:04 . 2012-08-08 08:04	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\QFX Software
2012-08-08 08:04 . 2012-08-08 08:04	--------	d-----w-	c:\programdata\QFX Software
2012-08-08 07:58 . 2011-12-15 00:46	222904	----a-w-	c:\windows\system32\drivers\keyscrambler.sys
2012-08-08 07:20 . 2012-08-09 06:35	--------	d-----w-	c:\program files (x86)\KeyScrambler
2012-08-07 20:31 . 2012-08-07 20:32	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\IncomingFiles
2012-08-07 20:17 . 2010-04-29 13:39	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2012-08-07 20:17 . 2012-07-03 11:46	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-08-07 20:17 . 2012-08-07 20:20	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-08-05 08:15 . 2012-08-05 08:15	--------	d-----w-	c:\users\CAUSSAT\AppData\Local\CRE
2012-08-05 08:14 . 2012-08-05 10:10	--------	d-----w-	c:\program files (x86)\uTorrent
2012-07-25 09:30 . 2012-08-02 20:21	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-25 09:30 . 2012-08-02 20:21	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-21 08:52 . 2012-08-12 08:28	--------	d-----w-	c:\program files (x86)\SlimCleaner
2012-07-17 18:50 . 2012-07-17 18:50	--------	d-----w-	c:\program files (x86)\FreeTime
2012-07-17 18:30 . 2012-07-17 18:30	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\IwantSoft
2012-07-17 18:23 . 2012-07-17 18:38	--------	d-----w-	c:\program files (x86)\Essentials Codec Pack
2012-07-17 18:22 . 2012-07-17 18:22	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\Nullsoft
2012-07-17 18:22 . 2012-07-17 18:38	--------	d-----w-	c:\program files (x86)\Common Files\VisioForge Shared
2012-07-17 18:22 . 2012-07-17 18:38	--------	d-----w-	c:\program files (x86)\Any Video to GIF Converter
2012-07-17 06:36 . 2012-07-17 06:36	--------	d-----w-	c:\users\CAUSSAT\AppData\Roaming\KC Softwares
2012-07-17 06:34 . 2012-07-17 06:34	--------	d-----w-	c:\program files\SearchGBY
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-13 16:55 . 2012-08-13 16:55	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A139B236-BB17-4EF1-86A2-0C99E723F6A5}\offreg.dll
2012-08-11 23:27 . 2012-08-11 23:27	103035	----a-w-	C:\UsbFix_Upload_Me_CAUSSAT-PC.zip
2012-07-11 05:42 . 2010-06-27 20:45	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-01 17:54 . 2012-07-01 17:42	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-06-29 10:04 . 2012-08-10 10:26	9133488	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A139B236-BB17-4EF1-86A2-0C99E723F6A5}\mpengine.dll
2012-06-12 03:08 . 2012-07-11 05:46	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-06-09 05:43 . 2012-07-11 05:34	14172672	----a-w-	c:\windows\system32\shell32.dll
2012-06-08 05:59 . 2012-04-28 10:09	52504	----a-w-	c:\windows\system32\drivers\KSafeDISK.sys
2012-06-08 05:59 . 2012-04-28 10:09	50456	----a-w-	c:\windows\system32\drivers\BTOWSVF.sys
2012-06-08 05:59 . 2012-04-28 10:09	33048	----a-w-	c:\windows\system32\drivers\BTOWSFF.sys
2012-06-06 06:06 . 2012-07-11 05:34	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-06-06 06:06 . 2012-07-11 05:34	1881600	----a-w-	c:\windows\system32\msxml3.dll
2012-06-06 06:02 . 2012-07-11 05:33	1133568	----a-w-	c:\windows\system32\cdosys.dll
2012-06-06 05:05 . 2012-07-11 05:34	1390080	----a-w-	c:\windows\SysWow64\msxml6.dll
2012-06-06 05:05 . 2012-07-11 05:34	1236992	----a-w-	c:\windows\SysWow64\msxml3.dll
2012-06-06 05:03 . 2012-07-11 05:33	805376	----a-w-	c:\windows\SysWow64\cdosys.dll
2012-06-02 22:19 . 2012-06-22 05:40	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-22 05:40	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-22 05:40	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-22 05:40	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-22 05:40	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-22 05:40	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-22 05:40	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-22 05:39	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-22 05:39	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-02 12:49 . 2012-07-11 05:40	17807360	----a-w-	c:\windows\system32\mshtml.dll
2012-06-02 12:17 . 2012-07-11 05:40	10924032	----a-w-	c:\windows\system32\ieframe.dll
2012-06-02 12:12 . 2012-07-11 05:40	2311680	----a-w-	c:\windows\system32\jscript9.dll
2012-06-02 12:05 . 2012-07-11 05:40	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-06-02 12:05 . 2012-07-11 05:40	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-06-02 12:04 . 2012-07-11 05:40	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-06-02 12:04 . 2012-07-11 05:40	237056	----a-w-	c:\windows\system32\url.dll
2012-06-02 12:03 . 2012-07-11 05:40	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-06-02 12:01 . 2012-07-11 05:40	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-06-02 12:00 . 2012-07-11 05:40	818688	----a-w-	c:\windows\system32\jscript.dll
2012-06-02 11:59 . 2012-07-11 05:40	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-06-02 11:57 . 2012-07-11 05:40	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-06-02 11:57 . 2012-07-11 05:40	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-06-02 11:54 . 2012-07-11 05:40	248320	----a-w-	c:\windows\system32\ieui.dll
