-
Compteur de contenus
25 827 -
Inscription
-
Dernière visite
-
Jours gagnés
384
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Apollo
-
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Laisse les options de réactions aux détections comme elles sont définies par défaut dans l'outil, clique "continue" au besoin et lorsque tu posteras ton rapport, je verrai ce qu'il y a lieu de faire. Un "suspect" n'est pas forcément un coupable; il peut s'agir d'un pilote légitime donc vaut mieux ne pas le supprimer avant d'avoir eu confirmation. @++ -
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Ah, on va encore contrôler une chose tiens! Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: - Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter". Et coche les 2 options supplémentaires: Clique sur Start scan pour lancer l'analyse. - Si une menace est détectée (Threats detected) vérifie que, suivant le cas: l'option "delete" (effacer) est bien cochée pour la famille TDL2 l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file) l'option "cure" (réparer ) pour la famille TDL3. l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR). l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess puis clique sur Continue. - laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue. En fin d'analyse il peut être demandé de relancer la machine: clique sur Reboot Now. - Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche. - Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici: SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] @ peluche. -
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Re, Passe l'outil RogueKiller à présent, comme demandé ci-dessus. On désinstallera ces zoutils plus tard, pas de souci. @++ -
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Re, Nous allons encore faire quelques vérifications afin de voir s'il y a infection ou non mais le fait qu'Eset ne trouve rien est plutôt bon signe. Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Suppression et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1] ------------------------- Télécharge RogueKiller (par Tigzy) sur le bureau (A partir d'une clé USB si le Rogue empêche l'accès au net) . RogueKiller Quitte tous les programmes en cours Lance RogueKiller.exe. Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer. (Si le programme a été bloqué, renommer en RogueKiller.com et recommencer) Si les raccourcis ont disparu, relance l'outil en mode 6. Poste le rapport RKreport[2].txt. @++ PS: si pas d'infection flagrante, je te renverrais vers le forum spécialisé de mon amie Marie, qui est super-calée en tout +++ -
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Je pense qu'il n'y a pas à s'alarmer, les rapports sont plutôt rassurants. Toutefois, on fera un examen antivirus en ligne pour te rassurer. Il y a des mises à jour à faire dans certaines applications; une appli non-à-jour est source de failles, donc de danger potentiel d'infection: Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. ----------------------- ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives" Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long. @++ -
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Re, Il faudra désinstaller P4P peer to peer et BitComet qui sont des logiciels de P2P. (par ajouter/supprimer des programmes). 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Archive-Host | Hébergement de fichiers et Solutions Web |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. @++ -
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Re, Les P2P sont des logiciels comme Emule, Kazaa etc, où l'on peut télécharger de la musique, des films etc, mais c'est dangereux et souvent illégal. Les cracks sont des trucs de pirates pour pouvoir se servir d'un logiciel payant sans débourser un centime (carrément illégal) Les keygen sont de fausses clés de licences. Tu postes le rapport quand tu veux; je le regarderai dès que je reviens de la course que je dois aller faire maintenant. @++ -
Prise en charge
-
[Résolu] MBAM positif
Apollo a répondu à un(e) sujet de nanouyvon dans Analyses et éradication malwares
Bonjour, >>> Mets MBAM à jour puis lance une analyse rapide et supprime ça -> Les P2P, cracks, keygen et autres saletés de ce genre sont les pires nids à virus. ~~~~~~~~~~~~~~~~~ ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint et copie-colle le lien fourni dans ta réponse. Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++ -
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Bonjour Léa, Ce n'est pas le "FLV" qui est visé par Eset mais plutôt la toolbar Dealio qui l'accompagne; il faut faire attention quand on installe certains programmes et décocher les propositions de toolbars ou de moteurs de recherche. A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows Si tu veux un excellent convertisseur de fichiers (audio et vidéo) tu peux installer Format Factory: Format Factory - Free media file format converter le langage français est compris. Avec ça, on peut pratiquement convertir n'importe quel fichier audio ou vidéo au format souhaité. Pour le PSI de Secunia, cela n'est pas obligatoire quand on vérifie régulièrement ses mises à jour de logiciels ou utilitaires. Tu peux facilement le désinstaller. Je te conseille d'aller demander conseil sur le forum Hardware pour tes problèmes d'écran. (As-tu essayé avec un autre moniteur? - si tu peux t'en faire préter un par exemple- ) @++ -
