-
Compteur de contenus
25 843 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
[Résolu] droppergeneric_c.MMI (ZAccess)
Apollo a répondu à un(e) sujet de Natacha34 dans Analyses et éradication malwares
Re, L'important est qu'il ait réparé certaines infections et supprimé les chevaux de Troie s'il en restait Le PC va bien à présent? Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. @++ -
[Résolu] Rapport HijackThis
Apollo a répondu à un(e) sujet de Brylama dans Analyses et éradication malwares
L'un est pour Explorer et l'autre pour les autres navigateurs comme Firefox ou Opera. La dernière a ce numéro: 11.4.402.265 ++ -
Re, ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 20/08/2012 - 12:14:31 ---A- . (...) -- C:\END [9] R3 - URLSearchHook: (no name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.2".) (No version) -- (.not file.) => Fichier absent [HKCU\Software\Amazon] O43 - CFD: 09/03/2012 - 13:01:43 - [0,164] ----D C:\Users\Fabien\AppData\Local\Amazon O43 - CFD: 20/08/2012 - 16:42:53 - [0] ----D C:\Users\Fabien\AppData\Local\{020B09F0-4E2A-49A4-A22A-C1D351501058} => Empty Folder not necessary O43 - CFD: 29/02/2012 - 16:41:36 - [0] ----D C:\Users\Fabien\AppData\Local\{0259F55B-D0A0-4CA4-B69A-2EA9BDBE3E5D} => Empty Folder not necessary O43 - CFD: 30/09/2011 - 09:30:36 - [0] ----D C:\Users\Fabien\AppData\Local\{036F4A22-8685-4812-958B-7AFD48299D5D} => Empty Folder not necessary O43 - CFD: 08/01/2012 - 14:33:12 - [0] ----D C:\Users\Fabien\AppData\Local\{03828424-E6FE-4615-B3D1-1DC5F8930546} => Empty Folder not necessary O43 - CFD: 31/05/2012 - 13:19:37 - [0] ----D C:\Users\Fabien\AppData\Local\{0465A0D1-0E36-4520-962D-D975CA92EDD6} => Empty Folder not necessary O43 - CFD: 18/10/2011 - 21:31:31 - [0] ----D C:\Users\Fabien\AppData\Local\{0475DF36-22B0-479C-A625-51D63C06379D} => Empty Folder not necessary O43 - CFD: 04/02/2012 - 19:22:25 - [0] ----D C:\Users\Fabien\AppData\Local\{05AC6569-2E81-484D-A074-063DDDBB9184} => Empty Folder not necessary O43 - CFD: 14/04/2012 - 21:10:51 - [0] ----D C:\Users\Fabien\AppData\Local\{066530F5-BE03-452E-B2B0-1D5695C8AE46} => Empty Folder not necessary O43 - CFD: 12/03/2012 - 12:55:19 - [0] ----D C:\Users\Fabien\AppData\Local\{07105E5E-4CAD-4CC5-A94B-E76787960FAB} => Empty Folder not necessary O43 - CFD: 15/08/2012 - 18:40:26 - [0] ----D C:\Users\Fabien\AppData\Local\{072FC169-F361-4617-BE3B-F54467A35865} => Empty Folder not necessary O43 - CFD: 06/03/2012 - 18:21:19 - [0] ----D C:\Users\Fabien\AppData\Local\{07D1B57B-89EC-41D4-88C6-9D5269911F18} => Empty Folder not necessary O43 - CFD: 22/01/2012 - 16:07:47 - [0] ----D C:\Users\Fabien\AppData\Local\{0A59BEE1-8E76-4F2C-A63F-43061AF4A46A} => Empty Folder not necessary O43 - CFD: 20/03/2012 - 23:05:00 - [0] ----D C:\Users\Fabien\AppData\Local\{0B3BAAEE-8270-4617-ADBA-4672BD9C4BFC} => Empty Folder not necessary O43 - CFD: 02/10/2011 - 23:03:24 - [0] ----D C:\Users\Fabien\AppData\Local\{0BFD251E-DCEA-44EE-B984-863792CACDF0} => Empty Folder not necessary O43 - CFD: 02/09/2011 - 08:21:45 - [0] ----D C:\Users\Fabien\AppData\Local\{0D388DEC-1EA4-4DB0-A998-F12BC34B45ED} => Empty Folder not necessary O43 - CFD: 01/03/2012 - 14:19:25 - [0] ----D C:\Users\Fabien\AppData\Local\{0D8BF384-9077-4AFD-A322-D9112D9B0D90} => Empty Folder not necessary O43 - CFD: 16/09/2011 - 08:31:52 - [0] ----D C:\Users\Fabien\AppData\Local\{0E5CAC5A-45D3-4AA6-BAF2-624BF4049923} => Empty Folder not necessary O43 - CFD: 05/09/2011 - 23:33:36 - [0] ----D C:\Users\Fabien\AppData\Local\{0E616353-D6FC-472F-88C2-6641F506C70B} => Empty Folder not necessary O43 - CFD: 10/09/2011 - 09:24:50 - [0] ----D C:\Users\Fabien\AppData\Local\{0F0CAF92-AC5C-44FE-BF93-D08A40895BEA} => Empty Folder not necessary O43 - CFD: 19/09/2011 - 23:05:32 - [0] ----D C:\Users\Fabien\AppData\Local\{0F73B2E0-BED9-4BBC-96D0-FFC268092C32} => Empty Folder not necessary O43 - CFD: 15/08/2012 - 18:40:04 - [0] ----D C:\Users\Fabien\AppData\Local\{10394B35-AE88-42D3-B016-D504E6271D57} => Empty Folder not necessary O43 - CFD: 20/10/2011 - 08:55:32 - [0] ----D C:\Users\Fabien\AppData\Local\{105AA5D5-8B63-47AC-9841-BCB44220ADBE} => Empty Folder not necessary O43 - CFD: 20/12/2011 - 23:25:01 - [0] ----D C:\Users\Fabien\AppData\Local\{123AC04B-8F36-43C4-B236-9CB67AD8DF80} => Empty Folder not necessary O43 - CFD: 29/08/2011 - 17:32:08 - [0] ----D C:\Users\Fabien\AppData\Local\{13585D7B-00E1-4D67-BCB8-B661D92C276D} => Empty Folder not necessary O43 - CFD: 01/09/2011 - 01:00:24 - [0] ----D C:\Users\Fabien\AppData\Local\{1480AC1F-8DCC-448B-A4D0-ED5F9C2CEFC4} => Empty Folder not necessary O43 - CFD: 18/10/2011 - 21:31:19 - [0] ----D C:\Users\Fabien\AppData\Local\{15A5192A-FBF8-4F49-B405-ECB512D871D1} => Empty Folder not necessary O43 - CFD: 28/08/2011 - 18:21:31 - [0] ----D C:\Users\Fabien\AppData\Local\{15E07534-C5B4-49DB-BBA2-1D6617576A1D} => Empty Folder not necessary O43 - CFD: 17/10/2011 - 08:36:11 - [0] ----D C:\Users\Fabien\AppData\Local\{1600835B-2C57-444F-AA5A-2BAEF93598A8} => Empty Folder not necessary O43 - CFD: 24/03/2012 - 15:55:54 - [0] ----D C:\Users\Fabien\AppData\Local\{16812546-EF00-4F54-9784-155D59C8279D} => Empty Folder not necessary O43 - CFD: 19/09/2011 - 23:05:21 - [0] ----D C:\Users\Fabien\AppData\Local\{19451AA7-F49B-4F88-9DCB-C65848967842} => Empty Folder not necessary O43 - CFD: 12/09/2011 - 23:06:12 - [0] ----D C:\Users\Fabien\AppData\Local\{19AD928E-B60F-412B-89E3-1C8661C030C5} => Empty Folder not necessary O43 - CFD: 22/12/2011 - 12:41:49 - [0] ----D C:\Users\Fabien\AppData\Local\{19D6D5BC-9708-441E-BDC6-F74E6E504722} => Empty Folder not necessary O43 - CFD: 11/10/2011 - 16:53:48 - [0] ----D C:\Users\Fabien\AppData\Local\{1A67F5F7-8DCE-41C5-9CDD-191A1A49D2A6} => Empty Folder not necessary O43 - CFD: 02/09/2011 - 08:21:56 - [0] ----D C:\Users\Fabien\AppData\Local\{1BA68EB2-D054-4B3E-9E07-0E746D92659B} => Empty Folder not necessary O43 - CFD: 02/06/2012 - 11:09:49 - [0] ----D C:\Users\Fabien\AppData\Local\{1C2B459C-E472-4DC5-8900-3EE0A38044CC} => Empty Folder not necessary O43 - CFD: 08/10/2011 - 11:47:08 - [0] ----D C:\Users\Fabien\AppData\Local\{1F581832-01C6-4362-9074-A7A10F7C47F0} => Empty Folder not necessary O43 - CFD: 28/08/2011 - 18:21:44 - [0] ----D C:\Users\Fabien\AppData\Local\{20BC9E77-5CB1-48D8-9C86-8A6178589B3C} => Empty Folder not necessary O43 - CFD: 22/09/2011 - 09:42:40 - [0] ----D C:\Users\Fabien\AppData\Local\{23C51826-9982-4ADF-9C19-2BE310FB1699} => Empty Folder not necessary O43 - CFD: 21/02/2012 - 22:40:15 - [0] ----D C:\Users\Fabien\AppData\Local\{23FABF59-D251-4754-A4DF-A5127CDD277D} => Empty Folder not necessary O43 - CFD: 10/03/2012 - 11:52:08 - [0] ----D C:\Users\Fabien\AppData\Local\{2484D435-6958-4C9E-96EA-201EDDE98045} => Empty Folder not necessary O43 - CFD: 13/10/2011 - 22:13:15 - [0] ----D C:\Users\Fabien\AppData\Local\{259A608F-E3F5-4A51-BC25-31E2C1062855} => Empty