2012-06-02 08:33 . 2012-07-11 05:40	1800192	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-06-02 08:25 . 2012-07-11 05:40	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-06-02 08:25 . 2012-07-11 05:40	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-06-02 08:20 . 2012-07-11 05:40	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-06-02 08:16 . 2012-07-11 05:40	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-06-02 05:50 . 2012-07-11 05:34	458704	----a-w-	c:\windows\system32\drivers\cng.sys
2012-06-02 05:48 . 2012-07-11 05:34	151920	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2012-06-02 05:48 . 2012-07-11 05:34	95600	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-06-02 05:45 . 2012-07-11 05:34	340992	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 05:44 . 2012-07-11 05:34	307200	----a-w-	c:\windows\system32
crypt.dll
2012-06-02 04:40 . 2012-07-11 05:34	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2012-06-02 04:40 . 2012-07-11 05:34	225280	----a-w-	c:\windows\SysWow64\schannel.dll
2012-06-02 04:39 . 2012-07-11 05:34	219136	----a-w-	c:\windows\SysWow64
crypt.dll
2012-06-02 04:34 . 2012-07-11 05:34	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2012-05-31 10:25 . 2010-06-27 06:24	279656	------w-	c:\windows\system32\MpSigStub.exe
2012-05-29 07:38 . 2011-06-07 09:13	330240	----a-w-	c:\windows\MASetupCaller.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-08-13_16.58.56   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-28 05:15 . 2012-08-13 17:11	82858              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-08-13 20:52	65202              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-06-26 08:37 . 2012-08-13 20:52	23570              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3185395089-4163042450-3081011260-1001_UserData.bin
- 2012-04-03 09:00 . 2012-08-13 13:06	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2012-04-03 09:00 . 2012-08-13 18:55	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2012-04-03 09:00 . 2012-08-13 18:55	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2012-04-03 09:00 . 2012-08-13 13:06	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2012-04-03 09:00 . 2012-08-13 13:06	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2012-04-03 09:00 . 2012-08-13 18:55	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-07-01 17:54 . 2012-08-13 17:09	5992              c:\windows\system32\wdi\ERCQueuedResolutions.dat
+ 2012-08-13 20:50 . 2012-08-13 20:50	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-08-13 16:58 . 2012-08-13 16:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-08-13 16:58 . 2012-08-13 16:58	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-08-13 20:50 . 2012-08-13 20:50	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-14 05:01 . 2012-08-13 20:49	398428              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-08-13 16:57	398428              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2010-11-16 16:11 . 2012-08-13 20:49	31969719              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3185395089-4163042450-3081011260-1001-12288.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-28 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"F-Secure TNB"="c:\program files (x86)\Orange\Antivirus Firewall\FSGUI\TNBUtil.exe" [2011-08-30 1655464]
"F-Secure Manager"="c:\program files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE" [2009-11-18 201128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui]
 [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
 [BU]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [2011-08-30 50384]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS [x]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 135664]
R2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 27136]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-02 250056]
R3 connctfy;Connectify Service;c:\windows\system32\DRIVERS\connctfy.sys [x]
R3 connctfyMP;connctfyMP;c:\windows\system32\DRIVERS\connctfy.sys [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-05-25 20568]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2010-11-20 13352]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 135664]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [2009-06-22 113792]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [2010-08-16 19936]
R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [2010-08-16 13280]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [2009-08-10 222208]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2011-05-13 157672]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2011-05-13 16872]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2011-05-13 177640]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-05-25 16392]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USTOR2K;USB Mass Storage Windows Driver;c:\windows\system32\DRIVERS\ustor2k.sys [2009-03-09 34048]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-28 1255736]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S0 BTOWSVF;BTOWSVF;c:\windows\System32\Drivers\BTOWSVF.sys [2012-06-08 50456]