Pas de TDSS, tant mieux. 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre M3 - MFPP: Plugins - [nicolas alexis] -- C:\Users\nicolas alexis\AppData\Roaming\Mozilla\Firefox\Profiles\8mgqlmkr.default\searchplugins\kiwee-live-search.xml P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.) [MD5.919772D7F67C99674D85965268D2A901] [sPRF][08/09/2008] (.Kiwee - Installer Control.) -- C:\Windows\Downloaded Program Files\InstallerControl.dll [204800] [HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}] [HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] [HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}] [HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] [HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] [HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}] [HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}] [HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}] C:\Users\nicolas alexis\AppData\Roaming\Mozilla\Firefox\Profiles\8mgqlmkr.default\SearchPlugins\kiwee-live-search.xml [HKCU\Software\BareDeSurf] => BareDeSurf O43 - CFD: 04/06/2011 - 23:51:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{00407725-E889-4C27-954A-FAF5D64511C9} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 18:57:40 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0375F364-E589-432C-ADED-290DAE483733} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 17:18:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{043256B1-1EBE-47DB-AD20-5EB3893722C0} => Empty Folder not necessary O43 - CFD: 15/07/2011 - 00:52:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{046A0C5F-109D-4915-A766-11EA4E8309B6} => Empty Folder not necessary O43 - CFD: 08/07/2011 - 00:05:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{051A80E2-DF25-4E64-B974-3C33D507350D} => Empty Folder not necessary O43 - CFD: 26/08/2011 - 23:28:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{069011FB-FFE5-4382-803C-D38A0874ED50} => Empty Folder not necessary O43 - CFD: 06/10/2011 - 18:27:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{06BDC389-AD05-4180-8114-E5F9F4C1DFE5} => Empty Folder not necessary O43 - CFD: 23/05/2011 - 16:51:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{078295BF-737A-4B0A-9036-E68AA5E5A892} => Empty Folder not necessary O43 - CFD: 09/04/2011 - 23:58:12 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0B1836A0-71F7-400D-8E3C-EA6A5DB188C3} => Empty Folder not necessary O43 - CFD: 17/10/2011 - 22:55:28 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0BF476E6-F72B-4E16-AC05-74B5B4166D8F} => Empty Folder not necessary O43 - CFD: 18/09/2011 - 22:20:46 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0D2E7863-B71B-47CD-B0D8-A7FDEB246F64} => Empty Folder not necessary O43 - CFD: 27/04/2011 - 20:20:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0D537E09-93E1-4CF8-A59A-C55BB2EE3A7B} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 17:57:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0D7027AB-7873-41AC-B117-F3B162889D47} => Empty Folder not necessary O43 - CFD: 17/09/2011 - 00:48:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0E2F2AEA-347C-48D7-B4CF-4F3393B20931} => Empty Folder not necessary O43 - CFD: 02/10/2011 - 19:44:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0E306E8B-E7C3-491B-AF8C-E94A014E8325} => Empty Folder not necessary O43 - CFD: 04/11/2011 - 13:58:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0F590E72-E480-465C-8CC3-CEFD633918D8} => Empty Folder not necessary O43 - CFD: 16/10/2011 - 20:20:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{0FA6ECDB-25BA-4FED-B728-E00A37161768} => Empty Folder not necessary O43 - CFD: 02/05/2011 - 00:02:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{10330564-20DA-45E5-A2CC-07ACE2882195} => Empty Folder not necessary O43 - CFD: 12/06/2011 - 10:30:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{109417A9-985C-4DEE-85B4-D10D2CB84CD1} => Empty Folder not necessary O43 - CFD: 07/09/2011 - 22:59:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{132EFF90-B850-45A8-B4F3-67387C965D9E} => Empty Folder not necessary O43 - CFD: 26/05/2011 - 20:01:32 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1368200A-239F-4F30-8AA9-433DD5A79EA8} => Empty Folder not necessary O43 - CFD: 22/05/2011 - 04:04:28 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{13A008B8-1C86-4D6D-A472-822854285E96} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 01:20:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{15C1E136-9D5E-4F0A-B5E7-7689300E9D8C} => Empty Folder not necessary O43 - CFD: 15/06/2011 - 00:25:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{16031277-87D3-43D1-94AE-4FCA28062F61} => Empty Folder not necessary O43 - CFD: 18/05/2011 - 22:43:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{171D6CB5-B0C7-4E5E-B47D-260C63E43919} => Empty Folder not necessary O43 - CFD: 13/04/2011 - 23:54:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{173904C4-D866-4756-88CA-1DAFC2EEEB5F} => Empty Folder not necessary O43 - CFD: 06/11/2011 - 01:44:32 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1755D1D2-FFF2-40DE-ABC5-F1F0BA5135AD} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 17:18:40 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{17FDF023-2392-4444-AC2F-18F238BD24C6} => Empty Folder not necessary O43 - CFD: 06/08/2011 - 10:55:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1AA3784E-0551-4428-87BB-5D92FD54A80E} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 23:47:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1C381184-4F65-45F2-A1E4-B0E4F78BBBB3} => Empty Folder not necessary O43 - CFD: 01/04/2011 - 22:24:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1CB4F489-33F7-4944-BB17-413DAC01592C} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 23:29:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1DEAADD8-4517-428D-8A0A-31E68557F536} => Empty Folder not necessary O43 - CFD: 06/06/2011 - 23:04:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{1F3A595A-0D6B-425E-84A7-D2DD4EF4BD33} => Empty Folder not necessary O43 - CFD: 11/06/2011 - 20:32:46 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{233FFB74-FFDF-4317-B2CE-9128CB2E4F87} => Empty Folder not necessary O43 - CFD: 09/08/2011 - 23:43:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{235B53EC-0948-4DA9-BA8B-33FB9FE70717} => Empty Folder not necessary O43 - CFD: 08/10/2011 - 17:29:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{244EA368-A52C-468B-9C1F-39EBBC7752D2} => Empty Folder not necessary O43 - CFD: 16/05/2011 - 11:58:36 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{24B0D031-8E73-4CCC-AC05-23385F112234} => Empty Folder not necessary O43 - CFD: 22/05/2011 - 20:45:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{2613488A-8A48-45AB-8328-15C50B123A8A} => Empty Folder not necessary O43 - CFD: 05/11/2011 - 02:12:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{271E433B-6E24-4DF1-8623-0520749801D2} => Empty Folder not necessary O43 - CFD: 04/07/2011 - 21:21:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{278107AA-4003-499E-A9A1-6247DCE00510} => Empty Folder not necessary O43 - CFD: 10/08/2011 - 19:03:04 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{278B030F-12A7-4EC9-9E53-F22D47D6970A} => Empty Folder not necessary O43 - CFD: 08/04/2011 - 