-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
[Résolu] La MAJ KB3213986 de Windows 10 refuse de s'installer
pear a répondu à un(e) sujet de Lyacos dans Windows 10
Il vaut mieux Zhpcleaner -
[Résolu] La MAJ KB3213986 de Windows 10 refuse de s'installer
pear a répondu à un(e) sujet de Lyacos dans Windows 10
Superflu, mais pas nocif. On peut, et vaut mieux,néanmoins supprimer -
[Résolu] La MAJ KB3213986 de Windows 10 refuse de s'installer
pear a répondu à un(e) sujet de Lyacos dans Windows 10
Bonsoir Wullfk, C'est ce que j'avais compris et c'est pourquoi j'ai proposé SFCFIX qui n'est pas Sfc. -
[Résolu] La MAJ KB3213986 de Windows 10 refuse de s'installer
pear a répondu à un(e) sujet de Lyacos dans Windows 10
Bonjour, Si Sfc Scannow ne fonctionne pas Sur SFC, lorsque vous pouvez obtenir le message : "La protection des ressources Windows a trouvé des fichiers endommagées, mais n'a pas réussi à tous les réparer" SFCFix est un programme du site sysnative.com qui permet de corriger les erreurs rapportées SFC de Microsoft que ce dernier est incapable de corriger notamment dans le cas packages du Magasin des composants Windows (WinSxS)). Télécharger SFcfix par niemiro -
[Résolu] Ordinateur hacké ?
pear a répondu à un(e) sujet de je-rom dans Analyses et éradication malwares
A propos des bloqueurs de pub(que vous pourrez réinstaller) http://www.sebcar.net/2014/12/publicitaires-contre-anti-pub/ SFT est le nouveau nom d'un même outil, mis à jour. -
[Résolu] Ordinateur hacké ?
pear a répondu à un(e) sujet de je-rom dans Analyses et éradication malwares
Comment va votre pc ? Voici un outil à lancer de temps à autre pour nettoyer les fichiers temporaires: Télécharger SFT.exe(Nouvelle version 2.3.0.7) sur le Bureau, impérativement sous peine de risquer un plantage Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Si le filtre SmartScreen déclenche une alerte,Cliquer sur Actions -> Exécuter quand même Dans Firefox ->Options->Sécurité Décocher"Bloquer les sites signalés comme risque d'attaque" Si cela ne suffisait pas ou en cas blocage: Télécharger SupRestric ( ex CTR.exe)de Pierre 13 sur le bureau. Faire un clic droit sur le fichier SFT et Exécuter en tant qu'administrateur. Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt) Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
[Résolu] Ordinateur hacké ?
pear a répondu à un(e) sujet de je-rom dans Analyses et éradication malwares
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
[Résolu] Ordinateur hacké ?
pear a répondu à un(e) sujet de je-rom dans Analyses et éradication malwares
Zhpdiag est toujours d"actualité. Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
Ordinateur portable qui rame et fenêtre pop up intempestive
pear a répondu à un(e) sujet de dortmunder dans Analyses et éradication malwares
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
Ordinateur portable qui rame et fenêtre pop up intempestive
pear a répondu à un(e) sujet de dortmunder dans Analyses et éradication malwares
Bonsoir, Hijackthis, c'est hors course! Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
Homepage (de TheBestMatch) - besoin d'aide
pear a répondu à un(e) sujet de Tyro dans Analyses et éradication malwares
On avance..doucement! Relancez Zhpdiag, svp. -
[Résolu] Démarrage poussif et infection quotidienne
pear a répondu à un(e) sujet de Garris dans Analyses et éradication malwares
Essayez ceci: Le problème d'Ecran Noir peut avoir différentes causes, la plus courante étant liée à un problème de carte graphique. Démarrer en mode sans échec en tapotant la touche [F8] ([F5] pour certaines marques de PC) avant l'apparition du logo Windows Une fois le mode sans échec chargé : supprimer le pilote de la carte graphique réinstaller la dernière version du pilote (de préférence sur le site du constructeur) Si le pilote ne peut être installé en mode sans échec, il suffit de redémarrer le PC qui chargera un pilote VGA générique; le pilote de la carte graphique pourra alors être installé Si cela ne fonctionne pas, désinstaller les derniers éléments installés avant l'apparition de l'écran noir -
[Résolu] Démarrage poussif et infection quotidienne
pear a répondu à un(e) sujet de Garris dans Analyses et éradication malwares
ça parait propre: Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Cochez [supprimer les outils] [Purger la Restauration] et clic-droit ->Exécuter en tant qu'administrateur Un nouveau point de restauration sera créé Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur [Modifier] [2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet] [3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet. -
[Résolu] Ordinateur infecté ?
pear a répondu à un(e) sujet de ignare dans Analyses et éradication malwares
Oui. -
[Résolu] Démarrage poussif et infection quotidienne
pear a répondu à un(e) sujet de Garris dans Analyses et éradication malwares
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
[Résolu] Ordinateur infecté ?
pear a répondu à un(e) sujet de ignare dans Analyses et éradication malwares
L'automédication est dangereuse -
[Résolu] Démarrage poussif et infection quotidienne
pear a répondu à un(e) sujet de Garris dans Analyses et éradication malwares
Bonjour, Vous montrez des fichiers temporaires. Pour les supprimer: Télécharger SFT.exe(Nouvelle version 2.3.0.7) sur le Bureau, impérativement sous peine de risquer un plantage Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Si le filtre SmartScreen déclenche une alerte,Cliquer sur Actions -> Exécuter quand même Dans Firefox ->Options->Sécurité Décocher"Bloquer les sites signalés comme risque d'attaque" Si cela ne suffisait pas ou en cas blocage: Télécharger SupRestric ( ex CTR.exe)de Pierre 13 sur le bureau. Faire un clic droit sur le fichier SFT et Exécuter en tant qu'administrateur. Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt) Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. ensuite: Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
[Résolu] Ordinateur infecté ?
pear a répondu à un(e) sujet de ignare dans Analyses et éradication malwares
Pensez-vous que je devrais restaurer le système à la date du dernier point de restauration avant l'attaque virale et qu'ainsi je retrouverais mes applications maintenant manquantes? oui Ce faisant, est-ce que je risque ainsi de retrouver des PUP qui auraient déjà étés là avant le nettoyage qui vient d'être fait? oui Si vous pensez qu'une restauration est utile, est-ce que Delfix va supprimer tous les points de restauration avant celui qu'il crée? non -
[Résolu] Ordinateur infecté ?
pear a répondu à un(e) sujet de ignare dans Analyses et éradication malwares
ça parait propre: Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Cochez [supprimer les outils] [Purger la Restauration] et clic-droit ->Exécuter en tant qu'administrateur Un nouveau point de restauration sera créé Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur [Modifier] [2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet] [3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet. -
[Résolu] Demande de l'aide pour supprimer un Trojan entre autres
pear a répondu à un(e) sujet de jjjjulious dans Analyses et éradication malwares
ça parait propre: Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Cochez [supprimer les outils] [Purger la Restauration] et clic-droit ->Exécuter en tant qu'administrateur Un nouveau point de restauration sera créé Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur [Modifier] [2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet] [3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet. -
[Résolu] Ordinateur infecté ?