S0 fsbts;fsbts;c:\windows\system32\Drivers\fsbts.sys [2012-05-09 55960]
S0 KSafeDISK;KSafeDISK;c:\windows\System32\Drivers\KSafeDISK.sys [2012-06-08 52504]
S0 MxEFUF;Matrox Extio Upper Function Filter;c:\windows\system32\DRIVERS\MxEFUF64.sys [2011-10-20 157696]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2008-06-16 55024]
S1 BTOWSFF;BTOWSFF;c:\windows\System32\Drivers\BTOWSFF.sys [2012-06-08 33048]
S1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files (x86)\Orange\Antivirus Firewall\HIPS\drivers\fshs.sys [2009-11-18 59784]
S1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2009-11-18 94024]
S1 fsvista;F-Secure Vista Support Driver;c:\program files (x86)\Orange\Antivirus Firewall\Anti-Virus\minifilter\fsvista.sys [2009-11-18 16768]
S1 SBRE;SBRE;c:\windows\system32\drivers\SBREdrv.sys [2010-12-11 49752]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-12-08 169312]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
S2 ePowerSvc;Acer ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [2009-08-06 844320]
S2 Greg_Service;GRegService;c:\program files (x86)\Packard Bell\Registration\GregHSRW.exe [2009-06-04 1150496]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [2009-08-21 62720]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [2012-01-23 92592]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2009-07-04 240160]
S2 vToolbarUpdater10.2.0;vToolbarUpdater10.2.0;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe [2012-04-11 918880]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\Orange\Antivirus Firewall\Anti-Virus\minifilter\fsgk.sys [2012-05-29 199848]
S3 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe [2011-05-23 61088]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-12-14 144896]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [2012-01-18 435240]
S3 KeyScrambler;KeyScrambler;c:\windows\system32\drivers\keyscrambler.sys [2011-12-15 222904]
S3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter;c:\windows\system32\DRIVERS\LEqdUsb.Sys [2011-09-02 76056]
S3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter;c:\windows\system32\DRIVERS\LHidEqd.Sys [2011-09-02 15128]
S3 SmbDrv;SmbDrv;c:\windows\system32\DRIVERS\Smb_driver.sys [2012-02-24 22800]
S3 ST50220;Sonix ST50220 USB Video Camera Driver;c:\windows\system32\Drivers\ST50220.sys [2008-05-29 44544]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-25 20:21]
.
2012-08-13 c:\windows\Tasks\GlaryInitialize.job
- c:\program files (x86)\Glary Utilities\initialize.exe [2011-06-01 06:46]
.
2012-08-13 c:\windows\Tasks\Google Software Updater.job
- c:\program files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-28 19:53]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 09:18]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-26 09:18]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001Core.job
- c:\users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-09 10:33]
.
2012-08-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3185395089-4163042450-3081011260-1001UA.job
- c:\users\CAUSSAT\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-09 10:33]
.
2012-08-13 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~2\Orange\ANTIVI~1\ANTI-V~1\fsav.exe [2010-06-26 16:06]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"combofix"="c:\combofix\CF16519.3XE" [2010-11-20 345088]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://orange.fr/
uLocal Page = c:\windows\System32\blank.htm
mLocal Page = c:\windows\System32\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - c:\users\CAUSSAT\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: {{06568ceb-5721-47d4-9d93-7e604fcbaeab} - c:\users\CAUSSAT\Desktop\PMU Poker.lnk
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files (x86)\PokerStars.FR\PokerStarsUpdate.exe
LSP: c:\program files (x86)\Orange\Antivirus Firewall\FSPS\program\FSLSP.DLL
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{53EE9F0E-DC76-4C0D-A8FB-271F8A83D394}: NameServer = 80.10.246.2,80.10.246.129
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\356425027596649602055726C69636: DhcpNameServer = 109.0.66.10 109.0.66.20
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\C496675626F687D20233461393: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\C496675626F687D233461393: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\D4F657E656: DhcpNameServer = 212.27.40.240 212.27.40.241
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\E4545564F564443383: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{FD9E2127-EC80-490B-8CFD-322553890C7B}\E45657660275966496: DhcpNameServer = 109.0.66.20 109.0.66.10
DPF: {D27CDB6E-0000-0000-0000-000000000000}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE
c:\program files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE
.
**************************************************************************
.
Heure de fin: 2012-08-13  22:56:11 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-13 20:56
ComboFix2.txt  2012-08-13 17:04
.
Avant-CF: 379 865 985 024 octets libres
Après-CF: 379 554 996 224 octets libres
.
- - End Of File - - 561CF2307D32EEF77EF1ED255CF797E4