Folder not necessary O43 - CFD: 29/02/2012 - 16:41:25 - [0] ----D C:\Users\Fabien\AppData\Local\{25FA22A9-4D06-419C-AD6F-B9E207A40381} => Empty Folder not necessary O43 - CFD: 19/04/2012 - 16:20:48 - [0] ----D C:\Users\Fabien\AppData\Local\{27B1EC69-8767-4B29-896A-97D666EE97FC} => Empty Folder not necessary O43 - CFD: 25/08/2011 - 09:57:21 - [0] ----D C:\Users\Fabien\AppData\Local\{27B3AD11-E7BF-4764-A2FF-407BFB18FCE4} => Empty Folder not necessary O43 - CFD: 15/09/2011 - 16:53:46 - [0] ----D C:\Users\Fabien\AppData\Local\{2830563B-6A0B-4DB3-83F7-07250F2087CE} => Empty Folder not necessary O43 - CFD: 12/09/2011 - 23:06:24 - [0] ----D C:\Users\Fabien\AppData\Local\{2832C168-E868-4193-A341-6B17D3ACB89C} => Empty Folder not necessary O43 - CFD: 29/08/2011 - 10:37:13 - [0] ----D C:\Users\Fabien\AppData\Local\{283FDD93-22E6-431E-8E8C-7DA3361DBFCB} => Empty Folder not necessary O43 - CFD: 23/09/2011 - 16:35:10 - [0] ----D C:\Users\Fabien\AppData\Local\{28E2E367-7E3C-48CB-BF8F-5F8623EA5FBA} => Empty Folder not necessary O43 - CFD: 15/06/2012 - 15:48:59 - [0] ----D C:\Users\Fabien\AppData\Local\{2A795E1C-E4E7-4171-9EAA-D9DBBE2C9CA0} => Empty Folder not necessary O43 - CFD: 22/01/2012 - 16:07:58 - [0] ----D C:\Users\Fabien\AppData\Local\{2B32ECD4-10CD-4A07-AEE8-0B4CF61790B0} => Empty Folder not necessary O43 - CFD: 11/06/2012 - 23:23:30 - [0] ----D C:\Users\Fabien\AppData\Local\{2B546E86-BF2E-48BD-B449-5EC95D413E00} => Empty Folder not necessary O43 - CFD: 11/03/2012 - 13:25:56 - [0] ----D C:\Users\Fabien\AppData\Local\{2BD9337B-7DA2-4E74-BA40-D6A659AA952D} => Empty Folder not necessary O43 - CFD: 27/02/2012 - 16:08:53 - [0] ----D C:\Users\Fabien\AppData\Local\{2E10DE8E-1903-423D-91BB-16BB36AF829B} => Empty Folder not necessary O43 - CFD: 31/08/2011 - 09:15:06 - [0] ----D C:\Users\Fabien\AppData\Local\{2E2D04BC-3D99-4DAD-9EF1-BC4848A4DA2A} => Empty Folder not necessary O43 - CFD: 12/02/2012 - 18:57:47 - [0] ----D C:\Users\Fabien\AppData\Local\{2EDBCA24-AD16-4698-850F-D1666E6481C3} => Empty Folder not necessary O43 - CFD: 28/09/2011 - 09:18:24 - [0] ----D C:\Users\Fabien\AppData\Local\{2F153CF5-E464-4F2F-BAE0-580060799617} => Empty Folder not necessary O43 - CFD: 20/03/2012 - 23:04:44 - [0] ----D C:\Users\Fabien\AppData\Local\{2F242727-7AF2-48CA-B618-B1D622F1F443} => Empty Folder not necessary O43 - CFD: 15/01/2012 - 22:59:57 - [0] ----D C:\Users\Fabien\AppData\Local\{2FF30E1C-848F-43B3-92E2-1C841D2E5438} => Empty Folder not necessary O43 - CFD: 27/09/2011 - 23:23:15 - [0] ----D C:\Users\Fabien\AppData\Local\{31200568-AE3D-44FE-B5D8-92DE0F8EAC74} => Empty Folder not necessary O43 - CFD: 19/09/2011 - 09:26:06 - [0] ----D C:\Users\Fabien\AppData\Local\{31D2DBCB-F396-4028-A0BD-93960D612A69} => Empty Folder not necessary O43 - CFD: 11/10/2011 - 16:53:59 - [0] ----D C:\Users\Fabien\AppData\Local\{3211623C-DCE3-4FA7-A8D8-D540A68E5FF5} => Empty Folder not necessary O43 - CFD: 29/09/2011 - 15:36:38 - [0] ----D C:\Users\Fabien\AppData\Local\{321641A8-CE92-4C9A-B12E-5137B1CE46CD} => Empty Folder not necessary O43 - CFD: 09/10/2011 - 22:50:52 - [0] ----D C:\Users\Fabien\AppData\Local\{330EB80D-D59A-431F-A184-3EEAAD086EBB} => Empty Folder not necessary O43 - CFD: 31/03/2012 - 14:25:40 - [0] ----D C:\Users\Fabien\AppData\Local\{33BB7A61-D178-40F1-A5CD-1E1C83B62EB0} => Empty Folder not necessary O43 - CFD: 19/09/2011 - 09:26:19 - [0] ----D C:\Users\Fabien\AppData\Local\{34DC6C92-B066-4425-9B16-B837849DE6B6} => Empty Folder not necessary O43 - CFD: 24/03/2012 - 15:56:05 - [0] ----D C:\Users\Fabien\AppData\Local\{357266B3-4A29-4E1A-A316-2ADB79C49AE0} => Empty Folder not necessary O43 - CFD: 06/03/2012 - 00:51:29 - [0] ----D C:\Users\Fabien\AppData\Local\{35D9E540-3645-43E4-ADC5-A26CDCDBB8D6} => Empty Folder not necessary O43 - CFD: 12/04/2012 - 22:33:28 - [0] ----D C:\Users\Fabien\AppData\Local\{36546A83-E9E7-4820-B9B0-763DAB35F51B} => Empty Folder not necessary O43 - CFD: 01/09/2011 - 01:00:12 - [0] ----D C:\Users\Fabien\AppData\Local\{38CC230F-29C2-46B7-B55E-8AB2442E25B2} => Empty Folder not necessary O43 - CFD: 14/03/2012 - 17:31:54 - [0] ----D C:\Users\Fabien\AppData\Local\{38E1BC7F-0624-4A37-8B83-F7E8BF86FB19} => Empty Folder not necessary O43 - CFD: 20/09/2011 - 18:19:50 - [0] ----D C:\Users\Fabien\AppData\Local\{3AB145D4-C7A2-48BB-95FB-81608025ED2F} => Empty Folder not necessary O43 - CFD: 20/12/2011 - 23:24:50 - [0] ----D C:\Users\Fabien\AppData\Local\{3AE268E8-D46C-4D96-B16C-7B87870093DC} => Empty Folder not necessary O43 - CFD: 05/03/2012 - 12:50:45 - [0] ----D C:\Users\Fabien\AppData\Local\{3B9937BD-6B9D-453F-A4F2-B70876D75EFB} => Empty Folder not necessary O43 - CFD: 16/10/2011 - 12:54:17 - [0] ----D C:\Users\Fabien\AppData\Local\{3C65F571-D481-48AB-9B99-DF1AA1DD6E93} => Empty Folder not necessary O43 - CFD: 19/10/2011 - 14:04:09 - [0] ----D C:\Users\Fabien\AppData\Local\{3D41BDFD-9500-4060-8FCB-6035A21F74FF} => Empty Folder not necessary O43 - CFD: 09/03/2012 - 13:47:14 - [0] ----D C:\Users\Fabien\AppData\Local\{3DBFDEE1-E351-423E-AD85-399035927D90} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 01:26:16 - [0] ----D C:\Users\Fabien\AppData\Local\{3DD86BB3-FBEE-4808-9239-E93BDEC28C36} => Empty Folder not necessary O43 - CFD: 12/04/2012 - 22:33:40 - [0] ----D C:\Users\Fabien\AppData\Local\{3E1C242F-7817-480A-B110-6737253B873F} => Empty Folder not necessary O43 - CFD: 28/03/2012 - 18:16:13 - [0] ----D C:\Users\Fabien\AppData\Local\{4032CCF8-C73E-44FF-AF22-465A8168044E} => Empty Folder not necessary O43 - CFD: 19/03/2012 - 17:32:10 - [0] ----D C:\Users\Fabien\AppData\Local\{40BBE423-02AE-478F-B82D-B63D91A70785} => Empty Folder not necessary O43 - CFD: 30/08/2011 - 17:07:51 - [0] ----D C:\Users\Fabien\AppData\Local\{40BF01D4-CD45-4B0F-9B5C-C57FE297F332} => Empty Folder not necessary O43 - CFD: 09/09/2011 - 09:07:23 - [0] ----D C:\Users\Fabien\AppData\Local\{41649AFD-1B49-4BEA-8581-57C6B2153271} => Empty Folder not necessary O43 - CFD: 30/08/2011 - 17:07:40 - [0] ----D C:\Users\Fabien\AppData\Local\{42324271-BE3A-4770-B82B-9D56A976C25E} => Empty Folder not necessary O43 - CFD: 05/10/2011 - 20:04:41 - [0] ----D C:\Users\Fabien\AppData\Local\{43283154-AC3B-455F-83B0-9B5892A93B8B} => Empty Folder not necessary O43 - CFD: 11/09/2011 - 11:56:45 - [0] ----D C:\Users\Fabien\AppData\Local\{43ABADC5-D4DE-4690-B9C7-31E805CE551C} => Empty Folder not necessary O43 - CFD: 21/09/2011 - 08:46:59 - [0] ----D C:\Users\Fabien\AppData\Local\{43D8720D-F0DA-4326-B786-A16553C68E61} => Empty Folder not necessary O43 - CFD: 04/03/2012 - 10:51:57 - [0] ----D C:\Users\Fabien\AppData\Local\{448B8DA2-F5BD-4DB9-AF25-EE6D6C3E48CD} => Empty Folder not necessary O43 - CFD: 31/08/2011 - 09:14:53 - [0] ----D C:\Users\Fabien\AppData\Local\{4581A679-B969-469F-A19B-BE4DD0E3C71C} => Empty Folder not necessary O43 - CFD: 01/01/2012 - 14:52:17 - [0] ----D