pear a répondu à un(e) sujet de ignare dans Analyses et éradication malwares
Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci: Télécharger SupRestric.exe de Pierre 13 Clic droit sur le fichier-> Exécuter en tant qu'administrateur. Après l'analyse un rapport va s'ouvrir.sur le bureau Redémarrer pour que les réparations soient prises en compte Fermez toutes les applications en cours (notamment votre navigateur) Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url] (ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits). En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Téléchargez Malwarebytes Anti-Malware Sur ce lien Autre lien Mbam2 ou celui là et enregistrez-le sur le Bureau. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs (pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs) Collez le contenu du Presse-papiers dans votre prochaine réponse. Télécharger Junkware Removal Tool de thisisu Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
[Résolu] Meilleurs coupons
pear a répondu à un(e) sujet de CHOUMJC dans Analyses et éradication malwares
ça parait propre: Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Cochez [supprimer les outils] [Purger la Restauration] et clic-droit ->Exécuter en tant qu'administrateur Un nouveau point de restauration sera créé Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur [Modifier] [2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet] [3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet. -
[Résolu] Demande de l'aide pour supprimer un Trojan entre autres
pear a répondu à un(e) sujet de jjjjulious dans Analyses et éradication malwares
Bonjour, 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix O42 - Logiciel: QuickTime 7 - (.Apple Inc..) [HKLM][64Bits] -- {FF59BD75-466A-4D5A-AD23-AAD87C5FD44C} O43 - CFD: 27/09/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime O43 - CFD: 09/03/2015 - [] D -- C:\Users\user\AppData\Roaming\PDAppFlex HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C} C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime C:\Users\user\AppData\Roaming\PDAppFlex [MD5.00000000000000000000000000000000] [APT] [start Driver Reviver for USER-PC@user(logon)] (...) -- C:\Program Files\ReviverSoft\Driver Reviver\DriverReviver.exe (.not file.) [324224] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [start Driver Reviver Schedule] (...) -- C:\Program Files\ReviverSoft\Driver Reviver\DriverReviver.exe (.not file.) [324224] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [start Driver Reviver Update] (...) -- C:\Program Files\ReviverSoft\Driver Reviver\DriverReviver.exe (.not file.) [324224] (.Activate.) [MD5.94DF0080F625ABFB00DD02BCE2DDFDC5] [APT] [{02832BF2-DAB0-4892-98F6-084245677993}] (...) -- D:\_Demo\Strategy\Strategy_Fra.EXE (.not file.) [324224] (.Activate.) [MD5.94DF0080F625ABFB00DD02BCE2DDFDC5] [APT] [{EE78B53A-34F3-4F04-9C09-79EA832F1431}] (...) -- C:\Users\user\Downloads\epson375415eu.exe (.not file.) [324224] (.Activate.) O39 - APT: Start Driver Reviver for USER-PC@user(logon) - (...) -- C:\WINDOWS\Tasks\Start Driver Reviver for USER-PC@user(logon).job [324224] (.Orphan.) O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task [324224] (.Orphan.) O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 [324224] (.Orphan.) O39 - APT: Start Driver Reviver for USER-PC@user(logon) - (...) -- C:\WINDOWS\System32\Tasks\Start Driver Reviver for USER-PC@user(logon) [324224] (.Orphan.) O39 - APT: Start Driver Reviver Schedule - (...) -- C:\WINDOWS\System32\Tasks\Start Driver Reviver Schedule [324224] (.Orphan.) O39 - APT: Start Driver Reviver Update - (...) -- C:\WINDOWS\System32\Tasks\Start Driver Reviver Update [324224] (.Orphan.) O39 - APT: {02832BF2-DAB0-4892-98F6-084245677993} - (...) -- C:\WINDOWS\System32\Tasks\{02832BF2-DAB0-4892-98F6-084245677993} [324224] (.Orphan.) O39 - APT: {7464CA09-0570-451D-B8C6-3821C03DEC66} - (...) -- C:\WINDOWS\System32\Tasks\{7464CA09-0570-451D-B8C6-3821C03DEC66} [324224] (.Orphan.) O39 - APT: {EE78B53A-34F3-4F04-9C09-79EA832F1431} - (...) -- C:\WINDOWS\System32\Tasks\{EE78B53A-34F3-4F04-9C09-79EA832F1431} [324224] (.Orphan.) O43 - CFD: 05/10/2016 - [0] D -- C:\Users\user\AppData\Local\{005A338C-68FB-42E3-B9B9-083B6C04A359} O43 - CFD: 05/11/2016 - [0] D -- C:\Users\user\AppData\Local\{00E33B59-4AB2-4C81-9862-7ED3D34F94F7} O43 - CFD: 21/06/2016 - [0] D -- C:\Users\user\AppData\Local\{00F54C85-7F02-4CAA-95DD-D70C7484EE35} O43 - CFD: 10/01/2017 - [0] D -- C:\Users\user\AppData\Local\{00F7FD76-072D-4F4D-A5E3-9E030330BF10} O43 - CFD: 13/10/2016 - [0] D -- C:\Users\user\AppData\Local\{011B85E9-28BF-47AF-ACF2-9A4D003CEC5D} O43 - CFD: 02/01/2017 - [0] D -- C:\Users\user\AppData\Local\{01482EF9-0FC2-4688-A30B-4ADBDA6651D5} O43 - CFD: 17/06/2016 - [0] D -- C:\Users\user\AppData\Local\{02DB23F7-9F20-4777-BA58-A4D0633344FB} O43 - CFD: 10/05/2016 - [0] D -- C:\Users\user\AppData\Local\{036328D9-EEE4-45DA-8DFD-C7E1D1F51251} O43 - CFD: 22/05/2016 - [0] D -- C:\Users\user\AppData\Local\{0448193E-5E87-4BAB-AA6C-5DB91ADBB5F1} O43 - CFD: 09/01/2017 - [0] D -- C:\Users\user\AppData\Local\{054BBFC6-CEE4-42C5-B102-8F940AD01FED} O43 - CFD: 07/04/2016 - [0] D -- C:\Users\user\AppData\Local\{05A55937-31D0-43A9-A247-7C1B61F3D9BE} O43 - CFD: 28/07/2016 - [0] D -- C:\Users\user\AppData\Local\{05A8F27E-88BB-4D41-A5FE-4791CE02EF79} O43 - CFD: 26/09/2016 - [0] D -- C:\Users\user\AppData\Local\{05ABAC07-B2DF-4ED1-9D78-7E3C40E8F698} O43 - CFD: 24/12/2016 - [0] D -- C:\Users\user\AppData\Local\{0711E58E-F038-4BDF-B9E6-A19690E1AB5A} O43 - CFD: 06/04/2016 - [0] D -- C:\Users\user\AppData\Local\{07274C91-8840-4E28-BE7C-45BE748AF9CA} O43 - CFD: 08/06/2016 - [0] D -- C:\Users\user\AppData\Local\{074A1313-85C7-4816-9AAE-B4A0E876D258} O43 - CFD: 15/08/2016 - [0] D -- C:\Users\user\AppData\Local\{07F46212-FF3E-4A9F-AEE3-1E997A0C3BE1} O43 - CFD: 15/06/2016 - [0] D -- C:\Users\user\AppData\Local\{095E1408-C8DE-4930-8069-DE2ADF394CF8} O43 - CFD: 13/06/2016 - [0] D -- C:\Users\user\AppData\Local\{098224E3-E4DA-4C90-903C-DAD545077398} O43 - CFD: 15/04/2016 - [0] D -- C:\Users\user\AppData\Local\{099F17D1-61A6-461F-96A3-5B729EAC3D6F} O43 - CFD: 