chantalou66 · Answer

Ensuite, j'ai remis en place mes pages d'acceuils, c-a-d   Orange et Google par défaut.
Il a fallut que je redémarre après ces scans afin de réavoir les protections...pare-feu ainsi que deep guard et fsécure.
Tu me donneras tes instructions car si c'est OK, je souhaiterais désinstaller pas mal de choses ainsi que "enable" sur le defogger.
Mais j'attends tes consignes.

Fish66 · Answer

Bonjour,

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

chantalou66 · Answer

Voici : je supprime et je redémarre.
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.14.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
CAUSSAT :: CAUSSAT-PC [administrateur]

14/08/2012 09:40:59
mbam-log-2012-08-14 (09-40-59).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 363507
Temps écoulé: 1 heure(s), 5 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\CAUSSAT\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Re, Relance Pre_scan comme expliqué : <<< ICI >>> mais héberge le rapport stp

chantalou66 · Answer

Voici le rapport de préscan après kill.

https://pjjoint.malekal.com/files.php?id=20120814_m6e8q7m11k14

Fish66 · Answer

Même ce rapport est incomplet!
Je vais voir avec le concepteur de Pre_scan
=================
On va vérifier autre chose :
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5)
-------------
Dans ce mode relance USBFix comme expliqué : ici en 3/

chantalou66 · Answer

Re, je suis obligé de prendre un très vieil ordi car sur celui auquel on était en désinfection, après ce satané (désolée) usbfix où j'ai du lever le filtre smart screen afin de le télécharger...l'ordi a complètement changé, c-a-d que je n'ai accès à rien quasiment, impossible d'avoir mon antivirus, d'activer le pare feu, je n'ai que des interdictions, de plus mon menu démarrer a changé ainsi qu'en bas à droite, enfin c'est la panique à bord puique je n'ai plus accès à la restauration aussi et tant d'autres.je t'envoie le rapport d'usbfix de cet ordi après l'avoir transféré sur ma clé. 
Pourtant j'ai bien suivi ton tuto, tu me diras, car je n'ose pas me servir de l'autre étant donné ce que je t'ai dit,@+++ 
############################## | UsbFix V 7.095 | [Recherche]

Utilisateur: CAUSSAT (Administrateur) # CAUSSAT-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 12:26:46 | 14/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Packard Bell     (EasyNote LJ65   ) (x64-based PC) # Notebook
CPU: Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz (2094)
RAM -> [Total : 4026 | Free : 3377]
BIOS: InsydeH2O Version V2.05
BOOT: Fail-safe with network boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Anti-virus firewall 9.12 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 454 Go (356 Go libre(s) - 78%) [Packard Bell] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (731 Mo libre(s) - 19%) [USB JEAN] # NTFS
G:\ -> Disque fixe # 69 Go (7 Go libre(s) - 10%) [SAUVEGARDE IMAGE SYSTEME] # NTFS
H:\ -> Disque fixe # 397 Go (48 Go libre(s) - 12%) [STOREX] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (400)
C:\Windows\system32\csrss.exe (436)
C:\Windows\system32\wininit.exe (444)
C:\Windows\system32\winlogon.exe (472)
C:\Windows\system32\services.exe (532)
C:\Windows\system32\lsass.exe (540)
C:\Windows\system32\lsm.exe (548)
C:\Windows\system32\svchost.exe (644)
C:\Windows\system32\svchost.exe (736)
C:\Windows\System32\svchost.exe (820)
C:\Windows\system32\svchost.exe (860)
C:\Windows\system32\svchost.exe (920)
C:\Windows\system32\svchost.exe (976)
C:\Windows\system32\svchost.exe (1008)
C:\Windows\system32\svchost.exe (640)
C:\Windows\System32\svchost.exe (1092)
C:\Windows\Explorer.EXE (1424)
C:\Windows\system32\ctfmon.exe (1488)
C:\UsbFix\Go.exe (1984)
C:\Windows\system32\wbem\wmiprvse.exe (1116)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (1972)
C:\Windows\system32\wbem\wmiprvse.exe (1552)