C:\Users\Fabien\AppData\Local\{45B4EE0D-AEA1-4EE8-A9C8-08728C499F05} => Empty Folder not necessary O43 - CFD: 21/10/2011 - 15:34:42 - [0] ----D C:\Users\Fabien\AppData\Local\{46357B28-5488-46A1-B96D-06E3988A1C8B} => Empty Folder not necessary O43 - CFD: 13/02/2012 - 18:30:45 - [0] ----D C:\Users\Fabien\AppData\Local\{4662CCC2-C06E-4479-A289-0706B53728B4} => Empty Folder not necessary O43 - CFD: 19/08/2012 - 18:38:18 - [0] ----D C:\Users\Fabien\AppData\Local\{48CAA472-2D11-4B24-890B-F96C9EB75D84} => Empty Folder not necessary O43 - CFD: 10/09/2011 - 09:24:39 - [0] ----D C:\Users\Fabien\AppData\Local\{48F669E0-3818-4376-AB65-6D8C56D1A190} => Empty Folder not necessary O43 - CFD: 21/12/2011 - 12:53:57 - [0] ----D C:\Users\Fabien\AppData\Local\{492222D1-3E4D-4C2D-A8E2-87E11D8307DC} => Empty Folder not necessary O43 - CFD: 07/09/2011 - 16:08:52 - [0] ----D C:\Users\Fabien\AppData\Local\{49C3E7AF-49B7-4C52-827E-417D52A43E1C} => Empty Folder not necessary O43 - CFD: 08/10/2011 - 11:47:20 - [0] ----D C:\Users\Fabien\AppData\Local\{4AA2096F-E078-4D59-8001-2A94F8775829} => Empty Folder not necessary O43 - CFD: 02/03/2012 - 14:18:46 - [0] ----D C:\Users\Fabien\AppData\Local\{4D36C1DB-B6EA-4BC7-9B5C-961425F1F1A6} => Empty Folder not necessary O43 - CFD: 11/02/2012 - 15:45:45 - [0] ----D C:\Users\Fabien\AppData\Local\{4D771EE0-4213-4CD5-BF35-C03B1C6B1631} => Empty Folder not necessary O43 - CFD: 16/10/2011 - 12:54:06 - [0] ----D C:\Users\Fabien\AppData\Local\{5106F663-FD77-4732-A4EE-E8A82D7D44FA} => Empty Folder not necessary O43 - CFD: 12/03/2012 - 12:55:33 - [0] ----D C:\Users\Fabien\AppData\Local\{5110B5DA-766A-42C8-BCC5-DE702BD083E7} => Empty Folder not necessary O43 - CFD: 02/03/2012 - 14:18:56 - [0] ----D C:\Users\Fabien\AppData\Local\{54369C15-004D-4898-986D-E848B59F4852} => Empty Folder not necessary O43 - CFD: 13/09/2011 - 13:15:31 - [0] ----D C:\Users\Fabien\AppData\Local\{56148B25-D747-4D1F-81FD-8B52B0BE365A} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 13:41:28 - [0] ----D C:\Users\Fabien\AppData\Local\{58C30CC9-5224-4B19-91A3-9D0F56F94E69} => Empty Folder not necessary O43 - CFD: 03/10/2011 - 15:53:58 - [0] ----D C:\Users\Fabien\AppData\Local\{58CB60B4-26B5-4EE3-A5E7-D8366CBC49F2} => Empty Folder not necessary O43 - CFD: 22/03/2012 - 19:33:20 - [0] ----D C:\Users\Fabien\AppData\Local\{59C89B8F-0709-4B3B-A085-46C418C53B74} => Empty Folder not necessary O43 - CFD: 23/12/2011 - 12:52:44 - [0] ----D C:\Users\Fabien\AppData\Local\{5A128CF1-B3A6-4840-8E1F-5ECB3B7A4B24} => Empty Folder not necessary O43 - CFD: 06/01/2012 - 22:21:17 - [0] ----D C:\Users\Fabien\AppData\Local\{5C38D07B-428E-45A0-B4EF-B75C5BC95475} => Empty Folder not necessary O43 - CFD: 15/10/2011 - 11:14:51 - [0] ----D C:\Users\Fabien\AppData\Local\{5D50D4E1-7401-4F6A-B889-61F5CA81CC0D} => Empty Folder not necessary O43 - CFD: 04/09/2011 - 12:20:48 - [0] ----D C:\Users\Fabien\AppData\Local\{5D5D3914-EAC3-4F6A-8EC7-BD58F9AA8D96} => Empty Folder not necessary O43 - CFD: 20/10/2011 - 08:55:43 - [0] ----D C:\Users\Fabien\AppData\Local\{5F3F65AC-7123-4430-B66F-367A95579C67} => Empty Folder not necessary O43 - CFD: 06/10/2011 - 20:35:43 - [0] ----D C:\Users\Fabien\AppData\Local\{600C5E52-8559-40CF-B8DF-164ACCBCDCC4} => Empty Folder not necessary O43 - CFD: 18/09/2011 - 11:46:06 - [0] ----D C:\Users\Fabien\AppData\Local\{60A1C1F8-3992-400C-AD10-8C8FF4B43A1A} => Empty Folder not necessary O43 - CFD: 21/10/2011 - 15:34:54 - [0] ----D C:\Users\Fabien\AppData\Local\{65C525BB-8A2F-4F2C-8924-E0E26BC49771} => Empty Folder not necessary O43 - CFD: 04/03/2012 - 10:52:08 - [0] ----D C:\Users\Fabien\AppData\Local\{6773B4DD-3AD6-4268-BB7E-D86E12596C1F} => Empty Folder not necessary O43 - CFD: 02/06/2012 - 11:09:35 - [0] ----D C:\Users\Fabien\AppData\Local\{68FB5A8A-0C7B-4ED6-8F25-04C5BC0FA906} => Empty Folder not necessary O43 - CFD: 03/09/2011 - 10:35:02 - [0] ----D C:\Users\Fabien\AppData\Local\{69747A0D-736C-414E-A3AC-4C381CBFE96A} => Empty Folder not necessary O43 - CFD: 11/03/2012 - 13:26:11 - [0] ----D C:\Users\Fabien\AppData\Local\{69BAC9F5-7BBF-4CAB-B3A0-2ABD4662416D} => Empty Folder not necessary O43 - CFD: 27/09/2011 - 23:23:17 - [0] ----D C:\Users\Fabien\AppData\Local\{6A9763A9-E231-4CD4-A35F-876992EC6BE5} => Empty Folder not necessary O43 - CFD: 29/02/2012 - 00:15:59 - [0] ----D C:\Users\Fabien\AppData\Local\{6C41AF5E-F4CA-4CDA-BAFD-9DA2CA44B393} => Empty Folder not necessary O43 - CFD: 12/04/2012 - 22:19:21 - [0] ----D C:\Users\Fabien\AppData\Local\{6DE31CFE-88F0-4C0D-A7A2-3E99A38E9FFE} => Empty Folder not necessary O43 - CFD: 26/08/2011 - 10:24:07 - [0] ----D C:\Users\Fabien\AppData\Local\{6E9C4740-EB58-492C-A3ED-3C658439A3A1} => Empty Folder not necessary O43 - CFD: 18/09/2011 - 20:51:40 - [0] ----D C:\Users\Fabien\AppData\Local\{6FA6259D-C168-4765-B11F-73E71E823288} => Empty Folder not necessary O43 - CFD: 04/05/2012 - 22:21:29 - [0] ----D C:\Users\Fabien\AppData\Local\{72003E10-36A8-4821-9E48-98939DF32437} => Empty Folder not necessary O43 - CFD: 15/01/2012 - 23:00:08 - [0] ----D C:\Users\Fabien\AppData\Local\{75E5B49B-0322-4BD4-B84D-7BB2C0F927F3} => Empty Folder not necessary O43 - CFD: 12/09/2011 - 08:36:58 - [0] ----D C:\Users\Fabien\AppData\Local\{75FB3382-9CD0-487C-B364-8103CBCA7A5C} => Empty Folder not necessary O43 - CFD: 17/06/2012 - 13:43:16 - [0] ----D C:\Users\Fabien\AppData\Local\{763391F4-0723-44E8-90BE-DEFE865F17B6} => Empty Folder not necessary O43 - CFD: 23/12/2011 - 12:52:30 - [0] ----D C:\Users\Fabien\AppData\Local\{7949017C-9945-49D8-B3D9-9CA28C440A97} => Empty Folder not necessary O43 - CFD: 16/09/2011 - 08:31:41 - [0] ----D C:\Users\Fabien\AppData\Local\{7A5BC545-33DE-4936-B0E8-97895F9C8B43} => Empty Folder not necessary O43 - CFD: 30/09/2011 - 09:30:25 - [0] ----D C:\Users\Fabien\AppData\Local\{7B315647-CC12-483C-8877-611D8DA194DA} => Empty Folder not necessary O43 - CFD: 06/09/2011 - 13:19:29 - [0] ----D C:\Users\Fabien\AppData\Local\{7B61C542-69F7-4C22-ADCA-0575174847D2} => Empty Folder not necessary O43 - CFD: 29/08/2011 - 17:32:21 - [0] ----D C:\Users\Fabien\AppData\Local\{7C7A4D50-4C20-4A02-8A77-DBC18572A3DB} => Empty Folder not necessary O43 - CFD: 21/09/2011 - 08:47:10 - [0] ----D C:\Users\Fabien\AppData\Local\{7D6BC0AB-CFC4-443A-B3D1-F8C87B108B1B} => Empty Folder not necessary O43 - CFD: 21/03/2012 - 17:47:24 - [0] ----D C:\Users\Fabien\AppData\Local\{82146900-4B52-4C56-AEDD-BA2EE83BFD2E} => Empty Folder not necessary O43 - CFD: 12/09/2011 - 08:36:47 - [0] ----D C:\Users\Fabien\AppData\Local\{85377BE8-CE97-494C-865F-51C7C6F8AF85} => Empty Folder not necessary O43 - CFD: 03/03/2012 - 13:48:48 - [0] ----D C:\Users\Fabien\AppData\Local\{85799BF3-9E50-4C90-8843-F8D886C42B66} => Empty Folder not necessary O43 - CFD: 09/10/2011 - 18:53:37 - [0] ----D C:\Users\Fabien\AppData\Local\{85B55313-EDCE-4066-8C56-B51CDA2E2BBD} => Empty Folder not necessary O43 - CFD: 08/05/2012 - 