23:49:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{2790F469-F1BD-4CF5-AD9B-C9715E593011} => Empty Folder not necessary O43 - CFD: 30/08/2011 - 15:57:12 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{27BEDC01-C37B-4563-9E19-D2AC6B6C2223} => Empty Folder not necessary O43 - CFD: 06/11/2011 - 00:39:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{28AB5AE7-BD4D-4E4E-AF5B-BC1DD1FDC121} => Empty Folder not necessary O43 - CFD: 12/05/2011 - 01:35:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{290BF89A-1448-4129-A1D6-2035A5ACF49F} => Empty Folder not necessary O43 - CFD: 05/04/2011 - 15:48:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{2916EB65-E855-4DE2-9AB3-856EB664DE71} => Empty Folder not necessary O43 - CFD: 29/10/2011 - 00:59:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{2FB687E6-868E-4708-ADDD-75E04D85CABE} => Empty Folder not necessary O43 - CFD: 01/07/2011 - 01:01:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{3277AE53-1994-4B58-8FEF-48A48CD3C450} => Empty Folder not necessary O43 - CFD: 24/09/2011 - 01:12:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{33D1F7A5-ADEF-4E4D-A171-87EE1EBA7C61} => Empty Folder not necessary O43 - CFD: 29/04/2011 - 23:20:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{34D7089D-8AFE-4D1F-86BD-F660A64CE11C} => Empty Folder not necessary O43 - CFD: 27/06/2011 - 20:37:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{35134296-0169-4B86-8469-5C511AA2673E} => Empty Folder not necessary O43 - CFD: 04/05/2011 - 17:46:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{35E2BE7B-4BB0-4E33-A99B-C6C1EA5E09EB} => Empty Folder not necessary O43 - CFD: 07/11/2011 - 22:25:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{36B18F37-7276-4455-AE8D-B1669824B1B1} => Empty Folder not necessary O43 - CFD: 13/06/2011 - 12:00:32 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{36C0BF08-6ECE-4B21-9B86-87F9D38926E8} => Empty Folder not necessary O43 - CFD: 27/04/2011 - 00:09:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{3A395EAE-2415-4447-9087-EF9B08037374} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 18:57:28 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{3C89AFDD-A90C-47FA-A9CD-FD07BBD1E146} => Empty Folder not necessary O43 - CFD: 18/04/2011 - 00:08:32 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{3E353ABE-568C-428F-AF15-A6CC5A17C5EE} => Empty Folder not necessary O43 - CFD: 16/07/2011 - 00:48:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{3E7491FD-0AE0-478C-824E-9198715DDFCA} => Empty Folder not necessary O43 - CFD: 24/04/2011 - 11:17:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{412C01BC-B17D-4854-8B70-DBDDE30CC536} => Empty Folder not necessary O43 - CFD: 05/11/2011 - 01:46:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{41F8C130-1813-4F12-8814-835FECB4E747} => Empty Folder not necessary O43 - CFD: 08/11/2011 - 00:37:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{4357C590-02DB-49C3-97C7-8FD396FB4A3F} => Empty Folder not necessary O43 - CFD: 29/06/2011 - 19:40:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{45ED2307-925B-4BA5-BB8B-38F791F9351D} => Empty Folder not necessary O43 - CFD: 28/07/2011 - 22:48:54 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{476A285A-CB94-45A7-93A6-8B46B5E802BE} => Empty Folder not necessary O43 - CFD: 31/03/2011 - 10:40:46 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{4874227B-8CC4-4476-B626-82E6B60B151D} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 00:07:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{487BC2BE-1291-4392-AECE-7C536B6D429B} => Empty Folder not necessary O43 - CFD: 04/08/2011 - 23:18:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{48D3FB52-053D-4D5D-88DA-F754D5AA7033} => Empty Folder not necessary O43 - CFD: 08/11/2011 - 00:37:36 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{4B9A31A9-A97F-46AE-B017-2770F6FF0244} => Empty Folder not necessary O43 - CFD: 22/07/2011 - 00:15:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{4C843E50-3B6E-472D-81C9-3B9391DF7364} => Empty Folder not necessary O43 - CFD: 17/06/2011 - 12:51:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{4EB00342-6244-4659-A324-E336411DB953} => Empty Folder not necessary O43 - CFD: 28/06/2011 - 19:41:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5199C2BC-5186-47C1-8816-044F6AAEFB25} => Empty Folder not necessary O43 - CFD: 04/04/2011 - 13:49:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{52D1FC8E-2694-4CAF-9688-7C145F1472A7} => Empty Folder not necessary O43 - CFD: 24/07/2011 - 04:26:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{52DA32C3-6369-48B7-A344-1BE34319C200} => Empty Folder not necessary O43 - CFD: 03/04/2011 - 02:45:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{53042DBA-B9E5-49C4-AF2D-56F0409519EE} => Empty Folder not necessary O43 - CFD: 28/10/2011 - 23:34:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{53796458-116E-4CEC-A233-C53175E1335A} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 01:21:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{546A2275-5371-4327-A9A5-7BC93F8871D0} => Empty Folder not necessary O43 - CFD: 05/06/2011 - 23:46:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{568C3920-2BFC-403E-9BFD-47D797E939B7} => Empty Folder not necessary O43 - CFD: 16/06/2011 - 16:19:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{56F0FBEF-F244-43EF-BCE9-EC7E5C4EC734} => Empty Folder not necessary O43 - CFD: 10/06/2011 - 00:18:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{56FC878D-CF50-40FA-B878-203742482013} => Empty Folder not necessary O43 - CFD: 24/05/2011 - 14:47:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{570AA2B3-4205-4E1B-B5DE-F8FE48774E36} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 23:32:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5834BBB3-09D5-42AC-95DB-32A5CDF852B5} => Empty Folder not necessary O43 - CFD: 06/10/2011 - 18:27:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5A7557B0-16C6-432F-BFB0-04B0B0EE54CF} => Empty Folder not necessary O43 - CFD: 17/10/2011 - 22:55:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5AC3AB92-C91E-43F8-B9D9-4D96A78D8EFD} => Empty Folder not necessary O43 - CFD: 23/06/2011 - 21:04:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5B8B8D85-5B8B-4EAC-B1C9-D8C78D7CE46F} => Empty Folder not necessary O43 - CFD: 19/05/2011 - 