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDesktop
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDesktop
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
C:
tdelect.com -> Vaccin créé par VaccinUSB (Gof)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Re, 1/ Relance USBFix en mode suppression puis poste le rapport 2/ Redémarre ton PC puis dis moi si tu as les mêmes soucis! 3/ Quelles sont les dates exactes des points de restaurations trouvées (juste avant l'apparition du problème)? AIDE : <<< ICI >>> _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

Bien reçu et te remercie, en fait je n'ai plus aucun accès à rien, donc la restauration système ainsi que tout le reste, sauf la connexion que j'ai pu rétablir mais sans protection, je ne fais rien sur le net forcément.
Je relance usbfix en mode suppression , je redémarre et te dirais.

chantalou66 · Answer

Voici le rapport d'usbfix plus bas, par contre, toujours identique, accès à rien.
Par contre j'ai fait la suppression avec mes  2DD. J'ignorais s'il fallait procéder ainsi mais j'imagine que oui...
############################## | UsbFix V 7.095 | [Suppression]

Utilisateur: CAUSSAT (Administrateur) # CAUSSAT-PC
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 14:09:05 | 14/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Packard Bell     (EasyNote LJ65   ) (x64-based PC) # Notebook
CPU: Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz (2100)
RAM -> [Total : 4026 | Free : 3315]
BIOS: InsydeH2O Version V2.05
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Anti-virus firewall 9.12 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 454 Go (356 Go libre(s) - 78%) [Packard Bell] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (731 Mo libre(s) - 19%) [USB JEAN] # NTFS
G:\ -> Disque fixe # 69 Go (7 Go libre(s) - 10%) [SAUVEGARDE IMAGE SYSTEME] # NTFS
H:\ -> Disque fixe # 397 Go (48 Go libre(s) - 12%) [STOREX] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (460)
C:\Windows\system32\csrss.exe (500)
C:\Windows\system32\wininit.exe (508)
C:\Windows\system32\winlogon.exe (564)
C:\Windows\system32\services.exe (588)
C:\Windows\system32\lsass.exe (612)
C:\Windows\system32\lsm.exe (624)
C:\Windows\system32\svchost.exe (712)
C:\Windows\system32\svchost.exe (788)
C:\Windows\System32\svchost.exe (884)
C:\Windows\system32\svchost.exe (920)
C:\Windows\system32\svchost.exe (956)
C:\Windows\system32\svchost.exe (1016)
C:\Windows\system32\svchost.exe (348)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\System32\svchost.exe (1152)
C:\Windows\Explorer.EXE (1448)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1576)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (1696)
C:\UsbFix\Go.exe (1812)
C:\Windows\system32\wbem\wmiprvse.exe (1628)

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (1448)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1576)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (1696)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3185395089-4163042450-3081011260-1001