12:50:23 - [0] ----D C:\Users\Fabien\AppData\Local\{867589E9-D6C7-4E50-8BA1-4A2F557187D8} => Empty Folder not necessary O43 - CFD: 16/08/2012 - 11:28:39 - [0] ----D C:\Users\Fabien\AppData\Local\{870022D7-E5BA-4570-A0A5-2A46BE1E03A3} => Empty Folder not necessary O43 - CFD: 05/09/2011 - 09:17:32 - [0] ----D C:\Users\Fabien\AppData\Local\{89271D2B-3150-40C3-BFDC-55BE3C1FFA33} => Empty Folder not necessary O43 - CFD: 18/09/2011 - 11:46:07 - [0] ----D C:\Users\Fabien\AppData\Local\{8950ECFA-9E12-45EA-A971-7331EB348316} => Empty Folder not necessary O43 - CFD: 13/09/2011 - 13:15:41 - [0] ----D C:\Users\Fabien\AppData\Local\{89566583-A7AE-4585-AABB-50775E92A7EB} => Empty Folder not necessary O43 - CFD: 26/08/2011 - 10:24:21 - [0] ----D C:\Users\Fabien\AppData\Local\{8A1CC842-785B-46AA-8DBF-26A8CFCCB5BA} => Empty Folder not necessary O43 - CFD: 24/09/2011 - 21:24:38 - [0] ----D C:\Users\Fabien\AppData\Local\{8AC67AC7-70E3-4752-B870-99C315EF5463} => Empty Folder not necessary O43 - CFD: 05/09/2011 - 09:17:44 - [0] ----D C:\Users\Fabien\AppData\Local\{8B376FAD-ACFA-4FDA-BAFF-46D198BAA089} => Empty Folder not necessary O43 - CFD: 19/03/2012 - 17:32:24 - [0] ----D C:\Users\Fabien\AppData\Local\{8B3F6D1F-79E1-468C-A61D-738C28DBEA55} => Empty Folder not necessary O43 - CFD: 16/06/2012 - 10:23:57 - [0] ----D C:\Users\Fabien\AppData\Local\{8C7B4919-D511-4FB8-9FB6-436B935C5D5C} => Empty Folder not necessary O43 - CFD: 28/03/2012 - 18:16:28 - [0] ----D C:\Users\Fabien\AppData\Local\{8D2ADD7C-E950-4754-B0C6-B9B5EDD04A84} => Empty Folder not necessary O43 - CFD: 01/09/2011 - 13:01:39 - [0] ----D C:\Users\Fabien\AppData\Local\{8DB1B558-BE7C-4468-880F-25F1311A866D} => Empty Folder not necessary O43 - CFD: 06/03/2012 - 18:21:08 - [0] ----D C:\Users\Fabien\AppData\Local\{8DB42E53-E2FE-4FE9-94AB-66BBA9A93A61} => Empty Folder not necessary O43 - CFD: 09/03/2012 - 13:47:26 - [0] ----D C:\Users\Fabien\AppData\Local\{8E3A9019-29B3-402D-A0CD-0A4E9363BFA8} => Empty Folder not necessary O43 - CFD: 24/08/2011 - 15:54:36 - [0] ----D C:\Users\Fabien\AppData\Local\{8E7E2445-D160-4B36-831E-42B3199EBD71} => Empty Folder not necessary O43 - CFD: 16/04/2012 - 10:57:09 - [0] ----D C:\Users\Fabien\AppData\Local\{8E9C7AC8-F0EF-4814-B043-B05036B0C24B} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 14:26:41 - [0] ----D C:\Users\Fabien\AppData\Local\{903E9DAB-F30A-4DCF-8322-D462154CE6F2} => Empty Folder not necessary O43 - CFD: 22/12/2011 - 12:42:01 - [0] ----D C:\Users\Fabien\AppData\Local\{9143FE38-2965-40B6-AE20-1C2DA4CEC8BB} => Empty Folder not necessary O43 - CFD: 06/06/2012 - 11:17:01 - [0] ----D C:\Users\Fabien\AppData\Local\{96ABA53E-90B0-4D65-81CC-C72A11C9E02C} => Empty Folder not necessary O43 - CFD: 07/03/2012 - 16:27:50 - [0] ----D C:\Users\Fabien\AppData\Local\{97EBE5A3-EB66-45D7-A29C-8F91F1E031D7} => Empty Folder not necessary O43 - CFD: 27/09/2011 - 00:24:54 - [0] ----D C:\Users\Fabien\AppData\Local\{988838FC-BD23-4637-A4FB-60148F5BC3EB} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 09:31:04 - [0] ----D C:\Users\Fabien\AppData\Local\{9A0E914E-4B87-4223-9E10-FC578EC9B44E} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 19:37:23 - [0] ----D C:\Users\Fabien\AppData\Local\{9A91AB55-0616-4733-81E9-18B4070504BA} => Empty Folder not necessary O43 - CFD: 26/03/2012 - 14:41:41 - [0] ----D C:\Users\Fabien\AppData\Local\{9C122758-1E79-4F98-9875-C962067E23E3} => Empty Folder not necessary O43 - CFD: 06/03/2012 - 00:51:18 - [0] ----D C:\Users\Fabien\AppData\Local\{9C1CF35D-E461-4D86-A744-C4D1138FB02B} => Empty Folder not necessary O43 - CFD: 28/02/2012 - 12:14:59 - [0] ----D C:\Users\Fabien\AppData\Local\{9D300171-8074-4B98-8475-B59DF9951A4C} => Empty Folder not necessary O43 - CFD: 12/10/2011 - 14:35:19 - [0] ----D C:\Users\Fabien\AppData\Local\{A116B34C-F1DA-401B-A970-822383B51999} => Empty Folder not necessary O43 - CFD: 04/09/2011 - 12:21:00 - [0] ----D C:\Users\Fabien\AppData\Local\{A1831FC3-CB63-46F4-A25C-1D1268453694} => Empty Folder not necessary O43 - CFD: 13/01/2012 - 10:28:12 - [0] ----D C:\Users\Fabien\AppData\Local\{A1846956-65E9-4C6D-8E6B-EF9EB0A78E2E} => Empty Folder not necessary O43 - CFD: 06/10/2011 - 08:34:40 - [0] ----D C:\Users\Fabien\AppData\Local\{A1F7087A-295A-48BB-A7A0-32927EED701A} => Empty Folder not necessary O43 - CFD: 05/09/2011 - 23:33:21 - [0] ----D C:\Users\Fabien\AppData\Local\{A3245C43-4F9D-438D-9CA7-D8EAA253F695} => Empty Folder not necessary O43 - CFD: 23/03/2012 - 18:20:06 - [0] ----D C:\Users\Fabien\AppData\Local\{A3278C0D-A7E4-4746-8EF0-4E37DB733FA5} => Empty Folder not necessary O43 - CFD: 22/03/2012 - 19:33:10 - [0] ----D C:\Users\Fabien\AppData\Local\{A87E0742-DAC6-40AA-97FD-24E0D995359D} => Empty Folder not necessary O43 - CFD: 24/09/2011 - 21:24:36 - [0] ----D C:\Users\Fabien\AppData\Local\{A8D1B884-2C96-4367-A551-06C6A4F0E1D0} => Empty Folder not necessary O43 - CFD: 10/03/2012 - 11:52:23 - [0] ----D C:\Users\Fabien\AppData\Local\{A8FDD340-5DB9-4783-B670-E6ED413D4DC4} => Empty Folder not necessary O43 - CFD: 19/10/2011 - 14:04:20 - [0] ----D C:\Users\Fabien\AppData\Local\{AA18B300-3E10-4498-8DA2-FA0CD923F378} => Empty Folder not necessary O43 - CFD: 16/08/2012 - 11:28:25 - [0] ----D C:\Users\Fabien\AppData\Local\{ACA18161-8A86-458B-AEB7-A149AFA91D52} => Empty Folder not necessary O43 - CFD: 22/09/2011 - 09:42:29 - [0] ----D C:\Users\Fabien\AppData\Local\{AD02D031-5BB8-44F7-9A0F-F18341EDD5F3} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 09:30:52 - [0] ----D C:\Users\Fabien\AppData\Local\{B045C569-1BAA-4420-96B7-C5CFEB4D6F34} => Empty Folder not necessary O43 - CFD: 06/09/2011 - 13:19:40 - [0] ----D C:\Users\Fabien\AppData\Local\{B06B283C-8A3E-4680-9A1A-6EA39A42EFCC} => Empty Folder not necessary O43 - CFD: 04/05/2012 - 22:21:40 - [0] ----D C:\Users\Fabien\AppData\Local\{B0B765C1-3E65-4B76-836E-02D435B5C642} => Empty Folder not necessary O43 - CFD: 12/04/2012 - 16:31:32 - [0] ----D C:\Users\Fabien\AppData\Local\{B1A7A3F2-60C2-4FFE-8F0F-8CBBCA99ED90} => Empty Folder not necessary O43 - CFD: 18/02/2012 - 12:58:00 - [0] ----D C:\Users\Fabien\AppData\Local\{B30CED50-0576-412B-A4B9-88D3C436DAE7} => Empty Folder not necessary O43 - CFD: 17/10/2011 - 23:00:45 - [0] ----D C:\Users\Fabien\AppData\Local\{B639BF0F-2D70-4FCB-9A10-C575C0827079} => Empty Folder not necessary O43 - CFD: 29/02/2012 - 00:16:11 - [0] ----D C:\Users\Fabien\AppData\Local\{B8A22504-E94E-4350-A924-3C7538488EAC} => Empty Folder not necessary O43 - CFD: 27/08/2011 - 10:33:58 - [0] ----D C:\Users\Fabien\AppData\Local\{B8E89374-5698-4508-B2A2-85CEC648B3FA} => Empty Folder not necessary O43 - CFD: 11/06/2012 - 23:23:19 - [0] ----D C:\Users\Fabien\AppData\Local\{B905A764-455C-42F1-AE30-B1197748084E} => Empty Folder not necessary O43 - CFD: 21/12/2011 - 12:54:09 - [0] ----D C:\Users\Fabien\AppData\Local\{B93CAFB2-DA6D-4568-9E92-95689CC478BF} => Empty Folder