22:06:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5BC8260B-7094-4269-8E24-1DF4351ACC4A} => Empty Folder not necessary O43 - CFD: 10/05/2011 - 00:26:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5BEED5B4-3FE0-4BD0-945D-9B476489EBE7} => Empty Folder not necessary O43 - CFD: 26/08/2011 - 23:28:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5CB528A7-CF38-48C7-845B-2F1C243DD421} => Empty Folder not necessary O43 - CFD: 18/10/2011 - 20:50:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5CB92DF1-F080-4C11-8533-C051C88902F3} => Empty Folder not necessary O43 - CFD: 18/09/2011 - 22:20:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5CC66221-6B4A-416C-A528-20B9A61B6D21} => Empty Folder not necessary O43 - CFD: 28/04/2011 - 12:24:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5CF8FDA6-3BCF-4405-BAFE-D2105259CC2A} => Empty Folder not necessary O43 - CFD: 13/05/2011 - 13:07:46 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5DF730F7-4B1F-49B5-A012-4C6ADDB46838} => Empty Folder not necessary O43 - CFD: 02/08/2011 - 21:44:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5F63607C-437B-46A7-9764-9F702C45540B} => Empty Folder not necessary O43 - CFD: 26/04/2011 - 00:44:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{5FCC6B2C-5DDF-4783-BACC-35A7AE899504} => Empty Folder not necessary O43 - CFD: 14/10/2011 - 17:57:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{60FC7079-566E-4821-B7CB-B38278CA3A49} => Empty Folder not necessary O43 - CFD: 05/11/2011 - 02:05:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6175784C-8B6C-44E2-9C8D-243712FB17B6} => Empty Folder not necessary O43 - CFD: 12/04/2011 - 17:55:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{62E5405A-4F56-475A-B4F6-A27841FAAD9E} => Empty Folder not necessary O43 - CFD: 02/11/2011 - 16:29:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{63233454-9DB3-4286-8B19-FD4FDDC00E19} => Empty Folder not necessary O43 - CFD: 06/04/2011 - 23:40:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{63B5E910-1045-44CF-9599-E08728BBB971} => Empty Folder not necessary O43 - CFD: 22/07/2011 - 21:55:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{66E22ED9-8B5A-459E-BACF-98269B9546C9} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 19:46:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{678AAADE-8E2A-4C77-8F29-038E9E5DA62E} => Empty Folder not necessary O43 - CFD: 18/10/2011 - 23:29:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{683B2C31-B244-4EB8-9145-1C65DC90AE57} => Empty Folder not necessary O43 - CFD: 13/07/2011 - 23:16:22 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{686F4F32-90BC-4AB6-B250-7AD9BAB4C4A8} => Empty Folder not necessary O43 - CFD: 20/06/2011 - 16:37:04 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6A238798-7306-4478-80BF-7256EE0E377D} => Empty Folder not necessary O43 - CFD: 18/04/2011 - 23:42:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6A95AA0D-6EF6-4942-A16D-39CA0DC1EE6E} => Empty Folder not necessary O43 - CFD: 19/04/2011 - 14:37:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6D8BB23C-ED32-4004-A1A8-E3C476AFD0CB} => Empty Folder not necessary O43 - CFD: 01/06/2011 - 11:50:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6DB35F18-F78C-4311-9359-A876A89E797A} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 23:47:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6EB9204C-89E6-40DB-AA7B-F8447A81831A} => Empty Folder not necessary O43 - CFD: 20/07/2011 - 20:35:12 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{6FB14521-9C48-4E7E-B908-51F8A3AA9A7C} => Empty Folder not necessary O43 - CFD: 08/06/2011 - 18:49:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{71E6AEB7-9CE1-4AB3-900F-61823A971FA5} => Empty Folder not necessary O43 - CFD: 29/10/2011 - 00:59:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{72AE90E6-F105-47A8-8A72-FD8741712CEB} => Empty Folder not necessary O43 - CFD: 14/04/2011 - 12:17:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{75AA0007-F93C-4EDC-AB00-701DCEA6266B} => Empty Folder not necessary O43 - CFD: 21/04/2011 - 00:51:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{77F05278-3269-4B34-B480-07F48778E877} => Empty Folder not necessary O43 - CFD: 03/06/2011 - 12:27:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{78E3B6EB-5FD5-493E-B832-EF8D876FE97E} => Empty Folder not necessary O43 - CFD: 29/09/2011 - 16:17:04 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{7AA8A48B-B7BD-4576-BEE7-A5B49357A27A} => Empty Folder not necessary O43 - CFD: 22/06/2011 - 00:12:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{7BA81EBE-DB0E-4550-B8D1-A6B0A47F8AC3} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 20:51:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{7BE043FD-8AA0-4CD6-A46D-C2788620B44C} => Empty Folder not necessary O43 - CFD: 09/08/2011 - 23:43:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{7DF38A5F-EC0A-44CB-AB86-A64FD9012757} => Empty Folder not necessary O43 - CFD: 08/05/2011 - 19:09:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{7FB6B751-AF34-46EB-BA63-DA3B90406024} => Empty Folder not necessary O43 - CFD: 15/04/2011 - 00:18:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{831E83D9-3C03-467B-AB61-16DEEC66DBE3} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 23:32:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{847FA351-8567-4691-A5F1-4600AEBA4027} => Empty Folder not necessary O43 - CFD: 15/06/2011 - 20:16:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{85B56B4E-9B4C-46B7-BC86-9316F8E62F6C} => Empty Folder not necessary O43 - CFD: 01/07/2011 - 12:20:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{86F97917-354C-4982-801E-E3960853DF90} => Empty Folder not necessary O43 - CFD: 26/06/2011 - 20:16:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{8767ED8A-32FB-4E02-B01D-5A0B6874E3D3} => Empty Folder not necessary O43 - CFD: 22/06/2011 - 20:11:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{896545E7-A228-436B-B4E4-FAA257B9FACF} => Empty Folder not necessary O43 - CFD: 10/04/2011 - 20:43:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{89A1DEC5-05A8-47A8-B77E-3BA69656C64D} => Empty Folder not necessary O43 - CFD: 10/06/2011 - 22:14:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{8A481314-9AF0-427C-BFC7-5580C9BB6E55} => Empty Folder not necessary O43 - CFD: 18/07/2011 - 20:29:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{8A7CD2BD-70DF-4E92-9302-7B4E08D8B891} => Empty