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDesktop
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDesktop
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[14/08/2012 - 14:11:42 | SHD ] 	C:\$RECYCLE.BIN
[12/08/2012 - 01:27:37 | RAD ] 	C:\Autorun.inf
[29/12/2011 - 12:11:51 | D ] 	C:\Backup
[28/08/2009 - 07:23:51 |  | 8192] 	C:\BOOTSECT.BAK
[29/12/2011 - 12:24:08 | D ] 	C:\CCleaner
[13/08/2012 - 22:56:11 |  | 27654] 	C:\ComboFix.txt
[31/05/2012 - 08:07:44 | D ] 	C:\drivers
[28/08/2009 - 06:32:16 | D ] 	C:\Intel
[07/08/2012 - 21:09:07 | RD ] 	C:\MSOCache
[04/06/2010 - 09:45:50 | RAD ] 	C:
tdelect.com
[29/12/2011 - 12:24:09 | D ] 	C:\OEM
[14/08/2012 - 13:47:13 | ASH | 4220518400] 	C:\pagefile.sys
[16/05/2011 - 11:08:11 | D ] 	C:\PerfLogs
[13/08/2012 - 10:52:27 |  | 512] 	C:\PhysicalDisk0_MBR.bin
[14/08/2012 - 11:53:00 | D ] 	C:\Pre_Scan
[14/08/2012 - 11:50:42 |  | 49229] 	C:\Pre_Scan.txt
[12/08/2012 - 14:06:13 | D ] 	C:\Program Files
[11/08/2012 - 19:36:50 | D ] 	C:\Program Files (x86)
[14/08/2012 - 12:20:58 | D ] 	C:\ProgramData
[02/05/2012 - 12:30:52 | D ] 	C:\Programs
[13/08/2012 - 22:56:14 | D ] 	C:\Qoobox
[27/07/2010 - 20:56:58 | D ] 	C:\Recovery
[14/08/2012 - 08:50:28 | SHD ] 	C:\System Volume Information
[28/04/2012 - 12:09:17 | D ] 	C:\TOOLWIZ
[14/08/2012 - 14:11:42 | D ] 	C:\UsbFix
[14/08/2012 - 14:09:12 | A | 2461] 	C:\UsbFix.txt
[12/08/2012 - 01:27:37 |  | 103035] 	C:\UsbFix_Upload_Me_CAUSSAT-PC.zip
[29/12/2011 - 12:21:14 | D ] 	C:\Users
[09/07/2012 - 21:34:06 | D ] 	C:\VIFT
[11/07/2012 - 14:15:29 | D ] 	C:\Voix
[14/08/2012 - 12:21:47 | D ] 	C:\Windows
[13/08/2012 - 11:16:15 | D ] 	C:\ZHP
[12/08/2012 - 10:06:00 | D ] 	C:\_OTL

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
C:
tdelect.com -> Vaccin créé par VaccinUSB (Gof)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CAUSSAT-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

chantalou66 · Answer

Je sais bien que c'est ma faute d'avoir laissé mon ordi à disposition, seulement le reformater est impossible et je n'aimerais vraiment pas, sauf possibilite en boot sur le cd de réparation peut-être, j'attends tes infos car je suis déboussolée comme tu l'imagines, et toi aussi je pense que tu prends des dispositions contre cela et t'en remercie encore beaucoup.
Je t'assure que l'ordi est secoué.
La vie est comme un arc en ciel: il faut de la plust ma faute ie et du soleil pour en voir les couleurs.

Fish66 · Answer

Re,

As tu le cd d'installation de ton windows pour le réparer!

chantalou66 · Answer

Non par contre j'ai crée 3 cd recovery ( sauvegarde) + 1cd driver + 1 cd réparation, tu me diras, par contre si tu me dis de faire cela, j'espère que ce ne sera pas en boucle...clé usb...hdd...vieil ordi. 
Merci de ta réponse car j'ai des sauvegardes images, comme tu le sais mais sur hdd ainsi que sauvegarde sur ce pc pour l'ordi qui était en désinfection. 
Enfin tu me dis, décidément, quelle déveine mais il y a toujours plus grave. 
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

chantalou66 · Answer

Re, même avec le cd de réparation, je ne peux faire une restauration système, je peux faire à priori restauration système mais l'ordi sera quand même infecté ? ainsi que l'usb et dd ?, j'attends tes recommandations et désolée car je le suis réellement mais ne sais quoi faire.

chantalou66 · Answer

Bonjour, en fait, comme je disais hier soir, j'ai fait la manip indiqué sur le tuto que je viens de lire et cela n'a rien donné.  
Par contre, j'ai booté sur recovery 1 ( tuto de pca à l'achat d'un pc) et j'ai (pas de capture) :  
Restaurer le système d'exploitation et conserver les données utilisateur.  
Le système sera restaurer par défaut et les fichiers de vos comptes utilisateurs seront tranférés vers  C:\Backup 1.  Cette option supprimera tout virus persistant ou programme malveillant.
Je suis cela c'est ça ?  
Car sinon l'autre option : restaurer votre pc à l'état par défaut, le lecteur C sera effacé.  
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Re,
Oui, tu effectues la première solution puisque la deuxième met le PC à l'état de sortie d'usine (formatage)

chantalou66 · Answer

Bon c'est parti, il faudra que je remette les drivers et transférer les fichiers de backup, je te dis à plus tard car la progression est lente, puis te tiens informé.