not necessary O43 - CFD: 08/01/2012 - 14:32:59 - [0] ----D C:\Users\Fabien\AppData\Local\{B99EC88D-355E-4094-9D9F-1D7E9424B8BF} => Empty Folder not necessary O43 - CFD: 27/09/2011 - 10:08:17 - [0] ----D C:\Users\Fabien\AppData\Local\{BB241E46-A975-47BD-8701-C2AE2041152E} => Empty Folder not necessary O43 - CFD: 18/09/2011 - 20:51:53 - [0] ----D C:\Users\Fabien\AppData\Local\{BBB4A5D7-F279-422B-8880-A0F032F4F611} => Empty Folder not necessary O43 - CFD: 09/10/2011 - 22:50:40 - [0] ----D C:\Users\Fabien\AppData\Local\{BBE2291A-6D72-4D6E-B1B2-47C0D695525C} => Empty Folder not necessary O43 - CFD: 12/06/2012 - 15:15:51 - [0] ----D C:\Users\Fabien\AppData\Local\{BDF61C02-434D-4A6A-ABCC-33619F7CFB9B} => Empty Folder not necessary O43 - CFD: 14/03/2012 - 17:31:43 - [0] ----D C:\Users\Fabien\AppData\Local\{BF4D36CC-2527-4D60-8A46-4AE67693E2AE} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 17:13:22 - [0] ----D C:\Users\Fabien\AppData\Local\{C0EF96FD-E688-4D80-9899-736F828FD2FD} => Empty Folder not necessary O43 - CFD: 29/09/2011 - 15:36:50 - [0] ----D C:\Users\Fabien\AppData\Local\{C2A9834E-4751-4070-BAC7-7B77910563BB} => Empty Folder not necessary O43 - CFD: 08/05/2012 - 12:50:38 - [0] ----D C:\Users\Fabien\AppData\Local\{C56F9266-A6D8-4522-BCC1-F7B1FDB1FAF3} => Empty Folder not necessary O43 - CFD: 26/03/2012 - 14:41:26 - [0] ----D C:\Users\Fabien\AppData\Local\{C6D220DB-061F-451F-A197-C19B4AA0EC71} => Empty Folder not necessary O43 - CFD: 12/10/2011 - 14:35:33 - [0] ----D C:\Users\Fabien\AppData\Local\{C6EAFBF1-EFBA-4437-87FE-2240936DAED5} => Empty Folder not necessary O43 - CFD: 30/03/2012 - 17:18:30 - [0] ----D C:\Users\Fabien\AppData\Local\{C90F7BFE-96CA-48C1-83B1-64A5675F2497} => Empty Folder not necessary O43 - CFD: 11/10/2011 - 14:31:32 - [0] ----D C:\Users\Fabien\AppData\Local\{C97B057D-42CD-409B-9CE3-E32B13CCAD7D} => Empty Folder not necessary O43 - CFD: 11/02/2012 - 15:46:01 - [0] ----D C:\Users\Fabien\AppData\Local\{C9C55805-D726-4AF0-87A7-8F8C9BDBDB28} => Empty Folder not necessary O43 - CFD: 08/09/2011 - 13:57:04 - [0] ----D C:\Users\Fabien\AppData\Local\{CA199A14-0B46-4E9A-8F4B-028F244B7BF1} => Empty Folder not necessary O43 - CFD: 01/01/2012 - 14:52:05 - [0] ----D C:\Users\Fabien\AppData\Local\{CA3DA963-51ED-4DA5-AFAC-185D0A75CDEC} => Empty Folder not necessary O43 - CFD: 25/02/2012 - 13:51:06 - [0] ----D C:\Users\Fabien\AppData\Local\{CE264097-7A31-4145-B29F-3E4D423B7E4C} => Empty Folder not necessary O43 - CFD: 24/08/2011 - 15:53:47 - [0] ----D C:\Users\Fabien\AppData\Local\{CEDC2ECF-FE18-4BF9-8063-24FE2925C47C} => Empty Folder not necessary O43 - CFD: 03/10/2011 - 15:54:10 - [0] ----D C:\Users\Fabien\AppData\Local\{CF6F8429-2096-4C04-B9FA-0B3DCA841EED} => Empty Folder not necessary O43 - CFD: 31/08/2011 - 09:15:11 - [0] ----D C:\Users\Fabien\AppData\Local\{D0522519-E2E5-4F74-972C-7CB95BAD0EBB} => Empty Folder not necessary O43 - CFD: 06/01/2012 - 22:20:59 - [0] ----D C:\Users\Fabien\AppData\Local\{D06AD37B-8529-4751-8012-752F91A310C9} => Empty Folder not necessary O43 - CFD: 11/10/2011 - 14:31:34 - [0] ----D C:\Users\Fabien\AppData\Local\{D09C0E0C-01CE-4830-B715-7637E755811B} => Empty Folder not necessary O43 - CFD: 03/09/2011 - 10:34:51 - [0] ----D C:\Users\Fabien\AppData\Local\{D3957012-9C7D-4541-9385-8CABA1DA2BF1} => Empty Folder not necessary O43 - CFD: 28/09/2011 - 09:18:13 - [0] ----D C:\Users\Fabien\AppData\Local\{D3A1EA67-6FEA-42B8-9C89-C7715DB4EE94} => Empty Folder not necessary O43 - CFD: 17/08/2012 - 10:56:58 - [0] ----D C:\Users\Fabien\AppData\Local\{D3FC870E-41DD-4A39-98AF-E0619A0C1A7A} => Empty Folder not necessary O43 - CFD: 28/02/2012 - 12:15:12 - [0] ----D C:\Users\Fabien\AppData\Local\{D3FE2C46-58C2-40BB-9723-7C56F7D96863} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 01:26:28 - [0] ----D C:\Users\Fabien\AppData\Local\{DA4B220A-0457-4AC5-A029-0D3CC69AC469} => Empty Folder not necessary O43 - CFD: 04/02/2012 - 19:22:15 - [0] ----D C:\Users\Fabien\AppData\Local\{DA5AE8DF-F927-42E4-94F3-E694C3CA0812} => Empty Folder not necessary O43 - CFD: 15/10/2011 - 11:15:02 - [0] ----D C:\Users\Fabien\AppData\Local\{DB5C9988-4E25-4326-A807-E8D966DF8B4F} => Empty Folder not necessary O43 - CFD: 05/10/2011 - 13:45:54 - [0] ----D C:\Users\Fabien\AppData\Local\{DB7B3948-0965-480C-AA0C-126951F40126} => Empty Folder not necessary O43 - CFD: 20/09/2011 - 18:19:39 - [0] ----D C:\Users\Fabien\AppData\Local\{DBBE42D7-9972-409A-BB95-A81F55FC5042} => Empty Folder not necessary O43 - CFD: 10/10/2011 - 16:45:25 - [0] ----D C:\Users\Fabien\AppData\Local\{DC80D75B-2700-46FE-8B68-0E1A60FA4942} => Empty Folder not necessary O43 - CFD: 27/02/2012 - 16:09:05 - [0] ----D C:\Users\Fabien\AppData\Local\{DF2B7B55-B161-4A3D-8E80-F5E45940BA4C} => Empty Folder not necessary O43 - CFD: 02/10/2011 - 23:03:35 - [0] ----D C:\Users\Fabien\AppData\Local\{DFC5F783-6DC0-4EA2-A122-49849A53B067} => Empty Folder not necessary O43 - CFD: 06/10/2011 - 20:35:31 - [0] ----D C:\Users\Fabien\AppData\Local\{DFC6402B-B0BC-4F54-95DA-46C7956EE458} => Empty Folder not necessary O43 - CFD: 14/04/2012 - 21:11:06 - [0] ----D C:\Users\Fabien\AppData\Local\{DFFA50CA-09D4-4730-BEFE-F86ACCB63D11} => Empty Folder not necessary O43 - CFD: 21/03/2012 - 17:47:35 - [0] ----D C:\Users\Fabien\AppData\Local\{E0B32E6C-B24B-4EB6-B1E5-0A600DDEE7D3} => Empty Folder not necessary O43 - CFD: 31/05/2012 - 13:19:49 - [0] ----D C:\Users\Fabien\AppData\Local\{E3B2984E-256B-4BBD-855B-F1DC2F0FB208} => Empty Folder not necessary O43 - CFD: 13/03/2012 - 16:50:15 - [0] ----D C:\Users\Fabien\AppData\Local\{E490EA67-C63F-46E4-A62E-E4F826C4CF3B} => Empty Folder not necessary O43 - CFD: 28/01/2012 - 22:15:11 - [0] ----D C:\Users\Fabien\AppData\Local\{E4BAB105-6C8E-40E5-A257-01EE462146A7} => Empty Folder not necessary O43 - CFD: 13/10/2011 - 22:13:27 - [0] ----D C:\Users\Fabien\AppData\Local\{E4CA3752-B219-44FC-8C33-E2204DAE3383} => Empty Folder not necessary O43 - CFD: 09/09/2011 - 09:07:10 - [0] ----D C:\Users\Fabien\AppData\Local\{E4D554D3-6083-463D-A1E0-C88FAEC12360} => Empty Folder not necessary O43 - CFD: 13/02/2012 - 18:30:33 - [0] ----D C:\Users\Fabien\AppData\Local\{E50EF694-CC53-4B3F-85FC-863E06E69F1E} => Empty Folder not necessary O43 - CFD: 07/09/2011 - 16:09:04 - [0] ----D C:\Users\Fabien\AppData\Local\{E600331A-C275-4233-9402-C22D5BDB8996} => Empty Folder not necessary O43 - CFD: 17/10/2011 - 08:36:22 - [0] ----D C:\Users\Fabien\AppData\Local\{E68C6226-6FC9-46DD-9487-7E16B39BDA3F} => Empty Folder not necessary O43 - CFD: 03/03/2012 - 13:48:59 - [0] ----D C:\Users\Fabien\AppData\Local\{E8A85C92-6CEC-43DA-ACED-3E29BF00B29B} => Empty Folder not necessary O43 - CFD: 13/03/2012 - 16:50:02 - [0] ----D C:\Users\Fabien\AppData\Local\{E930309F-D2D5-4D37-AAEF-F34FA699F17B} => Empty Folder not necessary O43 - CFD: 23/03/2012 - 18:19:56 - [0] ----D