Folder not necessary O43 - CFD: 12/10/2011 - 14:57:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{8A947D6A-310B-4366-A6BB-BB70F789743D} => Empty Folder not necessary O43 - CFD: 07/09/2011 - 22:58:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{8D83E501-7DAA-44FA-B238-3AA110517E33} => Empty Folder not necessary O43 - CFD: 30/09/2011 - 22:43:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{8E557340-1CC5-46B4-B437-1CAB0602A1E5} => Empty Folder not necessary O43 - CFD: 02/10/2011 - 19:43:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9023E220-57F9-4828-B5BA-145E38147300} => Empty Folder not necessary O43 - CFD: 03/08/2011 - 23:47:22 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{90E976E6-CBB0-4CE3-AF3D-5F3CC88EE36F} => Empty Folder not necessary O43 - CFD: 25/06/2011 - 00:17:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{912A7052-0E34-48F9-94AC-225CE86413A8} => Empty Folder not necessary O43 - CFD: 25/10/2011 - 22:49:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{922B6FC9-92C9-4D86-90A1-516CBDA94653} => Empty Folder not necessary O43 - CFD: 25/05/2011 - 20:03:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{93890DF2-C09A-492D-AC5C-3109E9EEE262} => Empty Folder not necessary O43 - CFD: 24/06/2011 - 11:35:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{94521FD2-7013-4294-BC57-D3ECBC016F15} => Empty Folder not necessary O43 - CFD: 28/10/2011 - 23:35:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9560DF6A-8D50-4E86-A469-9BE65AB7A500} => Empty Folder not necessary O43 - CFD: 03/07/2011 - 15:02:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{97654211-4305-4544-9898-DB46B13A6454} => Empty Folder not necessary O43 - CFD: 05/05/2011 - 23:06:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{98E3FBD6-DB37-4001-93AA-59F9458EF647} => Empty Folder not necessary O43 - CFD: 02/07/2011 - 00:21:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9A2A4ADE-6B12-45AF-A38F-AB183902E449} => Empty Folder not necessary O43 - CFD: 30/09/2011 - 22:43:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9ABE565A-D5D3-4A7A-98FB-2A687326405E} => Empty Folder not necessary O43 - CFD: 27/07/2011 - 12:16:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9B687A7C-C832-47F3-9482-25E214758CB2} => Empty Folder not necessary O43 - CFD: 25/09/2011 - 19:46:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9DA8D1D8-1840-40B1-BE94-A389DA0995A3} => Empty Folder not necessary O43 - CFD: 15/05/2011 - 01:09:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{9FA71932-8E07-47E8-A360-EF4F5E2CA3D3} => Empty Folder not necessary O43 - CFD: 17/09/2011 - 00:48:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A00BC8B4-F862-416B-B5D6-25757A2EBA49} => Empty Folder not necessary O43 - CFD: 06/11/2011 - 01:44:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A11D38EB-81F5-479B-BFC5-FDBB168143EC} => Empty Folder not necessary O43 - CFD: 04/11/2011 - 13:58:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A17BD2B1-028C-4478-8059-AF62E1DDCC44} => Empty Folder not necessary O43 - CFD: 25/10/2011 - 22:49:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A314AF46-24B8-41BE-913F-611C8A37C64D} => Empty Folder not necessary O43 - CFD: 05/11/2011 - 02:12:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A3718D25-B4C5-4024-9F89-8798CE2871D6} => Empty Folder not necessary O43 - CFD: 21/04/2011 - 23:19:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A5FDCDBD-5B2C-401A-93D8-901828B38037} => Empty Folder not necessary O43 - CFD: 19/07/2011 - 10:56:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A63F4B2C-C4EE-483C-8EEF-6F82AFBB68E8} => Empty Folder not necessary O43 - CFD: 14/05/2011 - 01:08:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A6A568CB-E725-4A1A-8BE8-191ADF2AD069} => Empty Folder not necessary O43 - CFD: 12/06/2011 - 22:31:08 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A6DE5054-A9E6-452E-8D5A-F2A19EAE1BAE} => Empty Folder not necessary O43 - CFD: 31/03/2011 - 22:41:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A6F17BFF-BCB6-4DE0-8857-BDD7A2CC4B64} => Empty Folder not necessary O43 - CFD: 06/07/2011 - 18:22:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A79C2AA6-4777-4A1E-A6BA-7E4B6053E4B7} => Empty Folder not necessary O43 - CFD: 12/10/2011 - 14:58:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{A99B855A-4066-4691-9B31-B1FF08A3D04C} => Empty Folder not necessary O43 - CFD: 07/11/2011 - 21:16:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{AA7E28F5-F601-439C-A587-B2D8EBF9C0A7} => Empty Folder not necessary O43 - CFD: 16/10/2011 - 23:52:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{ABFDE921-6E93-45E1-A665-3DC2ADAA45D4} => Empty Folder not necessary O43 - CFD: 01/05/2011 - 01:31:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{AC1E5B1F-5BF9-45B2-8142-6EB961D1674B} => Empty Folder not necessary O43 - CFD: 02/11/2011 - 16:29:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{AD6FF423-B6F6-46FF-BB58-3A77A51CD08A} => Empty Folder not necessary O43 - CFD: 05/11/2011 - 01:46:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{AE3F8139-A629-48F8-8C83-A014E2558C5C} => Empty Folder not necessary O43 - CFD: 07/11/2011 - 22:25:54 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B0B19652-F266-4F67-BD11-C5E651744D38} => Empty Folder not necessary O43 - CFD: 14/06/2011 - 00:01:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B14AF31B-D0FC-4FED-ABD3-F8686F5B01F2} => Empty Folder not necessary O43 - CFD: 13/08/2011 - 01:01:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B3222BF3-62E2-479E-BDEB-718A6E5A2C73} => Empty Folder not necessary O43 - CFD: 17/05/2011 - 16:52:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B327C30A-7811-4B31-B8C8-37F850D6CB1A} => Empty Folder not necessary O43 - CFD: 16/04/2011 - 00:27:28 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B58DEEB5-F3CD-438D-B284-DCC31EB19F6F} => Empty Folder not necessary O43 - CFD: 07/11/2011 - 00:50:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B6752FA9-50EE-4F06-B876-0B264E1F35A7} => Empty Folder not necessary O43 - CFD: 06/05/2011 - 23:06:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B67B41CC-FC44-41F4-BA80-E329DE2D7970} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 00:06:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B7224244-B476-4D65-B98F-48BD4E2E6F2A} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 