chantalou66 · Answer

Oui re bonjour, voilà, ça va mieux même si, et tu l'imagine, après avoir mis l'antivirus, drivers, outlook, etc...supprimer les programmes inutiles comme au départ d'un ordi neuf, par contre, pourrais-tu me dire stp, ce que je dois faire sur C...? car le backup1 fait 51Go et donc puis-je supprimer ce que l'on a fait ensemble et également si le C est sain, beaucoup de questions et encore merci d'avance.   
http://img850.imageshack.us/img850/7695/capturelyd.png   
Et comment remettre mes fichiers musiques, vidéos et surtout documents sur les bons emplacements, re merci.  
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Re, 
OK, c'est une bonne nouvelle!  :-)

J'ai besoin d'un nouveau rapport ZHPDiag pour voir ce qu'il y'a dedans! 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

Oui bonjour et excuse moi du retard, hier j'ai passé la journée au repos complet.
Effectivement c'est une bonne nouvelles et heureusement que j'avais ces 3cd recovery car il les fallaient.
Voici le rapport zhpdiag, il faut dire que pour l'instant je n'ai rien en logiciel de sécurité...sauf fsécure, keycramble et le pare feu.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_v5t14j9g14z9

Fish66 · Answer

Salut, Il reste des lignes néfastes à supprimer et des mises à jour à effectuer! ============ 1/ * Télécharge OTM (OldTimer) sur ton Bureau ICI >> OTM (OldTimer) * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. - Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files C:\ProgramData\FullRemove.exe C:\Users\CHANTAL\AppData\Local\Temp\Installer :Reg [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [-HKLM\Software\WOW6432Node\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [-HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [-HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] :commands [emptytemp] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ * Fais la mise à jour de ton windows 7 pour passer au pack1 * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions.

chantalou66 · Answer

Oui effectivement, pour les mises à jour, j'en avais beaucoup ' 155) , ce que j'ai fait ce matin, aussi, je suis très exactement ce que tu m'a dis de faire ci-dessus , à de suite avec mes vifs remerciements. 
Par contre voici ce que le téléchargement d' OTM donne : 
http://img854.imageshack.us/img854/3582/capturehbi.png
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

chantalou66 · Answer

Voilà , j'ai fait ce que tu m'as dis sauf pour OTM, peut-être dois-je enlever deepguard de fsécure pour OTM, je t'attends @+++  
Oui en fait enlever deepguard et voici le rapport à très bientôt j'espère.
All processes killed
========== FILES ==========
C:\ProgramData\FullRemove.exe moved successfully.
File/Folder C:\Users\CHANTAL\AppData\Local\Temp\Installer not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\WOW6432Node\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86676e13-d6d8-4652-9fcf-f2047f1fb000}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: CHANTAL
->Temp folder emptied: 9505363 bytes
->Temporary Internet Files folder emptied: 12455472 bytes
->Google Chrome cache emptied: 6298365 bytes
->Flash cache emptied: 797 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10346743 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 2267 bytes
 
Total Files Cleaned = 37,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 08162012_210113

   
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

Tu refais la procédure d'OTM en choisissant l'un des deux solutions : 
- Désactive momentanément ton antivirus 
-Ou tu refais la procédure en mode sans échec avec prise en charge du réseau : 
================== 
Démarrage  en Mode sans échec avec prise en charge réseau : 
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter  
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau  
puis tape entrée.  
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !  
(Si F8 ne marche pas utilise la touche F5) 

En attendant le rapport.. 

@+ 

  
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

On s'est croisé, j'attends tes instructions, bravo pour ta patience en tous cas et franchement mes remerciements très sincères , tu t'en doutes.   
J'ai également ça sur le bureau à présent et je pense qu'il faut supprimer mais j'attends.http://img594.imageshack.us/img594/6943/capturevs.png 

   
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

1/ Desktop.ini : est un fichier système généré par windows Cocher: "Masquer les fichiers protégés du système d'exploitation (recommandé)" Aide <<< ici >>> 2/ Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

chantalou66 · Answer

Merci pour ta réponse car j'ai beaucoup de ces fichiers Desktop.ini, voici le rapport :
 https://www.cjoint.com/?BHqwx2lqsoZ

Fish66 · Answer

Re,
Est ce que tu as effectué ce qui est demandé ici en 1/ ?

chantalou66 · Answer

Bonjour et il fait chaud déjà,
oui j'ai de suite exécuter ton info, impeccable.
@+++