C:\Users\Fabien\AppData\Local\{EA0C2E7E-649C-45E5-AEC4-3CE921A97A5C} => Empty Folder not necessary O43 - CFD: 06/10/2011 - 08:34:51 - [0] ----D C:\Users\Fabien\AppData\Local\{EACBCF82-9195-44E9-9C07-12D5CD6E7811} => Empty Folder not necessary O43 - CFD: 05/10/2011 - 20:04:53 - [0] ----D C:\Users\Fabien\AppData\Local\{EB25B644-F46D-4CDE-8193-3CAA804A0D8A} => Empty Folder not necessary O43 - CFD: 28/01/2012 - 22:14:59 - [0] ----D C:\Users\Fabien\AppData\Local\{EC3A1D44-4D94-4BCA-8709-C90FDFF58D1C} => Empty Folder not necessary O43 - CFD: 10/10/2011 - 15:02:14 - [0] ----D C:\Users\Fabien\AppData\Local\{EC5F817F-CE86-46DE-912A-C716A5DF7382} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 16:48:31 - [0] ----D C:\Users\Fabien\AppData\Local\{ED833869-47C7-4DB1-A565-6A6F28F91F1C} => Empty Folder not necessary O43 - CFD: 12/06/2012 - 15:15:26 - [0] ----D C:\Users\Fabien\AppData\Local\{EDF57501-AA75-4BEB-A0AE-F5DAB761072E} => Empty Folder not necessary O43 - CFD: 25/02/2012 - 13:51:17 - [0] ----D C:\Users\Fabien\AppData\Local\{F01B1E91-40CD-4E24-BB54-5B0FEF8BA9E3} => Empty Folder not necessary O43 - CFD: 01/03/2012 - 14:19:37 - [0] ----D C:\Users\Fabien\AppData\Local\{F27D71D7-42FE-4573-90F7-4AB09A784B55} => Empty Folder not necessary O43 - CFD: 01/09/2011 - 13:01:28 - [0] ----D C:\Users\Fabien\AppData\Local\{F3B20D51-9985-4C6D-804F-C360F0EBDE4B} => Empty Folder not necessary O43 - CFD: 12/02/2012 - 18:57:59 - [0] ----D C:\Users\Fabien\AppData\Local\{F3F0ADE3-14C2-46F5-BADB-9E6E4B33A94B} => Empty Folder not necessary O43 - CFD: 16/04/2012 - 10:56:58 - [0] ----D C:\Users\Fabien\AppData\Local\{F43FA78D-F6DF-4C4E-AA1F-66B62198DCA4} => Empty Folder not necessary O43 - CFD: 14/09/2011 - 15:43:46 - [0] ----D C:\Users\Fabien\AppData\Local\{F5B974A9-1067-4A6E-B454-A23F26056DA1} => Empty Folder not necessary O43 - CFD: 19/04/2012 - 16:21:01 - [0] ----D C:\Users\Fabien\AppData\Local\{F8108481-DA06-4BA5-8171-AB4E17CB82B9} => Empty Folder not necessary O43 - CFD: 18/02/2012 - 12:57:45 - [0] ----D C:\Users\Fabien\AppData\Local\{F810E5D5-0EE7-4E21-A162-95934E073DCC} => Empty Folder not necessary O43 - CFD: 07/03/2012 - 16:27:40 - [0] ----D C:\Users\Fabien\AppData\Local\{F83A814D-B0EA-400F-935B-C7DF3FB12830} => Empty Folder not necessary O43 - CFD: 10/10/2011 - 16:45:14 - [0] ----D C:\Users\Fabien\AppData\Local\{F86E8776-DF61-4462-887D-4AC92FD98A61} => Empty Folder not necessary O43 - CFD: 12/04/2012 - 22:19:06 - [0] ----D C:\Users\Fabien\AppData\Local\{F8E62780-56AC-4966-A81E-779844939A4E} => Empty Folder not necessary O43 - CFD: 08/09/2011 - 13:57:15 - [0] ----D C:\Users\Fabien\AppData\Local\{F94D132F-3DD2-47B2-ACB2-2C7833E7D012} => Empty Folder not necessary O43 - CFD: 06/06/2012 - 11:16:50 - [0] ----D C:\Users\Fabien\AppData\Local\{FA6E1BF0-9E1A-4187-A425-92F2DF1E1F93} => Empty Folder not necessary O43 - CFD: 23/01/2012 - 16:58:15 - [0] ----D C:\Users\Fabien\AppData\Local\{FA86D73C-4043-42B5-B3E9-4E05C0A24A7A} => Empty Folder not necessary O43 - CFD: 05/03/2012 - 12:50:30 - [0] ----D C:\Users\Fabien\AppData\Local\{FA9729F6-3955-49FD-AF99-148D1C361240} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 19:37:12 - [0] ----D C:\Users\Fabien\AppData\Local\{FAD94480-13E7-402F-BDD2-FD979E23CF72} => Empty Folder not necessary O43 - CFD: 23/09/2011 - 16:34:59 - [0] ----D C:\Users\Fabien\AppData\Local\{FC52E808-6D7A-46D7-AE85-67991A76EEEA} => Empty Folder not necessary O43 - CFD: 11/09/2011 - 11:56:57 - [0] ----D C:\Users\Fabien\AppData\Local\{FC9800C5-8DBE-40DD-A632-E6E6A6E1AB48} => Empty Folder not necessary O43 - CFD: 15/09/2011 - 16:53:57 - [0] ----D C:\Users\Fabien\AppData\Local\{FDD27E02-F711-4471-AFCC-08F9D91E22B5} => Empty Folder not necessary O43 - CFD: 21/02/2012 - 22:40:25 - [0] ----D C:\Users\Fabien\AppData\Local\{FE5ECD40-38FF-4CE6-AACB-A323EC8DC6B3} => Empty Folder not necessary O43 - CFD: 17/08/2012 - 10:57:10 - [0] ----D C:\Users\Fabien\AppData\Local\{FF494070-4CD5-462F-BDA9-9E21CDF34935} => Empty Folder not necessary [MD5.36FE4A4A003601A29DFC1DDA9DE2E577] [sPRF][27/03/2012] (.Conduit - Pas de description.) -- C:\Users\Fabien\AppData\Local\Temp\conduitinstaller.exe [MD5.B43952DB3F3382B16F341FCC1FFA61FD] [sPRF][05/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Fabien\AppData\Local\Temp\tb01NE.dll [4398408] firewallraz emptytemp Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @++
-
[Résolu] Rapport HijackThis
Apollo a répondu à un(e) sujet de Brylama dans Analyses et éradication malwares
Il ne faut pas aller chez Softonic pour télécharger des programmes, sinon, ce sera chaque fois pareil; idem pour Ask, 01.net et EoRezo. Va chez l'éditeur d'origine. Lorsque tu auras ton rapport MBAM, poste-le stp. @++ -
Bonjour, 1) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- 2) ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++
-
[Résolu] Rapport HijackThis
Apollo a répondu à un(e) sujet de Brylama dans Analyses et éradication malwares
Re, Ta console java est très ancienne, il vaut mieux installer la toute dernière. Idem pour Flash Player et Adobe Reader, le cas échéant. 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O69 - SBI: SearchScopes [HKCU] {5a15c091-f3c2-4c8f-8964-e3434a2a4a95} - (My Web Search) - [url=http://search.mywebsearch.com]MyWebSearch Home Page[/url] O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}] [HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] [HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search] O8 - Extra context menu item: &Search - (.not file.) - http:\\tbedits.zwinky.com\one-toolbaredits\menusearch.jhtml?s=207521081&p=ZJxpt123YYfr&si=CLuc_pvN9rECFVJ3fAodgD0AOg&a=7B12C417-2B98-416A-A166-A083E1FD7376&n=2012082012&cv=1 [HKCU\Software\Conduit] firewallraz emptytemp emptyflash Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ---------------- 2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++ -
[Résolu] droppergeneric_c.MMI (ZAccess)
Apollo a répondu à un(e) sujet de Natacha34 dans Analyses et éradication malwares
Re, Tu vas faire ce qui est recommandé dans ce post: [Résolu] Cheval de Troie droppergeneric_c.MMI - Forums Zebulon.fr - Page 4 pour Kaspersky mais rien d'autre dans le sujet. Mais avant, Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. -------------- Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Si l'antivirus chicane, Désactive provisoirement ton antivirus le temps de l'analyse. Si tu ne sais pas comment faire, reporte-toi à cet article. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. @++ -