23:08:10 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B7A89CD6-F820-404A-BA54-A4573970E8A8} => Empty Folder not necessary O43 - CFD: 14/05/2011 - 13:09:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B7BB7402-E4F5-4ED6-9048-F6745B16B6B6} => Empty Folder not necessary O43 - CFD: 07/11/2011 - 21:16:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B93F59F7-50F5-4AD9-873B-682B1B289FC2} => Empty Folder not necessary O43 - CFD: 07/04/2011 - 23:41:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{B9A9ABB1-BEDC-402A-A38A-425438A1F087} => Empty Folder not necessary O43 - CFD: 03/04/2011 - 14:45:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{BD06E4A3-B7B3-44B3-9DCE-E4D0FE04289A} => Empty Folder not necessary O43 - CFD: 05/11/2011 - 02:05:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{BD1E50BE-ABE3-4585-9CA3-33DECC582D2D} => Empty Folder not necessary O43 - CFD: 10/07/2011 - 13:08:40 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{BE4237BC-4B19-4BA6-AAFA-93E1857A4329} => Empty Folder not necessary O43 - CFD: 20/05/2011 - 23:57:54 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{BE81D7F9-73C9-4A00-A9A1-A76906B7C9AC} => Empty Folder not necessary O43 - CFD: 25/07/2011 - 13:05:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{C3D867E3-7A7B-476A-9B4B-7F140E894B05} => Empty Folder not necessary O43 - CFD: 16/10/2011 - 20:20:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{C4470B2B-17E8-4912-8F32-634F23F59D90} => Empty Folder not necessary O43 - CFD: 16/10/2011 - 23:52:32 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{C4F85DAA-28B0-4DF6-AB74-C21F8830AF4F} => Empty Folder not necessary O43 - CFD: 11/05/2011 - 00:38:06 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{CBBCF3C9-A1FF-4A5F-94CD-4B7453A72CEC} => Empty Folder not necessary O43 - CFD: 06/08/2011 - 10:55:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D04F0C57-09DE-4F67-B552-56F5AB017575} => Empty Folder not necessary O43 - CFD: 23/04/2011 - 13:00:18 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D052F0DA-1132-48BD-8B3A-20AA8F479B79} => Empty Folder not necessary O43 - CFD: 27/05/2011 - 20:39:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D1C931FF-C490-46E1-B509-184D83044D90} => Empty Folder not necessary O43 - CFD: 06/11/2011 - 00:38:58 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D4A82EBE-BB40-414E-AEBE-904C15278BBB} => Empty Folder not necessary O43 - CFD: 08/09/2011 - 00:04:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D4AA2768-A46E-4B80-8372-D1122F926188} => Empty Folder not necessary O43 - CFD: 12/05/2011 - 16:27:48 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D648CD9D-B4A7-4804-9B3C-10AA4ED6271A} => Empty Folder not necessary O43 - CFD: 02/06/2011 - 22:46:54 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D81E4AE9-D39F-450A-98C9-23AE8C477B22} => Empty Folder not necessary O43 - CFD: 12/07/2011 - 15:03:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{D8B88F72-57A6-4209-92AC-819F6DEF2665} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 23:29:40 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{DB7B00A4-16D9-4AE0-94D3-E0F2D7C8BD02} => Empty Folder not necessary O43 - CFD: 08/09/2011 - 00:04:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{DBF3D56D-E4A5-400A-A1B5-B2D5509ED001} => Empty Folder not necessary O43 - CFD: 24/09/2011 - 01:12:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{DE75F275-FB4C-47DE-BCD7-39A7D43A9BFC} => Empty Folder not necessary O43 - CFD: 08/10/2011 - 17:29:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{DF58CC6E-8B38-4A4B-A646-044036EEF689} => Empty Folder not necessary O43 - CFD: 10/08/2011 - 19:03:14 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E0B1DDBD-ABBA-464B-9248-F47C5E3DF3F5} => Empty Folder not necessary O43 - CFD: 29/09/2011 - 16:16:54 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E0C42664-FCB6-4A34-BCF1-821A4DC4BA1B} => Empty Folder not necessary O43 - CFD: 07/06/2011 - 17:38:54 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E0F7CF22-0F17-45AB-8C09-2800D6F4FEE2} => Empty Folder not necessary O43 - CFD: 28/05/2011 - 21:54:04 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E1909EC6-202D-4E5D-AC3F-217BB90A99E8} => Empty Folder not necessary O43 - CFD: 18/10/2011 - 20:50:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E24A98D8-177B-4D2D-A122-7D1858C1845E} => Empty Folder not necessary O43 - CFD: 07/11/2011 - 00:50:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E2F9C1EB-5437-4BF7-890B-9CDC73C3A65C} => Empty Folder not necessary O43 - CFD: 03/05/2011 - 17:41:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E346FF64-CC00-431D-86E2-0D0C70149F4C} => Empty Folder not necessary O43 - CFD: 19/06/2011 - 21:01:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E372CDD9-9B1D-4B06-88AA-180260A9D548} => Empty Folder not necessary O43 - CFD: 26/09/2011 - 20:51:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E3E73497-8C8E-4AEA-95FC-E80E30842223} => Empty Folder not necessary O43 - CFD: 31/05/2011 - 13:06:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E51168A5-D989-41DF-8D48-81C4CF06F651} => Empty Folder not necessary O43 - CFD: 01/06/2011 - 23:51:24 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E618B302-79D8-4E05-93DA-9BFC0C86ECBD} => Empty Folder not necessary O43 - CFD: 15/05/2011 - 19:47:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E80D0C4E-2629-42A2-83E7-B20D7AAE275E} => Empty Folder not necessary O43 - CFD: 26/06/2011 - 00:10:44 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E88D4A56-B77E-45A2-A720-3F361A96375F} => Empty Folder not necessary O43 - CFD: 01/08/2011 - 19:55:26 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{E91F2F7A-713C-4E5A-88FC-FE90F6EDF842} => Empty Folder not necessary O43 - CFD: 31/05/2011 - 00:29:38 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EACFD8D5-A3F0-4EF6-91B0-50935DC02B1E} => Empty Folder not necessary O43 - CFD: 25/07/2011 - 01:04:46 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EB86809B-6D37-4881-9F93-12EAE2FA649C} => Empty Folder not necessary O43 - CFD: 29/07/2011 - 23:49:50 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EC69F3BC-B81A-4058-A1EF-EC4F59083CF3} => Empty Folder not necessary O43 - CFD: 17/04/2011 - 01:19:12 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EEBFF7B2-8959-4614-AF37-6D1DEBDADB15} => Empty Folder