Fish66 · Answer

Bonjour,
As tu de souci avant de finaliser ?

chantalou66 · Answer

Non, la seule chose, c'est de savoir comment faire le ménage dans C et puis-je répartir ce qu'il y a dans C backup1,à présent que l'ordi (OUF) est sain dans les répertoires leur étant attribués...dans backup 1 j'ai 51 go, donc prendre par exemple document dans ce dernier et le mettre dans document, musique idem etc...
Tu me diras et effectivement tu as passé beaucoup de temps avec moi afin de m'aider, je te remercie énormément et bravo à ce forum et forumeurs, franchement, quelle patience et quel dévouement!!!

Fish66 · Answer

Salut,
Il n'y'a pas de problèmes, si les fichiers à déplacer ne sont pas des fichiers systèmes.., si tu as des doutes c'est mieux de ne rien faire!
============================
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

chantalou66 · Answer

Re, pour updatechecker, je l'ai fait hier soir. 
Voici le rapport de delfix : 
https://pjjoint.malekal.com/files.php?id=20120817_t6z9x11v7r6 
Je téléchargerais defraggler au lieu de défragmenter par windows, OK. 
Pour Ccleaner slim, je m'en occuppe après. 
Je vais désactiver et réactiver la restauration système et créer donc un nouveau point de restauration. 
Pour wot, je l'ai sur ie9, je préfère...pour l'instant le garder et adblock l'ajouter si je peux. 
Par contre j'ai beaucoup de lecture et je te comprends, de toutes façons je ne risque pas d'installer emule!!! 
Je vais d'ailleurs garder tout cela en favoris. Encore bravo à toi,  un Merci comme je n'en dirais jamais assez car je pensais réellement que tu allais me laisser en route, ça en fait des pages etc... 
Donc , après que tu m'ais dis ce qu'il en est de delfix, je ferais tout ce dont tu m'as dis et  ferais le tri après dans C.  
Je suppose que je peux tout supprimer ce qui a trait à ta désinfection ( prescan par exemple), à de suite , re BRAVO. 
  
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

Fish66 · Answer

* De rien, content de t'avoir aidé!  :-)
* Sois prudent et bon surf ...  :-)
* Si tu n'as pas de souci pense à mettre ton sujet comme résolu

chantalou66 · Answer

Je n'arrive pas à mettre résolu car peut-être est-ce le fait qu'en 1er ça va sur ma messagerie orange et que je la récupère sur outlouk ( bizarre) quand je mets résolu, il me dit que la page ne peut être trouvée.
Je vais quand même tout faire afin d'y remédier.
Par contre et c'est la dernière question, je peux supprimer toutes mes anciennes sauvegardes ( backup sur un DD ainsi que sauvegarde image système sur DD créent précédement et les refaire.
UN énorme MERCI , bonne fin d'été avec toutes mes salutations doublées d'un respect grave.

chantalou66 · Answer

Encore un dernier merci Fish66, tout s'est résolu.
Seulement préscan sur C, que je n'arrive pas à supprimer même avec unloocker pour l'instant  mais le sujet n'est plus là.
 Cordialement et ...très.

Fish66 · Answer

Essais de le supprimer en mode sans échec.. 
Tiens moi au courant, merci

chantalou66 · Answer

Sympa de me répondre encore, l'ordi est parfait, en fait unlocker était mal configuré, ensuite j'ai pu désinstallé.
Quand je dis parfait et je n'ose pas touché , je te montre 3 captures du C et tu me dis ce que je dois faire stp car c'est pas facile pour moi étant donné qu'avant j'avais mon nom et qu'aujourd'hui c'est mon prénom par rapport à recovery.
Si je me suis mal exprimé tu me diras, voici :
http://img571.imageshack.us/img571/6116/capturejp.png
 http://img687.imageshack.us/img687/6236/capture2txf.png
http://img826.imageshack.us/img826/1319/capture3ec.png
Merci encore , ou alors je laisse ainsi et je transfère du backup1 les fichiers voulus à leur destinations d'antan.

chantalou66 · Answer

Bon week-end, ma question  n'a plus lieu et tout fonctionne parfaitement, tout est parfait.
Encore Merci à toi.
C'est super car en plus tout va + vite dans tous les domaines.

Plusieurs infections...

87 réponses

Discussions similaires

Newsletters