Il est très loin d'être à jour MBAM! 1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU! Si l'antivirus chicane, Désactive provisoirement ton antivirus le temps de l'analyse. Si tu ne sais pas comment faire, reporte-toi à cet article. Double clique (xp) sur SFT.exe. Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7). Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer. Un rapport va s'ouvrir à la fin. Le rapport se trouve sur le bureau (SFT.txt) >>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<< Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits. ------------ 2) Télécharge mbam-clean sur ton Bureau, exécute le en mode Administrateur pour Vista/7 et double-clic pour XP. A la demande de redémarrer le PC, accepte. Suite au redémarrage, supprime le fichier mbam-clean.exe sur ton Bureau, et refais la procédure d'installation et d'analyse complète avec MBAM. (après mise à jour). @++
-
[Résolu] droppergeneric_c.MMI (ZAccess)
Apollo a répondu à un(e) sujet de Natacha34 dans Analyses et éradication malwares
ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Copie les lignes ci-dessous dans la fenêtre O42 - Logiciel: pdfforge Toolbar v6.2 - (.Spigot, Inc..) [HKLM] -- {2511D82C-2688-41C2-ABF8-AF237795989B} O43 - CFD: 27/07/2011 - 22:33:15 - [30.761] ----D C:\ProgramData\PopCap Games O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe [HKLM\Software\WOW6432Node\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}] [HKCU\Software\PopCap] C:\ProgramData\PopCap Games [MD5.00000000000000000000000000000000] [APT] [{E5150DA2-C7ED-46F6-A623-97CE0C6FEC27}] (...) -- C:\Users\Remito\Documents\LOGICIELS\MAX 2010\VRay 1.50 SP4 3ds max 2010 & 2011 x86-x64 PROPER\x86\vray_adv_150SP4_max2010_x86.exe (.not file.) O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;se[...] X:\LOGICIELS Archi\Adobe Acrobat X Pro 10.1.4 (English French German) (keygen-CORE) [ChingLiu]\Setup\AcroPro.msi X:\LOGICIELS Archi\Adobe Acrobat X Pro 10.1.4 (English French German) (keygen-CORE) [ChingLiu]\Setup\WindowsInstaller-KB893803-v2-x86.exe X:\LOGICIELS Archi\logiciel\Red Giant Magic Bullet Suite 10 (2010)\01 Red Giant Magic Bullet Colorista II Windows\keygen.exe X:\LOGICIELS Archi\logiciel\Red Giant Magic Bullet Suite 10 (2010)\03 Red Giant Magic Bullet Frame v1.1 Windows\Magic Bullet Frame 1.1\Keygen LineZero\Keygen.exe X:\LOGICIELS Archi\logiciel\Red Giant Magic Bullet Suite 10 (2010)\06 Red Giant Magic Bullet Looks v1.4 Windows\Keygen\keygen.exe X:\LOGICIELS Archi\logiciel\Red Giant Magic Bullet Suite 10 (2010)\07 Red Giant Magic Bullet Mojo v1.2 Windows\Keygen-MESMERiZE\keygen.exe X:\LOGICIELS Archi\logiciel\Red Giant Magic Bullet Suite 10 (2010)\08 Magic Bullet PhotoLooks v1.5 Windows\keygen.exe C:\Users\Remito\AppData\Local\Temp\log M3 - MFPP: Plugins - [Remito] -- C:\Users\Remito\AppData\Roaming\Mozilla\Firefox\Profiles\i82sa40a.default\searchplugins\conduit.xml O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar O69 - SBI: C:\Users\Remito\AppData\Roaming\Mozilla\Firefox\Profiles\i82sa40a.default\searchplugins\conduit.xml O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.GroupingServiceUrl", "http://grouping.services.conduit.com/"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.HomepageBeforeUnload", "http://search.conduit.com/?ctid=CT3242339&SearchSource=13"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3242339&SearchSource=2&q="); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.TBHomePageUrl", "http://search.conduit.com/?ctid=CT3242339&SearchSource=13"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.TrusteLinkUrl", "http://trust.conduit.com/CT3242339"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CT3242339.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT3242339&SearchSource=13"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ConduitSearchList", "WiseConvert 1.5 Customized Web Search"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT3242339/CT3242339", "\"efa89ca33245776853a686c5[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1694752/1686467/FR", "\"0\""); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT3242339", "\"1344352440\""); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "wmxT3la3WNnJ27QoSsY[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "baZTA2tXV7T4AAbft31a[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "jKoBOjdPF2fwBUlNTkZ[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "TG4z5eYloz+CZo4B4Z12PQ[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.0.0", "\"0e0a4327275cd1:0\"")[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT3242339", "\"c912886ea3ba021d3a9ef2d6ad[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=fr", "\"d188a1b3052ab7bf5fbe5a26019c3f1c\[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Remito\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\i82sa40a.de[...] O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.0.0"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ToolbarsList", "CT3242339"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ToolbarsList2", "CT3242339"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.ToolbarsList4", "CT3242339"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.globalUserId", "d0a92292-e1bc-407e-931a-bb20aa8e5efb"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.alertEnabled", true); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Aug 25 2012 14:14:39 GMT+0200"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.clientsServerUrl", "http://alert.client.conduit.com"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.locale", "en"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Aug 25 2012 14:14:34 GMT+0200"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.servicesServerUrl", "http://alert.services.conduit.com"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.showTrayIcon", false); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.notifications.userId", "33bcfccb-d0ce-4fe3-af16-a320b0a4a0c0"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties"); O69 - SBI: prefs.js [Remito - i82sa40a.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3242339&SearchSource=3&q={searchTerms}"); C:\Users\Remito\AppData\Roaming\Mozilla\Firefox\Profiles\i82sa40a.default\SearchPlugins\conduit.xml firewallraz emptytemp emptyflash Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ----------------------- @++ -
[Résolu] droppergeneric_c.MMI (ZAccess)
Apollo a répondu à un(e) sujet de Natacha34 dans Analyses et éradication malwares
Ok, ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++ -
[Résolu] droppergeneric_c.MMI (ZAccess)
Apollo a répondu à un(e) sujet de Natacha34 dans Analyses et éradication malwares
Je ne suis pas devil mais Apollo On dirait bien que ComboFix a éliminé ton virus Sirefef, AVG lui donne un autre nom. Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- @++ -
[Résolu] droppergeneric_c.MMI (ZAccess)
Apollo a répondu à un(e) sujet de Natacha34 dans Analyses et éradication malwares
Bonjour, Poste-le mais s'il est trop long, héberge-le ici: Accueil de Cjoint.com stp. @++ -
[Résolu] Rapport HijackThis
Apollo a répondu à un(e) sujet de Brylama dans Analyses et éradication malwares