not necessary O43 - CFD: 07/04/2011 - 11:40:52 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EEFC3E91-5EE4-41B9-93B8-C3E921808D85} => Empty Folder not necessary O43 - CFD: 24/08/2011 - 13:02:40 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EF0A21A8-9EA3-4AD3-9774-3839A24AEC8D} => Empty Folder not necessary O43 - CFD: 02/05/2011 - 16:15:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EFC55744-EE7A-4E87-A940-3196402D7A8A} => Empty Folder not necessary O43 - CFD: 04/06/2011 - 00:34:40 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{EFCAFBAA-C283-4D22-8712-BE3FD0EECC50} => Empty Folder not necessary O43 - CFD: 18/06/2011 - 17:47:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F04BF2D7-FFBA-40AB-9C8E-B362705911FC} => Empty Folder not necessary O43 - CFD: 30/08/2011 - 15:57:20 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F277C1B8-AAF7-4DA0-B36A-95D595876D58} => Empty Folder not necessary O43 - CFD: 18/10/2011 - 23:29:46 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F4CA1FCC-09F4-49DC-8527-D09281F3B331} => Empty Folder not necessary O43 - CFD: 09/07/2011 - 01:16:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F5720A5F-2305-4635-90AB-A1928D08E700} => Empty Folder not necessary O43 - CFD: 28/05/2011 - 09:53:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F6610EFF-1B9D-43EC-ACE9-D9879BBDD99F} => Empty Folder not necessary O43 - CFD: 13/08/2011 - 01:01:28 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F77A5D1E-1C9C-49DC-B96A-221928CBB2EE} => Empty Folder not necessary O43 - CFD: 29/05/2011 - 23:33:02 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F7D3CA6C-5EDC-42C1-9788-C96103E3E9F7} => Empty Folder not necessary O43 - CFD: 04/10/2011 - 23:08:00 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{F8A12FD1-65A6-47D9-BFD4-EDA53AAC7AA5} => Empty Folder not necessary O43 - CFD: 06/04/2011 - 11:39:34 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{FA0F8C3F-0D55-4D23-B8DB-821F4FDC6B86} => Empty Folder not necessary O43 - CFD: 11/07/2011 - 22:15:56 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{FA4CDFF6-BFCA-4AEC-914B-7DD5A5427BBE} => Empty Folder not necessary O43 - CFD: 24/08/2011 - 13:02:30 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{FBEE9F07-C58F-44C9-AAF0-6BB089F98522} => Empty Folder not necessary O43 - CFD: 22/04/2011 - 23:27:42 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{FC42D8DD-0F86-47DE-9AC2-A965367409B8} => Empty Folder not necessary O43 - CFD: 10/10/2011 - 01:56:16 - [0] ----D- C:\Users\nicolas alexis\AppData\Local\{FE820DCA-9895-4DB5-B1F3-28C2B92B17E4} => Empty Folder not necessary O43 - CFD: 18/07/2010 - 18:23:22 - [88623] ----D- C:\Users\nicolas alexis\AppData\Roaming\teamspeak2 C:\Users\nicolas alexis\AppData\Roaming\teamspeak2 [HKCU\Software\Hot-TV] emptytemp emptyflash firewallraz Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. --------------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++
-
Télécharge TDSSKiller de Kaspersky sur ton bureau. Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip. Double-clique sur TDSSKiller.exe L'écran de TDSSKiller s'affiche: - Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter". Et coche les 2 options supplémentaires: Clique sur Start scan pour lancer l'analyse. - Si une menace est détectée (Threats detected) vérifie que, suivant le cas: l'option "delete" (effacer) est bien cochée pour la famille TDL2 l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file) l'option "cure" (réparer ) pour la famille TDL3. l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR). l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess puis clique sur Continue. - laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue. En fin d'analyse il peut être demandé de relancer la machine: clique sur Reboot Now. - Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche. - Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici: SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] ++
-
Ah Bon! ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU. Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt) Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse. Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni. @++
-
Ok, fais à présent ce que je demandais au post #3 stp. @++
-
Bonsoir, C'est peut-être un faux-positif (fausse alerte). Vérification: Rends toi sur ce lien : Virus Total Clique sur le bouton Parcourir... Parcours tes dossiers jusque à ce fichier, si tu le trouves : 'C:\Program Files\Java\jre6\bin\javaws.exe Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyser le fichier maintenant. Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page. Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp. ------------------------------ Vérifie ta version de Java: http://www.java.com/fr/download/installed.jsp Si tu dois faire une mise à jour, fais-la puis désinstalle toutes version plus ancienne par ajout/suppression de programmes ou à l'aide de JavaRa: Apollo Et Compagnie :: A vérifier de temps en temps, important! +++
-
De suite après avoir posté le rapport de recherche, Relance AdwCleaner et clique cette fois sur Suppression. A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse. Le rapport est également sauvegardé sous c:\AdwCleaner [s1] ++
-
Bonsoir, Va dans les options internet par le menu outils de la page Explorer et clique sur l'onglet "sécurité". Clique sur sites de confiance puis sur le bouton "sites"; supprime toutes les adresses (url) qui s'y trouvent puis coche la case "exiger un serveur sécurisé httpS" >> appliquer >> Ok. Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Recherche et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1] ++
-
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Bonjour Léa et Dylav Je pense que ça ira pour le rapport ESET, il ne doit montrer que ces restes; le pc est clean, il faudra voir côté software ou hardware. Commence par désinstaller cette imprimante mais même si elle est ancienne, cela m'étonnerait qu'on ne trouve pas un pilote pour XP quelque-part (site constructeur par exemple). 1) Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/outils/delfix Lance-le et appuie sur le bouton [Recherche] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt ------------------------ Relance Delfix et appuie sur le bouton [suppression] Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. --------------- 2) Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! ---------------------- 3) Désactiver la Restauration Système. Menu Démarrer/Tous les programmes/Accessoires/Outils Système/ Cliquer sur Restauration Système. Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs" Appliquer/OK. Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK. Un nouveau point de restauration sera automatiquement créé. @++ -
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Re 1) ZHPFix : Ferme toutes les applications ouvertes Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur. Clique sur H . Copie-colle les lignes ci-dessous dans la fenêtre P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.) R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = [url=http://www.fastbrowsersearch.com]Fast Browser Search[/url] O20 - AppInit_DLLs: . (...) - C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll (.not file.) O41 - Driver: (sK9Ou0s) . (. - .) - D:\Documents and Settings\emily\Application Data\drivers\srosa2.sys (.not file.) O42 - Logiciel: Dealio Toolbar v4.0.2 - (.Spigot, Inc..) [HKLM] -- {C878CD69-85DB-426B-81A3-E71175AAEB91} O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} [HKCU\Software\searchqutoolbar] O43 - CFD: 10/09/2008 - 14:09:28 - [34607] ----D- D:\Documents and Settings\emily\Application Data\Viewpoint O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) O69 - SBI: SearchScopes [HKCU] {1CB536F6-4FBD-4456-9D24-462773D53B87} - (Fast Browser Search) - [url=http://www.fastbrowsersearch.com]Fast Browser Search[/url] O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} [DefaultScope] - (Web Search) - [url=http://www.searchqu.com]Search[/url] [HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5f05c28d-dea9-4ad6-a73a-064175988eab}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{c878cd69-85db-426b-81a3-e71175aaeb91}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] [HKLM\Software\Classes\Installer\Features\96dc878cbd58b624183a7e1157aabe19] [HKLM\Software\Classes\Installer\Products\96dc878cbd58b624183a7e1157aabe19] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\96dc878cbd58b624183a7e1157aabe19] [HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA] [HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA] D:\Documents and Settings\emily\Application Data\Viewpoint emptytemp emptyflash firewallraz sysrestore Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. Clique sur le bouton GO pour lancer le nettoyage Valide par Oui la désinstallation des programmes si demandé Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse. Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. ~~~~~~~~~~~~~~~~~~~~ 2) ESET ONLINE SCANNER Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo: http://download.eset.com/special/eos/esetsmartinstaller_enu.exe Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur" Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start" Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications." Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats": Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close" NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter. Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse Nota : ce scan peut être très long et prendre plusieurs heures. @++ -
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Bonjour, Refais un scan ZHPDiag et héberge le rapport stp. +++ -
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Relance adwcleaner et désinstalle-le. 1) Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) http://www.archive-host.com/link/93acd1a4d541511bb4ca13d95d0f342340524a08.exe |MG| ATF Cleaner 3.0.0.2 Download Double-clique ATF-Cleaner.exe afin de lancer le programme. --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. -------------------- 2) Télécharge Malwarebytes' Anti-Malware (MBAM). Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau. Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. Ce logiciel est à garder. Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à redémarrer le pc, fais-le. Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware. @++ -
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Re, Tu as récemment eu une infection Bagle? 1) Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner Enregistre-le sur le bureau (et pas ailleurs). Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil. Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur. Clique sur Recherche et laisse travailler l'outil. Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse. Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1] ------------------------- 2) Relance AdwCleaner et clique cette fois sur Suppression. A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse. Le rapport est également sauvegardé sous c:\AdwCleaner [s1] J'attends donc deux rapports que tu peux poster en clair. @++ -
Poste de travail en recherche avec torche PC sur XP familiale
Apollo a répondu à un(e) sujet de Orvald dans Analyses et éradication malwares
Dans ce cas, le problème n'a pas une cause infectieuse car les rapports sont clean. Il faut voir s'il n'y a pas de problèmes niveau matériel ou logiciel. (forums spécifiques de zeb). @++ -
Poste de travail en recherche avec torche PC sur XP familiale
Apollo a répondu à un(e) sujet de Orvald dans Analyses et éradication malwares
C'est ok; ton pc se comporte-t-il mieux? Fais ces vérifications de sécurité stp: Apollo Et Compagnie :: A vérifier de temps en temps, important! Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications. --------------------------- Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/outils/delfix Lance-le et appuie sur le bouton [Recherche] Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt ------------------------ Relance Delfix et appuie sur le bouton [suppression] Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation. +++ -
[Résolu] L'écran s'éteint tout seul...(épisode 1)
Apollo a répondu à un(e) sujet de lea38 dans Analyses et éradication malwares
Re, Si le problème a débuté suite à l'installation d'une imprimante (ou de tout autre matériel), il faudrait plutôt aller te renseigner sur le forum hardware car il y a peut-être un conflit. Moi je veux bien vérifier si tu as des infections et les traiter au besoin mais en cas de problème purement matériel, tu devras te rendre: http://forum.zebulon.fr/hardware-f3.html ou là: Problèmes matériel ++