Re, Je ne vois rien qui puisse ralentir un pc là-dedans. ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le petit tournevis et clique sur TOUS. Décocher 045 et 061. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >> Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++ -
J'avais compris. Pour les téléphones, tu peux utiliser une version d'évaluation de ceci: http://www.kaspersky.com/fr/kaspersky_mobile_security Mais cela dépend des modèles (à voir dans leurs explications) http://www.kaspersky.com/fr/mobile_downloads ------------ Télécharge Malwarebytes' Anti-Malware (MBAM). Enregistre l'exécutable sur le bureau. Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces |MG| Malwarebytes Anti-Malware 1.62.0.1300 Download Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++
-
[Résolu] Rapport HijackThis
Apollo a répondu à un(e) sujet de Brylama dans Analyses et éradication malwares
Bonjour, Prends l'habitude d'utiliser ZHPDiag, Hijackthis est au musée. StartUpLite - Désactiver les applications inutiles qui se lancent au démarrage | Windows 8 - Windows 7 - Windows VISTA Rien d'inquiétant dans ce log, pourquoi le fais-tu analyser? Apollo Et Compagnie :: A vérifier de temps en temps, important! @++ -
Phone, c'est quoi ce langage? Pour ZHPDiag, fais-le en mode sans échec. Ce n'est pas le logiciel qui a un problème, mais ton pc. Laisse-le travailler même s'il semble ne plus répondre, il terminera toujours bien. Utilise Ajouter une réponse pour ne pas me citer, tu me rendras service. Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- Si le rapport est long, héberge-le: Accueil de Cjoint.com
-
Virus patched_c.LYT services.exe
Apollo a répondu à un(e) sujet de madypc dans Analyses et éradication malwares
Bonjour, Virus Sirefef, il ne faut pas éradiquer mais réparer le services.exe , fichier ultra-important. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure. Désactive ton antivirus, firewall et antispyware le temps de l'analyse. Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. NB: Si ComboFix dit qu'il y a quand-même un antivirus actif, faire l'analyse en mode sans échec, les protections seront désactivées quoi qu'il en dise: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP Tutoriel officiel Télécharge ComboFix sur ton bureau (et pas ailleurs). Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter! Assure toi que tous les programmes soient fermés avant de commencer. Double-clique ComboFix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @++ -
Mon PC rame énormément depuis 15 jours
Apollo a répondu à un(e) sujet de lllilou dans Analyses et éradication malwares
Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. +++ -
Mon PC rame énormément depuis 15 jours
Apollo a répondu à un(e) sujet de lllilou dans Analyses et éradication malwares
Si ça rame toujours, ce n'est plus à cause d'une infection. StartUpLite - Désactiver les applications inutiles qui se lancent au démarrage | Windows 8 - Windows 7 - Windows VISTA Machine qui rame, très lente ? Par ici. - Forums Zebulon.fr @++ -
Mon PC rame énormément depuis 15 jours
Apollo a répondu à un(e) sujet de lllilou dans Analyses et éradication malwares
Bonjour, Où ça le log? -
[Résolu] Redémarrage intempestif
Apollo a répondu à un(e) sujet de Caroma dans Analyses et éradication malwares
Don't worry... be happy. -
[Résolu] Cheval de Troie droppergeneric_c.MMI
Apollo a répondu à un(e) sujet de Vitroie dans Analyses et éradication malwares
Tiens, je vais reprendre un truc que je n'avais plus demandé depuis longtemps, faute de temps à cause des mes nombreux sujets. *** Enfin, il serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner. Voir les règles de Malware-Complaints : http://www.malwarecomplaints.info/phpBB3/viewtopic.php?t=5 Enregistre toi sur le forum à partir du bouton register en haut : Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, etc..) : Exemple pour la France: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=10 Belgique: Malware Complaints • View forum - La Belgique (Belgium-French Speaking) Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection Infections par Zero Access (sirefef), autres troyens et toolbars. Pour poster un message, clique sur le bouton "post reply" et saisis les informations. NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic. NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI Merci. -
[Résolu] Redémarrage intempestif
Apollo a répondu à un(e) sujet de Caroma dans Analyses et éradication malwares
Tu peux tester tes ram avec l'utilitaire de seven: Réparer Seven via la console (avec ou sans DVD): WinRE : Astuces pour dépanner Vista et Seven http://www.vista-xp.fr/forum/topic4807.html#p59884 ++ EDIT: Evite les sites alternatifs pour télécharger des programmes, même des sites archi-connus. Va toujours chez l'éditeur d'origine. A éviter particulièrement: Ask, EoRezo et Softonic, 01.net, entr'autres. -
[Résolu] Redémarrage intempestif
Apollo a répondu à un(e) sujet de Caroma dans Analyses et éradication malwares
Bizarre, OTM fonctionne sur certains pc et pas d'autres, je ne comprends pas trop bien pourquoi. Vérifie si ces fichiers (files) sont toujours présents, et le cas échéant, les supprimer manuellement. Mais je ne crois pas que ce soit cela qui provoque le reboot de ton ordi, je pense plutôt à un problème de ram si ce n'est une surchauffe ou un conflit. Vois avec le forum Hardware stp. Moi, je veux bien te faire passer le canon, mais je doute que ce soit nécessaire; à toi de décider. Désinstaller les outils spéciaux. Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix Lance-le et appuie sur le bouton [suppression] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. -
[Résolu] Redémarrage intempestif
Apollo a répondu à un(e) sujet de Caroma dans Analyses et éradication malwares
Re, Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien: http://oldtimer.geekstogo.com/OTM.exe Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître) ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur. Copie l'entièreté du code ci-dessous. :Files C:\Program Files (x86)\Veoh Networks C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt C:\Users\Marjorie\Downloads\PDFCreator-1_2_3_setup.exe C:\Users\Marjorie\Downloads\RockBet-Setup.exe C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_daemon-tools.exe C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_format-factory.exe C:\Users\Marjorie\Downloads\Superior-Setup.exe C:\Users\Marjorie\Downloads\VeohWebPlayerSetup_eng.exe :commands [purity] [emptytemp] [start explorer] [reboot] Colle ce code dans la partie jaune de OtMoveIt3 intitulée: "Paste Instructions for Items to be Moved" Clique sur le bouton Moveit! pour lancer le nettoyage: --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) Ferme OTM en cliquant sur Exit: Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter. *** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.