08/12/2016 - [0] D -- C:\Users\user\AppData\Local\{0ADF821B-0C45-4B54-9504-728B6B55B01B} O43 - CFD: 16/06/2016 - [0] D -- C:\Users\user\AppData\Local\{0B822CD1-3E6D-4198-9DF3-59EF89EC3BC9} O43 - CFD: 04/07/2016 - [0] D -- C:\Users\user\AppData\Local\{0BEA01ED-CDB9-4402-80F1-76A8BB69034E} O43 - CFD: 19/06/2016 - [0] D -- C:\Users\user\AppData\Local\{0DA7CA8E-B31B-40A5-8ED1-BEA3DFCF7F55} O43 - CFD: 24/09/2016 - [0] D -- C:\Users\user\AppData\Local\{0E0BDC11-5078-422F-AB8B-771647072ACB} O43 - CFD: 24/08/2016 - [0] D -- C:\Users\user\AppData\Local\{0E6C1365-2F17-4078-A57B-095438D930B0} O43 - CFD: 14/08/2016 - [0] D -- C:\Users\user\AppData\Local\{0EDFB6BB-525F-4CCC-BB73-1B2A4519C837} O43 - CFD: 05/04/2016 - [0] D -- C:\Users\user\AppData\Local\{0F016D60-8BC9-4D21-B105-CAC0D6513F3D} O43 - CFD: 21/12/2016 - [0] D -- C:\Users\user\AppData\Local\{0FC7F6F9-A875-4CCA-9619-D353A271F428} O43 - CFD: 01/07/2016 - [0] D -- C:\Users\user\AppData\Local\{1038BBCF-2E9E-4E0F-A00A-A65DE77B6AFA} O43 - CFD: 02/07/2016 - [0] D -- C:\Users\user\AppData\Local\{111396D8-CB0E-4D7E-9A0A-35365DCB97E9} O43 - CFD: 31/05/2016 - [0] D -- C:\Users\user\AppData\Local\{1114313B-76E4-4BCE-ADB3-99E3CE4D4F5A} O43 - CFD: 31/03/2016 - [0] D -- C:\Users\user\AppData\Local\{11D0C589-B489-41E4-BF10-4E841B899498} O43 - CFD: 12/09/2016 - [0] D -- C:\Users\user\AppData\Local\{125871D5-20D0-4009-872A-895BE1302349} O43 - CFD: 12/08/2016 - [0] D -- C:\Users\user\AppData\Local\{12B4D805-5946-4503-98C0-23AE13B790BC} O43 - CFD: 26/10/2016 - [0] D -- C:\Users\user\AppData\Local\{130803B1-EEC6-458E-9041-8DC0C4D14F38} O43 - CFD: 30/05/2016 - [0] D -- C:\Users\user\AppData\Local\{136FC1B5-44B2-4613-8BA6-A8D2D00419B4} O43 - CFD: 31/08/2016 - [0] D -- C:\Users\user\AppData\Local\{137A3F21-270B-4299-8955-ECD8FD03F19B} O43 - CFD: 09/01/2017 - [0] D -- C:\Users\user\AppData\Local\{14D7419E-FF7B-4EA6-B21C-E235BAD0AE3E} O43 - CFD: 09/05/2016 - [0] D -- C:\Users\user\AppData\Local\{156641EB-A7CB-4FEA-A611-6B8A05B48E81} O43 - CFD: 09/04/2016 - [0] D -- C:\Users\user\AppData\Local\{15BEBE0D-DDEF-4AA1-A543-52CE40BCC3C1} O43 - CFD: 21/09/2016 - [0] D -- C:\Users\user\AppData\Local\{15E33AF0-E10B-4BA0-AEF6-9A3F248C21E0} O43 - CFD: 13/05/2016 - [0] D -- C:\Users\user\AppData\Local\{1723C458-5B10-4EF3-AFF1-186DEE056C35} O43 - CFD: 18/09/2016 - [0] D -- C:\Users\user\AppData\Local\{181FD0B8-A1D4-4362-8144-801B9453039C} O43 - CFD: 01/08/2016 - [0] D -- C:\Users\user\AppData\Local\{189800F2-0045-40CB-A766-5CBE9156567F} O43 - CFD: 05/12/2016 - [0] D -- C:\Users\user\AppData\Local\{19774C09-4215-413D-958C-9746D847EF98} O43 - CFD: 21/11/2016 - [0] D -- C:\Users\user\AppData\Local\{1AEBFE3C-9132-42CC-8226-D3FE34DB4A61} O43 - CFD: 11/06/2016 - [0] D -- C:\Users\user\AppData\Local\{1AFDD448-791A-45BA-B07D-AF840C77C891} O43 - CFD: 06/07/2016 - [0] D -- C:\Users\user\AppData\Local\{1C61ECEF-F5FB-4311-A358-695561013F36} O43 - CFD: 17/07/2016 - [0] D -- C:\Users\user\AppData\Local\{1CB60C51-527D-440C-9674-0027B3285DB9} O43 - CFD: 14/11/2016 - [0] D -- C:\Users\user\AppData\Local\{1CD4385F-5E85-46BE-9233-56F8FE108FDA} O43 - CFD: 30/06/2016 - [0] D -- C:\Users\user\AppData\Local\{1CD4D7D3-FD75-4A44-A5BD-E8E6F80F1E4F} O43 - CFD: 29/09/2016 - [0] D -- C:\Users\user\AppData\Local\{1E1AE6E4-0EA1-4B7E-9F27-B53649206D41} O43 - CFD: 12/01/2017 - [0] D -- C:\Users\user\AppData\Local\{1EF7309D-ED30-4408-9E91-2F2DE99257DB} O43 - CFD: 13/04/2016 - [0] D -- C:\Users\user\AppData\Local\{1F4FB814-B906-42C5-8C2C-BBD31C8A239C} O43 - CFD: 13/09/2016 - [0] D -- C:\Users\user\AppData\Local\{1FE55695-BD89-4A05-987A-62E92FE05C1F} O43 - CFD: 13/05/2016 - [0] D -- C:\Users\user\AppData\Local\{204BB0E0-3311-4949-9E54-7DAED812C67E} O43 - CFD: 16/08/2016 - [0] D -- C:\Users\user\AppData\Local\{2067D26E-1FB4-47AB-AFC1-C36C0ECD8F8E} O43 - CFD: 04/06/2016 - [0] D -- C:\Users\user\AppData\Local\{20AEAFCF-CF3D-4A17-83C8-64FD1001D12A} O43 - CFD: 15/08/2016 - [0] D -- C:\Users\user\AppData\Local\{20B96CAF-E25C-4086-814A-81525CB07D1C} O43 - CFD: 24/04/2016 - [0] D -- C:\Users\user\AppData\Local\{21C65A15-BAD6-428A-910A-531115C5EB4C} O43 - CFD: 04/07/2016 - [0] D -- C:\Users\user\AppData\Local\{22907F6A-3F64-4E33-B508-041D24C1E8AD} O43 - CFD: 02/09/2016 - [0] D -- C:\Users\user\AppData\Local\{238CB8D9-27A2-404F-9078-FF6C246CA9FE} O43 - CFD: 04/09/2016 - [0] D -- C:\Users\user\AppData\Local\{23BF62B5-CC73-4011-8255-5B76A5B83DC3} O43 - CFD: 29/08/2016 - [0] D -- C:\Users\user\AppData\Local\{24659D0D-B063-417B-9E01-16F44854383F} O43 - CFD: 26/07/2016 - [0] D -- C:\Users\user\AppData\Local\{254CCBC1-89BF-4DA5-AC10-D1E532D682CD} O43 - CFD: 27/07/2016 - [0] D -- C:\Users\user\AppData\Local\{254D4A43-6850-4156-AE15-E8102F598551} O43 - CFD: 26/03/2016 - [0] D -- C:\Users\user\AppData\Local\{25DD9ADC-5E87-403C-B5DB-6E1D19BB1BD2} O43 - CFD: 12/05/2016 - [0] D -- C:\Users\user\AppData\Local\{260790B9-FDD4-4283-851C-6FB909E732CB} O43 - CFD: 25/06/2016 - [0] D -- C:\Users\user\AppData\Local\{263A9900-5F30-42E4-B5C2-8FF5524D2200} O43 - CFD: 01/06/2016 - [0] D -- C:\Users\user\AppData\Local\{2713F3FC-5770-4AEE-9D68-A7DD8B6B52D1} O43 - CFD: 20/05/2016 - [0] D -- C:\Users\user\AppData\Local\{273C3C71-77D3-4BA4-A4E0-458CF408F9F0} O43 - CFD: 20/06/2016 - [0] D -- C:\Users\user\AppData\Local\{27A9E22D-8BCD-4F53-B0D5-A5960F67824B} O43 - CFD: 26/09/2016 - [0] D -- C:\Users\user\AppData\Local\{2A6C5BEB-32ED-4923-82CE-FAA543850DF0} O43 - CFD: 08/09/2016 - [0] D -- C:\Users\user\AppData\Local\{2AE2C437-4CCF-42FF-B7E8-DF04BF3910CB} O43 - CFD: 10/07/2016 - [0] D -- C:\Users\user\AppData\Local\{2B062D22-1800-4F52-83E4-DDBAE98976EA} O43 - CFD: 31/05/2016 - [0] D -- C:\Users\user\AppData\Local\{2B56E818-5CFE-482F-B06F-1F42D547DA29} O43 - CFD: 17/09/2016 - [0] D -- C:\Users\user\AppData\Local\{2B6212DB-12A8-4192-9DA2-EA6A613563D7} O43 - CFD: 07/10/2016 - [0] D -- C:\Users\user\AppData\Local\{2C9D7A33-E9B2-497F-A2CF-BA0309161EBB} O43 - CFD: 15/05/2016 - [0] D -- C:\Users\user\AppData\Local\{2CA9A7C0-F6A4-453F-B734-2803EFB12DDC} O43 - CFD: 06/05/2016 - [0] D -- C:\Users\user\AppData\Local\{2D370DAD-6EA4-4793-A069-D75537183CE7} O43 - CFD: 11/05/2016 - [0] D -- C:\Users\user\AppData\Local\{2D507FF0-EF1B-4BA7-BF4B-EE9A5DEBBA32} O43 - CFD: 23/03/2016 - [0] D -- C:\Users\user\AppData\Local\{2DED3458-AAD2-460E-8608-22DC3A0E625B} O43 - CFD: 01/09/2016 - [0] D -- C:\Users\user\AppData\Local\{2E2447E7-4AB9-49C4-9B49-6594E0C09905} O43 - CFD: 21/10/2016 - [0] D -- C:\Users\user\AppData\Local\{2E483F8F-371E-4251-B1F3-BEE42BCD86BB} O43 - CFD: 14/09/2016 - [0] D -- C:\Users\user\AppData\Local\{30017999-79BF-4811-90D2-C5C39BBBE604} O43 - CFD: 16/12/2016 - [0] D -- C:\Users\user\AppData\Local\{306D73A2-F557-486C-A488-860A29BCCB03} O43 - CFD: 20/05/2016 - [0] D -- C:\Users\user\AppData\Local\{30A8ADD1-2E5C-4EE5-A081-7DA1691566C6} O43 - CFD: 21/08/2016 - [0] D -- C:\Users\user\AppData\Local\{30B25185-A36C-4DEA-9213-EA3907B964DB} O43 - CFD: 09/10/2016 - [0] D -- C:\Users\user\AppData\Local\{30BAF3CE-7A03-4DFE-A177-FDAE0AEEC894} O43 - CFD: 25/03/2016 - [0] D -- C:\Users\user\AppData\Local\{31F7B602-D7F2-469F-B711-7A7F3C6509F6} O43 - CFD: 13/07/2016 - [0] D -- C:\Users\user\AppData\Local\{320219B8-C67E-4B51-8C7E-1C74C6C9EF41} O43 - CFD: 06/07/2016 - [0] D -- C:\Users\user\AppData\Local\{32344A1E-6339-446D-B97A-86F78043B6E9} O43 - CFD: 19/08/2016 - [0] D -- C:\Users\user\AppData\Local\{3277C878-4295-43DF-AF73-2050050F4CAC} O43 - CFD: 07/11/2016 - [0] D -- C:\Users\user\AppData\Local\{32B8A72B-2464-4E5C-863E-B8DC7FED7580} O43 - CFD: 09/06/2016 - [0] D -- C:\Users\user\AppData\Local\{34334711-32B6-4620-ABD8-58DB17DED733} O43 - CFD: 31/07/2016 - [0] D -- C:\Users\user\AppData\Local\{343C72E6-43D6-4F4E-87AF-3FF13553241C} O43 - CFD: 05/09/2016 - [0] D -- C:\Users\user\AppData\Local\{34757DF5-A99B-48A0-BE1F-1D749E4B69A7} O43 - CFD: 06/05/2016 - [0] D -- C:\Users\user\AppData\Local\{35609167-E14B-4925-9C4C-A0784F3266B8} O43 - CFD: 03/05/2016 - [0] D -- C:\Users\user\AppData\Local\{3671B5DD-5265-4921-A716-DD757C202203} O43 - CFD: 29/07/2016 - [0] D -- C:\Users\user\AppData\Local\{37FA810C-29B5-4657-A7DF-079D8D2B2C61} O43 - CFD: 16/04/2016 - [0] D -- C:\Users\user\AppData\Local\{385CBC26-3F2D-40A1-BCAC-F79231F418AD} O43 - CFD: 26/08/2016 - [0] D -- C:\Users\user\AppData\Local\{389679FE-9E1E-4190-82CD-28A0D772F696} O43 - CFD: 11/04/2016 - [0] D -- C:\Users\user\AppData\Local\{38E60943-776D-4E39-9843-BDA80A818FC7} O43 - CFD: 02/12/2016 - [0] D -- C:\Users\user\AppData\Local\{396C5BE0-3E54-4398-97D1-31C14DCCB849} O43 - CFD: 08/04/2016 - [0] D -- C:\Users\user\AppData\Local\{39FAB8C8-A32F-4EFB-AA40-77F5C8F4B0AB} O43 - CFD: 25/04/2016 - [0] D -- C:\Users\user\AppData\Local\{39FDA0F7-702E-4E6D-AFEC-06522FE14542} O43 - CFD: 13/01/2017 - [0] D -- C:\Users\user\AppData\Local\{3A234537-A0B8-484E-868A-D220AE5271EE} O43 - CFD: 30/08/2016 - [0] D -- C:\Users\user\AppData\Local\{3A8A1E01-6F9C-462A-A8F5-4C950EE9C916} O43 - CFD: 29/05/2016 - [0] D -- C:\Users\user\AppData\Local\{3BBEE92D-38DA-4968-BF56-834D9FE83578} O43 - CFD: 19/04/2016 - [0] D -- C:\Users\user\AppData\Local\{3D0BCE5F-6014-4F69-8C27-0A7F25D07C5E} O43 - CFD: 24/05/2016 - [0] D -- C:\Users\user\AppData\Local\{3E4996AE-6C1C-4162-8C3E-889D73F97A83} O43 - CFD: 19/05/2016 - [0] D -- C:\Users\user\AppData\Local\{3E59DAE1-1622-4B40-8D20-1E453BDBF126} O43 - CFD: 06/08/2016 - [0] D -- C:\Users\user\AppData\Local\{3FB4427F-1CA6-40D1-A379-F26D4D95A712} O43 - CFD: 24/06/2016 - [0] D -- C:\Users\user\AppData\Local\{3FF90BA9-2D5D-4CF8-B1EF-9D3FCB71788E} O43 - CFD: 22/08/2016 - [0] D -- C:\Users\user\AppData\Local\{40540AF6-819E-4560-8A83-AA78F6FB4072} O43 - CFD: 20/04/2016 - [0] D -- C:\Users\user\AppData\Local\{4055CEBC-3020-466C-8974-B7228144D0F7} O43 - CFD: 28/10/2016 - [0] D -- C:\Users\user\AppData\Local\{405F1EE9-9496-4A33-8FA0-0E0F812FFE4D} O43 - CFD: 19/12/2016 - [0] D -- C:\Users\user\AppData\Local\{407C7711-B272-4397-921C-B0F823D4013C} O43 - CFD: 28/04/2016 - [0] D -- C:\Users\user\AppData\Local\{408C3698-0949-4A33-BAFD-4D131878F096} O43 - CFD: 09/04/2016 - [0] D -- C:\Users\user\AppData\Local\{40F26671-48C9-456F-AF52-99B0CB8E0FD1} O43 - CFD: 14/11/2016 - [0] D -- C:\Users\user\AppData\Local\{4352F3A1-8AA0-4FA9-B2F3-FDA1C61B4692} O43 - CFD: 01/06/2016 - [0] D -- C:\Users\user\AppData\Local\{44A28A00-FC8F-44B8-B31F-DB323DB3C4DC} O43 - CFD: 10/01/2017 - [0] D -- C:\Users\user\AppData\Local\{45239B95-C8E3-46F2-808E-7D881504B9C5} O43 - CFD: 21/04/2016 - [0] D -- C:\Users\user\AppData\Local\{453B081B-8814-4D06-9F3E-9493F03ECAFC} O43 - CFD: 13/12/2016 - [0] D -- C:\Users\user\AppData\Local\{45A1C98F-345A-4F45-A826-0DC5F1174CA7} O43 - CFD: 12/12/2016 - [0] D -- C:\Users\user\AppData\Local\{4641ED7F-E498-4C30-A2D8-519C2FF848B9} O43 - CFD: 17/06/2016 - [0] D -- C:\Users\user\AppData\Local\{474EAA11-19A7-4511-8A5B-B47FB40B1081} O43 - CFD: 29/05/2016 - [0] D -- C:\Users\user\AppData\Local\{47C3B815-2434-4771-A35B-811C0C40A131} O43 - CFD: 20/04/2016 - [0] D -- C:\Users\user\AppData\Local\{480DC1BE-7339-4408-8EA1-C636ECD45C77} O43 - CFD: 07/04/2016 - [0] D -- C:\Users\user\AppData\Local\{4961C8D7-574A-48E8-B852-D1F16A3693B7} O43 - CFD: 22/04/2016 - [0] D -- C:\Users\user\AppData\Local\{499AA1D0-CD13-461A-9458-2A57EF1F5C69} O43 - CFD: 09/07/2016 - [0] D -- C:\Users\user\AppData\Local\{4A30B405-37DB-4CCF-B8A8-C0DC4C574CF5} O43 - CFD: 05/11/2016 - [0] D -- C:\Users\user\AppData\Local\{4A61CC4B-BD2B-4B71-9F0C-60CFBC7052B7} O43 - CFD: 15/04/2016 - [0] D -- C:\Users\user\AppData\Local\{4A995855-A9A0-471C-B08B-A03F817EA91A} O43 - CFD: 29/11/2016 - [0] D -- C:\Users\user\AppData\Local\{4B096A89-08E2-417D-8CB2-33EF908EDF45} O43 - CFD: 28/04/2016 - [0] D -- C:\Users\user\AppData\Local\{4C3719B3-6921-4D76-8BB4-E7B6FC84E109} O43 - CFD: 18/04/2016 - [0] D -- C:\Users\user\AppData\Local\{4CA51CF9-2EDC-41E3-9D7B-198645E4FAB9} O43 - CFD: 07/09/2016 - [0] D -- C:\Users\user\AppData\Local\{4CAEAF5D-F142-403D-A848-29780698928C} O43 - CFD: 07/08/2016 - [0] D -- C:\Users\user\AppData\Local\{4DCA3FEB-4B21-4C2F-8D40-7FBFFE7FE50B} O43 - CFD: 30/04/2016 - [0] D -- C:\Users\user\AppData\Local\{4DD6D37E-DD6B-4161-A1F5-810E55C7AE93} O43 - CFD: 07/06/2016 - [0] D -- C:\Users\user\AppData\Local\{4E688755-2ADD-4318-BC6C-28AAD6BA346E} O43 - CFD: 18/09/2016 - [0] D -- C:\Users\user\AppData\Local\{4F0EF453-D12C-4250-97B5-94F3FC982E9D} O43 - CFD: 15/11/2016 - [0] D -- C:\Users\user\AppData\Local\{5009836C-0AAF-432F-AB31-3032311DC184} O43 - CFD: 09/06/2016 - [0] D -- C:\Users\user\AppData\Local\{5045F055-D4B6-4354-9846-C062B20D825D} O43 - CFD: 08/10/2016 - [0] D -- C:\Users\user\AppData\Local\{50C69E70-A3F9-428D-ABD5-9DBD10EFE8F3} O43 - CFD: 03/10/2016 - [0] D -- C:\Users\user\AppData\Local\{510E3F3A-04E4-44E3-AD1A-87DCDA9A9D43} O43 - CFD: 25/11/2016 - [0] D -- C:\Users\user\AppData\Local\{516F0E5B-5C51-4EAA-9E95-9E6A558D8977} O43 - CFD: 19/08/2016 - [0] D -- C:\Users\user\AppData\Local\{51BF3C01-6ADB-44C3-95F5-AC15616B69F0} O43 - CFD: 29/11/2016 - [0] D -- C:\Users\user\AppData\Local\{5214CF06-4CC6-4C0F-8245-7039503EE6C3} O43 - CFD: 22/06/2016 - [0] D -- C:\Users\user\AppData\Local\{52A1B54C-7E1A-483C-9371-7E5426A62E01} O43 - CFD: 26/04/2016 - [0] D -- C:\Users\user\AppData\Local\{53B0C67C-D213-447C-B8DD-906ABE451345} O43 - CFD: 09/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5421031E-EA35-43E8-8E8E-9CED4CDB22D3} O43 - CFD: 29/04/2016 - [0] D -- C:\Users\user\AppData\Local\{547C2937-8107-4F82-898D-9F1876E93FB4} O43 - CFD: 05/01/2017 - [0] D -- C:\Users\user\AppData\Local\{54D7A374-0FF2-4DDD-AE68-7F7A38E96ECB} O43 - CFD: 24/11/2016 - [0] D -- C:\Users\user\AppData\Local\{556F6B7D-DA6A-4E29-976B-4DEFB22B07AF} O43 - CFD: 03/07/2016 - [0] D -- C:\Users\user\AppData\Local\{570BAF00-4306-41F2-96CF-334F3EDDC5AD} O43 - CFD: 30/12/2016 - [0] D -- C:\Users\user\AppData\Local\{58178637-398F-4FC5-A857-4A11CF24CF3B} O43 - CFD: 09/11/2016 - [0] D -- C:\Users\user\AppData\Local\{582674A0-D015-4554-9661-2955975BFB91} O43 - CFD: 05/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5934BCD3-DDF3-4AE8-A395-C653E4443444} O43 - CFD: 05/07/2016 - [0] D -- C:\Users\user\AppData\Local\{596E59A0-047C-49DA-8D49-0085EBAB133B} O43 - CFD: 09/08/2016 - [0] D -- C:\Users\user\AppData\Local\{598E16C1-A495-486C-9594-87A2B05902B1} O43 - CFD: 04/08/2016 - [0] D -- C:\Users\user\AppData\Local\{59A56F69-0105-4273-9AF3-9611CF708F71} O43 - CFD: 29/06/2016 - [0] D -- C:\Users\user\AppData\Local\{59ACC71C-3BF2-48B6-81BD-521CD5FEF0F5} O43 - CFD: 06/04/2016 - [0] D -- C:\Users\user\AppData\Local\{59EFE4D6-65B1-4E7F-BAD3-151359470CF4} O43 - CFD: 27/08/2016 - [0] D -- C:\Users\user\AppData\Local\{5A1A2273-B9BA-4219-BDD8-49D5535E3391} O43 - CFD: 27/05/2016 - [0] D -- C:\Users\user\AppData\Local\{5AF07F19-00B2-44D3-8823-489B3BC7A920} O43 - CFD: 17/08/2016 - [0] D -- C:\Users\user\AppData\Local\{5AF5C1B7-25D5-4C95-99F2-146CB82493AF} O43 - CFD: 01/01/2017 - [0] D -- C:\Users\user\AppData\Local\{5B115EAA-6AC2-4E67-B791-F9174DEA7429} O43 - CFD: 18/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5B4A87D6-9C59-4A88-87E4-17357274DFA0} O43 - CFD: 15/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5B743C20-5E4B-42C1-AFBD-07DA5C79CCE8} O43 - CFD: 24/10/2016 - [0] D -- C:\Users\user\AppData\Local\{5B917C7E-09A0-40B3-BFF7-CF3F1ED7EBAF} O43 - CFD: 24/06/2016 - [0] D -- C:\Users\user\AppData\Local\{5BC3D9A1-F245-408C-8163-D981A8EA050E} O43 - CFD: 20/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5C2C90DB-99F1-4F60-90C4-1D3E5BD8F87C} O43 - CFD: 08/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5C7A23E0-EB9A-4625-8916-F3621E13E870} O43 - CFD: 09/09/2016 - [0] D -- C:\Users\user\AppData\Local\{5C861153-62D5-499D-8DDE-AEB84CDB1792} O43 - CFD: 14/10/2016 - [0] D -- C:\Users\user\AppData\Local\{5CAA65F3-D347-4C0E-A9EF-6D634E593F5F} O43 - CFD: 07/12/2016 - [0] D -- C:\Users\user\AppData\Local\{5D13A53A-7442-407E-8700-AB83280CD0B5} O43 - CFD: 24/08/2016 - [0] D -- C:\Users\user\AppData\Local\{5D2B197A-F249-4CA1-84B8-48E0CED6FF94} O43 - CFD: 19/07/2016 - [0] D -- C:\Users\user\AppData\Local\{5D86CF89-49D8-42A0-BADE-143A76A40C81} O43 - CFD: 05/01/2017 - [0] D -- C:\Users\user\AppData\Local\{5DA1D6E0-818B-4011-9C08-69FE1FE01B41} O43 - CFD: 19/06/2016 - [0] D -- C:\Users\user\AppData\Local\{5FAA14C4-657B-42EE-B22E-8E8604F2CA97} O43 - CFD: 14/07/2016 - [0] D -- C:\Users\user\AppData\Local\{603FE46D-AC2D-445F-B496-353D7E066D1A} O43 - CFD: 24/03/2016 - [0] D -- C:\Users\user\AppData\Local\{6244B8CE-A541-4BA3-964D-AC8D05D8C688} O43 - CFD: 25/05/2016 - [0] D -- C:\Users\user\AppData\Local\{62C9AADA-E149-40F3-981F-0A9329453351} O43 - CFD: 13/11/2016 - [0] D -- C:\Users\user\AppData\Local\{62F8D550-309F-419D-B96B-F7D0BB8A3421} O43 - CFD: 28/08/2016 - [0] D -- C:\Users\user\AppData\Local\{6397C5A7-C0A0-4039-BF50-1F6493478E77} O43 - CFD: 21/04/2016 - [0] D -- C:\Users\user\AppData\Local\{649098D9-0F20-4140-9BB8-3011E7562DF5} O43 - CFD: 23/08/2016 - [0] D -- C:\Users\user\AppData\Local\{651DD343-62E6-4D33-A396-0AC8777E2D98} O43 - CFD: 23/12/2016 - [0] D -- C:\Users\user\AppData\Local\{65219A86-A692-4FB3-AA25-83661ADC2CD2} O43 - CFD: 27/06/2016 - [0] D -- C:\Users\user\AppData\Local\{653401D4-EAF8-4E50-92AC-7D538E602383} O43 - CFD: 18/05/2016 - [0] D -- C:\Users\user\AppData\Local\{656C1EF7-F5F3-4275-B682-E51D1E41C4CC} O43 - CFD: 03/08/2016 - [0] D -- C:\Users\user\AppData\Local\{65CE2AFC-4102-460C-B48E-9668F1263CB1} O43 - CFD: 11/06/2016 - [0] D -- C:\Users\user\AppData\Local\{66ADD5ED-2C6E-4CE6-BCA8-9603E95C363B} O43 - CFD: 10/06/2016 - [0] D -- C:\Users\user\AppData\Local\{67E22E4E-FA16-4CD8-8511-83DE7ECDB445} O43 - CFD: 17/08/2016 - [0] D -- C:\Users\user\AppData\Local\{685043FE-5AC3-4E85-A73B-AA0F688BA076} O43 - CFD: 18/05/2016 - [0] D -- C:\Users\user\AppData\Local\{68886B95-79FF-4C76-9088-2BB1B738E12F} O43 - CFD: 22/12/2016 - [0] D -- C:\Users\user\AppData\Local\{68CD43CF-6C55-4EC6-B50B-791F7B14A453} O43 - CFD: 03/10/2016 - [0] D -- C:\Users\user\AppData\Local\{68D1F15F-3317-40FA-BA65-9D6B7209468A} O43 - CFD: 21/07/2016 - [0] D -- C:\Users\user\AppData\Local\{698924DA-1D0E-4C4E-AB88-E4ABDC456C24} O43 - CFD: 23/09/2016 - [0] D -- C:\Users\user\AppData\Local\{6994625B-7AB9-44CB-8207-C253022CF4EF} O43 - CFD: 21/11/2016 - [0] D -- C:\Users\user\AppData\Local\{6A46F1B2-4167-4ED9-9D6F-4D96E19D9232} O43 - CFD: 21/09/2016 - [0] D -- C:\Users\user\AppData\Local\{6A47C452-7DC1-4483-909C-0A1A71D4FA68} O43 - CFD: 21/10/2016 - [0] D -- C:\Users\user\AppData\Local\{6A5C0AC1-2D13-4F32-A21F-34E0B65935E6} O43 - CFD: 02/08/2016 - [0] D -- C:\Users\user\AppData\Local\{6ABF8BF7-70E4-46C7-8DD3-F9F7CC8992A1} O43 - CFD: 03/04/2016 - [0] D -- C:\Users\user\AppData\Local\{6B1ABA48-30CA-4AE3-B2C4-3061568EA244} O43 - CFD: 29/04/2016 - [0] D -- C:\Users\user\AppData\Local\{6B4B315F-2163-4EAA-8CA0-D52FE1066BDE} O43 - CFD: 15/06/2016 - [0] D -- C:\Users\user\AppData\Local\{6C8ECD70-B359-4868-B2CA-E5A721F44A62} O43 - CFD: 08/08/2016 - [0] D -- C:\Users\user\AppData\Local\{6D3F242B-AD12-4327-B9FF-3344C2AFE9B1} O43 - CFD: 28/12/2016 - [0] D -- C:\Users\user\AppData\Local\{6D5443F1-037A-460D-BA1B-5F9234E53336} O43 - CFD: 11/09/2016 - [0] D -- C:\Users\user\AppData\Local\{6D61FE54-B042-48F4-92DA-B45EDE6F6BFB} O43 - CFD: 20/08/2016 - [0] D -- C:\Users\user\AppData\Local\{6D88F3FB-73A1-4257-B856-4A11B507D1C0} O43 - CFD: 12/06/2016 - [0] D -- C:\Users\user\AppData\Local\{6E466C72-F75C-4F21-A5B7-D99BDC07BBA3} O43 - CFD: 21/08/2016 - [0] D -- C:\Users\user\AppData\Local\{6E98AAF7-D4F2-4304-9D93-81021F91786A} O43 - CFD: 11/09/2016 - [0] D -- C:\Users\user\AppData\Local\{6F1F33F2-B204-45A0-8A95-E66874DC88A8} O43 - CFD: 24/11/2016 - [0] D -- C:\Users\user\AppData\Local\{6F57C6F1-7301-44AF-933E-0FE9A8040F31} O43 - CFD: 27/03/2016 - [0] D -- C:\Users\user\AppData\Local\{6FCEAF9F-EBF8-4AC3-A83D-4496BB7310A3} O43 - CFD: 28/11/2016 - [0] D -- C:\Users\user\AppData\Local\{713300B9-6CCC-49E8-80FC-5A407503FE2E} O43 - CFD: 30/03/2016 - [0] D -- C:\Users\user\AppData\Local\{71A73D1D-DA0B-4AEF-999D-1897A88868AC} O43 - CFD: 17/11/2016 - [0] D -- C:\Users\user\AppData\Local\{71EA0FC9-FDF2-4A3E-A9EC-D2BE256489DB} O43 - CFD: 24/10/2016 - [0] D -- C:\Users\user\AppData\Local\{71FD28E2-8ADF-43F6-BDDF-05E288F6AB7E} O43 - CFD: 06/01/2017 - [0] D -- C:\Users\user\AppData\Local\{72247BA6-5EE7-4111-BC2B-DF0010B36304} O43 - CFD: 25/09/2016 - [0] D -- C:\Users\user\AppData\Local\{7267D6DF-A517-48CF-A844-3225C182A626} O43 - CFD: 14/10/2016 - [0] D -- C:\Users\user\AppData\Local\{73B0E0CF-A96F-46AF-87C0-0D9437542DD8} O43 - CFD: 20/12/2016 - [0] D -- C:\Users\user\AppData\Local\{7508A58D-2B5B-451A-B5E7-8A489D759E27} O43 - CFD: 26/07/2016 - [0] D -- C:\Users\user\AppData\Local\{75378428-B263-451F-8D60-1F48D146C3CA} O43 - CFD: 22/09/2016 - [0] D -- C:\Users\user\AppData\Local\{7598128E-B5F8-4F9F-949C-B43D35A0429F} O43 - CFD: 16/05/2016 - [0] D -- C:\Users\user\AppData\Local\{75D95FB4-2878-4948-95D0-E8BDCEEA4026} O43 - CFD: 21/07/2016 - [0] D -- C:\Users\user\AppData\Local\{764F040A-319D-4A2F-9D6C-BBC09BA8B221} O43 - CFD: 27/08/2016 - [0] D -- C:\Users\user\AppData\Local\{77258837-C3B8-4B35-969F-22928E5D19B4} O43 - CFD: 06/08/2016 - [0] D -- C:\Users\user\AppData\Local\{77DCD71C-C7B3-45B5-9065-0DD398A2B5BD} O43 - CFD: 28/03/2016 - [0] D -- C:\Users\user\AppData\Local\{78395E96-C60B-4D52-A99F-65A8E04FC5B7} O43 - CFD: 14/07/2016 - [0] D -- C:\Users\user\AppData\Local\{786ADB62-EDFE-447E-8B6F-84C0F66EDD43} O43 - CFD: 11/08/2016 - [0] D -- C:\Users\user\AppData\Local\{796FE065-DF44-40D5-B193-2C3132B7242D} O43 - CFD: 26/03/2016 - [0] D -- C:\Users\user\AppData\Local\{7AB065A9-97CE-409B-AAE1-527605856857} O43 - CFD: 27/12/2016 - [0] D -- C:\Users\user\AppData\Local\{7AE62005-4CF0-4E83-B826-7CE74537C49B} O43 - CFD: 30/05/2016 - [0] D -- C:\Users\user\AppData\Local\{7AFE3FCE-5AFE-4740-932A-8F254767528D} O43 - CFD: 01/09/2016 - [0] D -- C:\Users\user\AppData\Local\{7C48E23F-9A7F-4723-A344-48ECAC5FCAF0} O43 - CFD: 27/08/2016 - [0] D -- C:\Users\user\AppData\Local\{7C7AF4CF-5B75-4738-BAEB-8F34422713CF} O43 - CFD: 06/01/2017 - [0] D -- C:\Users\user\AppData\Local\{7CED39B2-111D-4B7C-975A-36A49C2343DB} O43 - CFD: 22/06/2016 - [0] D -- C:\Users\user\AppData\Local\{7D4E0A34-DBC0-4543-99A6-E349FD7F3241} O43 - CFD: 04/11/2016 - [0] D -- C:\Users\user\AppData\Local\{7E50697D-E73A-4C0C-9FBE-F7558336AD40} O43 - CFD: 23/09/2016 - [0] D -- C:\Users\user\AppData\Local\{7EADDB4B-F6DA-4D9D-9879-D0AFDADB06F3} O43 - CFD: 13/11/2016 - [0] D -- C:\Users\user\AppData\Local\{7EB11830-5107-4317-959D-F8A3480FB2F1} O43 - CFD: 15/05/2016 - [0] D -- C:\Users\user\AppData\Local\{7F5DDB88-A8F4-4423-B0BF-421007F1E835} O43 - CFD: 11/10/2016 - [0] D -- C:\Users\user\AppData\Local\{7FAD0EA3-F208-4130-955F-0CC19F169F76} O43 - CFD: 06/09/2016 - [0] D -- C:\Users\user\AppData\Local\{80764EEF-9EF3-42EC-B375-C4782390B253} O43 - CFD: 12/07/2016 - [0] D -- C:\Users\user\AppData\Local\{8095A43C-1612-4FD2-91EB-61383BDE138C} O43 - CFD: 30/07/2016 - [0] D -- C:\Users\user\AppData\Local\{80AB17B8-86AD-4242-8848-136454312E9E} O43 - CFD: 02/09/2016 - [0] D -- C:\Users\user\AppData\Local\{80C4AB1A-213C-46CB-9918-BAB9F1DEA018} O43 - CFD: 06/12/2016 - [0] D -- C:\Users\user\AppData\Local\{81DF0DB1-D153-4CAA-885E-0AA3EAC03A57} O43 - CFD: 23/04/2016 - [0] D -- C:\Users\user\AppData\Local\{82D583DE-37D0-4577-97D4-D0D18770A120} O43 - CFD: 26/06/2016 - [0] D -- C:\Users\user\AppData\Local\{82D989E8-96E4-442F-ADEF-33887AF293C0} O43 - CFD: 16/07/2016 - [0] D -- C:\Users\user\AppData\Local\{833BF832-63A5-4C63-B428-322C6AFA4786} O43 - CFD: 16/09/2016 - [0] D -- C:\Users\user\AppData\Local\{8378A61A-33BE-4819-9B45-6BE6EBE4854A} O43 - CFD: 22/07/2016 - [0] D -- C:\Users\user\AppData\Local\{83B825A3-A29C-4242-8A40-997E22737BED} O43 - CFD: 30/11/2016 - [0] D -- C:\Users\user\AppData\Local\{8448577C-C10A-423E-9638-B2AF9EC9D966} O43 - CFD: 05/05/2016 - [0] D -- C:\Users\user\AppData\Local\{84A83E32-4AAB-4F29-9DBD-F5D8D1582F6D} O43 - CFD: 17/07/2016 - [0] D -- C:\Users\user\AppData\Local\{8532CE17-700B-4781-85B4-98671509313C} O43 - CFD: 11/04/2016 - [0] D -- C:\Users\user\AppData\Local\{856699EB-190D-4317-865C-07B52D0133A3} O43 - CFD: 23/05/2016 - [0] D -- C:\Users\user\AppData\Local\{85C35BB9-52B3-4199-974A-3F88230F1E14} O43 - CFD: 19/04/2016 - [0] D -- C:\Users\user\AppData\Local\{85DCC538-ABF4-4520-9EC8-DEF75DC500AF} O43 - CFD: 26/05/2016 - [0] D -- C:\Users\user\AppData\Local\{85E2FE16-E5CE-4A82-9894-1A2B47242922} O43 - CFD: 03/06/2016 - [0] D -- C:\Users\user\AppData\Local\{860378B4-F191-4680-8A95-4D30A4CAE807} O43 - CFD: 27/10/2016 - [0] D -- C:\Users\user\AppData\Local\{8646B5FE-7197-41FC-AD78-689FCF5AE6E2} O43 - CFD: 26/12/2016 - [0] D -- C:\Users\user\AppData\Local\{865EAA85-F6D1-44C6-A27F-6BE74D952B35} O43 - CFD: 11/05/2016 - [0] D -- C:\Users\user\AppData\Local\{868AA915-3B56-44D0-A2CD-25C8C2152BF1} O43 - CFD: 04/09/2016 - [0] D -- C:\Users\user\AppData\Local\{86A679B6-0CA9-44EB-A96E-7A5633EB371C} O43 - CFD: 29/08/2016 - [0] D -- C:\Users\user\AppData\Local\{8761093E-5689-4AE8-A6AC-20E1451EB4E6} O43 - CFD: 22/11/2016 - [0] D -- C:\Users\user\AppData\Local\{876654DC-7B8B-48A9-919B-7F29D3FEC870} O43 - CFD: 29/03/2016 - [0] D -- C:\Users\user\AppData\Local\{87AEE02C-7C88-49A2-B8C6-DDC5FC36891B} O43 - CFD: 05/08/2016 - [0] D -- C:\Users\user\AppData\Local\{87EE018B-8561-4F9E-98B7-25347A7DEAF6} O43 - CFD: 10/05/2016 - [0] D -- C:\Users\user\AppData\Local\{880F6F24-CF77-45FA-86C3-17521A6616FF} O43 - CFD: 27/11/2016 - [0] D -- C:\Users\user\AppData\Local\{884CB352-4B6B-4290-8339-A590606D6CC6} O43 - CFD: 17/10/2016 - [0] D -- C:\Users\user\AppData\Local\{88DCC6AD-82EE-47F1-ABA5-E533EA3E1508} O43 - CFD: 18/07/2016 - [0] D -- C:\Users\user\AppData\Local\{89519A80-7029-4C08-BD36-C56980A2CB62} O43 - CFD: 18/10/2016 - [0] D -- C:\Users\user\AppData\Local\{8960D7FA-A0E4-4605-8F38-25C4FAC8003F} O43 - CFD: 18/04/2016 - [0] D -- C:\Users\user\AppData\Local\{8AFAB4F3-CA86-49D1-B513-5A427DC32D9F} O43 - CFD: 20/07/2016 - [0] D -- C:\Users\user\AppData\Local\{8B701ED8-9F10-4E6A-A90D-87941BA66112} O43 - CFD: 23/03/2016 - [0] D -- C:\Users\user\AppData\Local\{8BA8D980-D5F4-4228-8021-E46E7D69416B} O43 - CFD: 25/03/2016 - [0] D -- C:\Users\user\AppData\Local\{8CBE595E-8431-477D-94D0-A5CFD185BFEF} O43 - CFD: 03/07/2016 - [0] D -- C:\Users\user\AppData\Local\{8D55586D-2F6B-4259-90CF-F49AB4788DA1} O43 - CFD: 25/04/2016 - [0] D -- C:\Users\user\AppData\Local\{8DA3657C-25BB-4D35-8637-1E1FCDEB5AB4} O43 - CFD: 17/12/2016 - [0] D -- C:\Users\user\AppData\Local\{8DE31DF2-7F00-4A36-BA84-537E1A0E086F} O43 - CFD: 24/07/2016 - [0] D -- C:\Users\user\AppData\Local\{8F008401-7E61-4C7C-90CF-562E63DBE410} O43 - CFD: 04/01/2017 - [0] D -- C:\Users\user\AppData\Local\{8FCDA41D-E639-4DFE-A421-56EB72788DDF} O43 - CFD: 03/11/2016 - [0] D -- C:\Users\user\AppData\Local\{8FD19F1B-0929-4327-AD91-E73536915EEC} O43 - CFD: 04/04/2016 - [0] D -- C:\Users\user\AppData\Local\{900DA65E-75BC-4E1F-8E8B-FD05363655BE} O43 - CFD: 23/12/2016 - [0] D -- C:\Users\user\AppData\Local\{90369E27-3CF0-488F-B43B-B172CEDCE3BD} O43 - CFD: 23/06/2016 - [0] D -- C:\Users\user\AppData\Local\{9116101E-B29C-4C79-8DA0-F3CCEA2FC77C} O43 - CFD: 22/09/2016 - [0] D -- C:\Users\user\AppData\Local\{91B1B68E-D8DD-4BFB-A6B9-2A07F8066532} O43 - CFD: 29/03/2016 - [0] D -- C:\Users\user\AppData\Local\{91DEC969-818B-4D20-A237-1CA844E89B84} O43 - CFD: 11/10/2016 - [0] D -- C:\Users\user\AppData\Local\{92624ABE-E37F-4404-A7DF-737C9880197A} O43 - CFD: 28/09/2016 - [0] D -- C:\Users\user\AppData\Local\{9275C7C2-6633-4CCC-9315-B74D5027941F} O43 - CFD: 10/07/2016 - [0] D -- C:\Users\user\AppData\Local\{94277452-90FD-4F6E-B094-2441863883C8} O43 - CFD: 28/11/2016 - [0] D -- C:\Users\user\AppData\Local\{945AE3E5-2714-4419-94DD-8C3B3DF19EF2} O43 - CFD: 01/04/2016 - [0] D -- C:\Users\user\AppData\Local\{94C4B4E1-0B33-40B5-AD2F-64957A2564E5} O43 - CFD: 28/05/2016 - [0] D -- C:\Users\user\AppData\Local\{950A0DC7-6461-4EA5-B3F0-51EB508CB0AF} O43 - CFD: 14/08/2016 - [0] D -- C:\Users\user\AppData\Local\{95463332-BF02-49AC-A179-7CC333A88661} O43 - CFD: 23/06/2016 - [0] D -- C:\Users\user\AppData\Local\{95F33D02-FC9F-405E-A338-908FDE006983} O43 - CFD: 19/05/2016 - [0] D -- C:\Users\user\AppData\Local\{962F4F5A-6A0C-4A44-8E29-EE4F908E2E87} O43 - CFD: 16/05/2016 - [0] D -- C:\Users\user\AppData\Local\{96BAB3D6-98F7-45A1-9DC1-C8CA0A68DD27} O43 - CFD: 18/11/2016 - [0] D -- C:\Users\user\AppData\Local\{96BD41C7-180C-436B-B110-881478C73AB7} O43 - CFD: 26/04/2016 - [0] D -- C:\Users\user\AppData\Local\{98609ADE-4B5E-408B-9053-53D1092B4EAA} O43 - CFD: 15/09/2016 - [0] D -- C:\Users\user\AppData\Local\{9955B264-F660-4F19-8F5C-4070A1A4B7B1} O43 - CFD: 15/10/2016 - [0] D -- C:\Users\user\AppData\Local\{9A6D35BE-2972-4208-860D-BB9037F6C324} O43 - CFD: 28/09/2016 - [0] D -- C:\Users\user\AppData\Local\{9A924EDB-BE6E-424A-A438-17BD83E53F7A} O43 - CFD: 25/06/2016 - [0] D -- C:\Users\user\AppData\Local\{9AA54E59-55C8-4706-A16A-9ECE333716F1} O43 - CFD: 16/08/2016 - [0] D -- C:\Users\user\AppData\Local\{9AB5F39D-DE17-409E-B785-C49C5F6F37EC} O43 - CFD: 09/11/2016 - [0] D -- C:\Users\user\AppData\Local\{9B624EC6-DF99-41D7-B273-71EA7701D7FE} O43 - CFD: 15/11/2016 - [0] D -- C:\Users\user\AppData\Local\{9BF70004-EC9E-4BE0-8554-D55767FD7FAA} O43 - CFD: 12/04/2016 - [0] D -- C:\Users\user\AppData\Local\{9C7FDB64-2BF5-4E13-B452-12AD49A79839} O43 - CFD: 23/11/2016 - [0] D -- C:\Users\user\AppData\Local\{9CAD74BD-F2AE-4947-BFC6-8144979B5E84} O43 - CFD: 01/05/2016 - [0] D -- C:\Users\user\AppData\Local\{9DA5FA1C-9C04-45A0-A522-493648FAB377} O43 - CFD: 06/06/2016 - [0] D -- C:\Users\user\AppData\Local\{9E2CB0B8-2242-42CC-B8F6-19B2FCD0AEF7} O43 - CFD: 06/09/2016 - [0] D -- C:\Users\user\AppData\Local\{9EC4B6FC-DF29-453F-BBAC-D1E4FBD23E0A} O43 - CFD: 03/09/2016 - [0] D -- C:\Users\user\AppData\Local\{9ED8CC68-ACBF-4764-82BA-AB116ED1C761} O43 - CFD: 02/11/2016 - [0] D -- C:\Users\user\AppData\Local\{9EF6CD91-901C-4E34-9D41-CC71A3243E30} O43 - CFD: 16/12/2016 - [0] D -- C:\Users\user\AppData\Local\{9F49B240-4D8C-4634-9D1F-AE5B7579463E} O43 - CFD: 08/09/2016 - [0] D -- C:\Users\user\AppData\Local\{9F4BA354-86E9-4483-91EC-8D351970A8A3} O43 - CFD: 03/05/2016 - [0] D -- C:\Users\user\AppData\Local\{A19A25E4-2BD7-4D7E-8A70-B286924254B6} O43 - CFD: 23/11/2016 - [0] D -- C:\Users\user\AppData\Local\{A1A5963C-5BB2-4870-9D41-D24CDF53693F} O43 - CFD: 13/06/2016 - [0] D -- C:\Users\user\AppData\Local\{A41EF2B9-4132-4DE3-936E-AA4A35073818} O43 - CFD: 27/05/2016 - [0] D -- C:\Users\user\AppData\Local\{A554521F-182C-4990-B096-74576B4268C6} O43 - CFD: 08/12/2016 - [0] D -- C:\Users\user\AppData\Local\{A577D2B9-0DDD-4E39-AC3B-C0983D364F62} O43 - CFD: 10/09/2016 - [0] D -- C:\Users\user\AppData\Local\{A5FA06C5-ACA9-4FE8-8537-1E138F0A5B55} O43 - CFD: 30/03/2016 - [0] D -- C:\Users\user\AppData\Local\{A61B5214-9556-4239-B869-CF25E2FA69E5} O43 - CFD: 24/12/2016 - [0] D -- C:\Users\user\AppData\Local\{A75AA74D-C43E-49A1-9328-87197EE87C3C} O43 - CFD: 05/09/2016 - [0] D -- C:\Users\user\AppData\Local\{A804E33A-B595-42A7-935C-5F70C56FD4BE} O43 - CFD: 18/08/2016 - [0] D -- C:\Users\user\AppData\Local\{A9A5AE3E-01D3-48E7-A6F6-648CA1EC1297} O43 - CFD: 20/09/2016 - [0] D -- C:\Users\user\AppData\Local\{AA079F32-6984-432D-928A-C340CD7DC092} O43 - CFD: 25/09/2016 - [0] D -- C:\Users\user\AppData\Local\{AAB62154-6838-4735-A401-3101C58B1F35} O43 - CFD: 30/09/2016 - [0] D -- C:\Users\user\AppData\Local\{AC87861B-3102-4CF7-8E2C-73721ED5A4FA} O43 - CFD: 14/05/2016 - [0] D -- C:\Users\user\AppData\Local\{AC90B251-3D0A-4B4F-B944-77EC776D7C84} O43 - CFD: 28/12/2016 - [0] D -- C:\Users\user\AppData\Local\{ACC57E54-D305-4B0A-BC60-29A630A83E67} O43 - CFD: 17/04/2016 - [0] D -- C:\Users\user\AppData\Local\{AE18A62F-E8A6-403C-87A2-BF5A356223E7} O43 - CFD: 01/04/2016 - [0] D -- C:\Users\user\AppData\Local\{AF48481E-9E9A-466F-8F84-E4B0AB3DB01C} O43 - CFD: 08/06/2016 - [0] D -- C:\Users\user\AppData\Local\{AF901190-A3C5-4FC3-A9FD-85C4ECAB2289} O43 - CFD: 02/05/2016 - [0] D -- C:\Users\user\AppData\Local\{B04FB7AE-5117-4543-B6C9-50B2A63CF954} O43 - CFD: 31/07/2016 - [0] D -- C:\Users\user\AppData\Local\{B0EC0FE8-AA87-4946-832A-C4D8AC3CA8EE} O43 - CFD: 02/04/2016 - [0] D -- C:\Users\user\AppData\Local\{B1544CC1-29E6-48A7-AF00-88B6DD025399} O43 - CFD: 17/12/2016 - [0] D -- C:\Users\user\AppData\Local\{B17003B9-7566-40BE-89B0-8091A397872C} O43 - CFD: 21/06/2016 - [0] D -- C:\Users\user\AppData\Local\{B235791B-CC5C-4148-B89B-17B1C0FB5E18} O43 - CFD: 04/08/2016 - [0] D -- C:\Users\user\AppData\Local\{B345272D-47DC-40A9-9D28-ED8B7D648322} O43 - CFD: 23/04/2016 - [0] D -- C:\Users\user\AppData\Local\{B3FCF638-5BB6-4231-9D12-3CF9E3433A79} O43 - CFD: 27/04/2016 - [0] D -- C:\Users\user\AppData\Local\{B5A29607-E346-4BB6-80AD-BA4FC8B3D4CD} O43 - CFD: 10/06/2016 - [0] D -- C:\Users\user\AppData\Local\{B5ADEAD9-1902-43E9-8E36-F26833735E70} O43 - CFD: 11/12/2016 - [0] D -- C:\Users\user\AppData\Local\{B7015552-7F2F-4EE4-9E7B-FC5EDC56C8BC} O43 - CFD: 04/04/2016 - [0] D -- C:\Users\user\AppData\Local\{B7095B15-DD22-42D8-865E-37D30A7E7051} O43 - CFD: 08/04/2016 - [0] D -- C:\Users\user\AppData\Local\{B770A194-9758-47E0-8FC2-CED7DF2A3EA1} O43 - CFD: 08/10/2016 - [0] D -- C:\Users\user\AppData\Local\{B798FB31-774C-4012-8B23-CE1767BD734D} O43 - CFD: 07/12/2016 - [0] D -- C:\Users\user\AppData\Local\{B7C05285-F5F1-4C45-AC4B-959EC5AF5FEC} O43 - CFD: 11/01/2017 - [0] D -- C:\Users\user\AppData\Local\{B8B676AB-DBF7-4102-B98B-5EC9FBF2F06F} O43 - CFD: 25/07/2016 - [0] D -- C:\Users\user\AppData\Local\{B90567D8-72F1-45D2-BAE6-6B8C81331BB9} O43 - CFD: 26/12/2016 - [0] D -- C:\Users\user\AppData\Local\{B96E3CA8-0D56-4DF1-A53A-2824B217CB3F} O43 - CFD: 28/08/2016 - [0] D -- C:\Users\user\AppData\Local\{B99A765E-D7AF-4B8F-A4B8-DBF992859A36} O43 - CFD: 02/08/2016 - [0] D -- C:\Users\user\AppData\Local\{B9E630A8-A739-4B52-8E42-86FDFE8B1659} O43 - CFD: 22/10/2016 - [0] D -- C:\Users\user\AppData\Local\{BB748FB5-1295-4218-93FC-822D43090C9B} O43 - CFD: 24/03/2016 - [0] D -- C:\Users\user\AppData\Local\{BBCBEE84-B46D-428A-988D-EC9E9DFFE3CF} O43 - CFD: 25/11/2016 - [0] D -- C:\Users\user\AppData\Local\{BBE316B1-D83D-41FF-A158-2E8D27EE76B0} O43 - CFD: 16/09/2016 - [0] D -- C:\Users\user\AppData\Local\{BEB6E630-A052-4731-B117-DAA380359569} O43 - CFD: 02/06/2016 - [0] D -- C:\Users\user\AppData\Local\{BEE3F9DF-D13D-4A81-9ADC-27F19B6822AB} O43 - CFD: 01/08/2016 - [0] D -- C:\Users\user\AppData\Local\{BEF86C00-BE8C-4B8D-98FF-26FEB5DCD28B} O43 - CFD: 27/07/2016 - [0] D -- C:\Users\user\AppData\Local\{BF0C249B-BABB-405D-A65A-65DE72DC4C5C} O43 - CFD: 08/06/2016 - [0] D -- C:\Users\user\AppData\Local\{BFF05CBA-C5F3-4F18-94D4-396D9B5151AB} O43 - CFD: 15/09/2016 - [0] D -- C:\Users\user\AppData\Local\{BFFCF169-4DD3-4800-A1CB-3FB0BE71437B} O43 - CFD: 27/03/2016 - [0] D -- C:\Users\user\AppData\Local\{C09E9CCA-8496-4108-AA73-3F2AECC932E8} O43 - CFD: 18/11/2016 - [0] D -- C:\Users\user\AppData\Local\{C0B76940-FA5E-4CAB-9E6C-65745716B3C3} O43 - CFD: 13/04/2016 - [0] D -- C:\Users\user\AppData\Local\{C15077B3-83A9-4E59-9115-72DB582BCC64} O43 - CFD: 04/10/2016 - [0] D -- C:\Users\user\AppData\Local\{C1E750D0-090B-4C05-8620-27D4AE623CF9} O43 - CFD: 01/07/2016 - [0] D -- C:\Users\user\AppData\Local\{C289EB8B-1F11-479C-97FA-37453095C12F} O43 - CFD: 02/11/2016 - [0] D -- C:\Users\user\AppData\Local\{C28D1368-9374-4A32-A54B-77B852938BEF} O43 - CFD: 31/03/2016 - [0] D -- C:\Users\user\AppData\Local\{C2A7B1A4-2C3C-4EB8-804F-0C42437AD3FF} O43 - CFD: 30/08/2016 - [0] D -- C:\Users\user\AppData\Local\{C333F32D-B3BE-45C3-9153-5B5C19445F22} O43 - CFD: 26/06/2016 - [0] D -- C:\Users\user\AppData\Local\{C39C5ADD-6DEA-4AFA-9A28-EE87BCBCB2B0} O43 - CFD: 05/08/2016 - [0] D -- C:\Users\user\AppData\Local\{C3E6223D-B349-4579-BD17-B1CC63BFE3D8} O43 - CFD: 17/09/2016 - [0] D -- C:\Users\user\AppData\Local\{C46DC2B6-5C74-43BC-B852-82612BCC4762} O43 - CFD: 10/04/2016 - [0] D -- C:\Users\user\AppData\Local\{C4E34A12-0EC6-4A22-B607-3787B349E2B5} O43 - CFD: 25/10/2016 - [0] D -- C:\Users\user\AppData\Local\{C4EFBC49-8CFD-4464-ADB4-616EF5EDCE31} O43 - CFD: 05/05/2016 - [0] D -- C:\Users\user\AppData\Local\{C5625741-5D7B-456F-AB07-5917AD30B454} O43 - CFD: 13/08/2016 - [0] D -- C:\Users\user\AppData\Local\{C5CA7939-5060-4974-972C-50C896F8F4A3} O43 - CFD: 17/05/2016 - [0] D -- C:\Users\user\AppData\Local\{C5E201F0-865E-438C-870B-B9D0D85206FD} O43 - CFD: 31/10/2016 - [0] D -- C:\Users\user\AppData\Local\{C63688B8-4520-4C6A-A23F-809B40A6A655} O43 - CFD: 20/08/2016 - [0] D -- C:\Users\user\AppData\Local\{C6B2599E-B7F8-4D15-A91B-6E9A8AEE8104} O43 - CFD: 01/10/2016 - [0] D -- C:\Users\user\AppData\Local\{C7108206-48B7-4AA8-8828-6ABED1470D74} O43 - CFD: 30/06/2016 - [0] D -- C:\Users\user\AppData\Local\{C737BDA4-0569-4216-AF9D-3397095D88FF} O43 - CFD: 02/04/2016 - [0] D -- C:\Users\user\AppData\Local\{C77958D2-7577-460E-BB0B-18A470243FDA} O43 - CFD: 01/05/2016 - [0] D -- C:\Users\user\AppData\Local\{C824FDA9-862D-48B7-9D69-738EA9520C35} O43 - CFD: 06/10/2016 - [0] D -- C:\Users\user\AppData\Local\{C83DA8D1-A30A-484E-9439-C1EE68693895} O43 - CFD: 24/04/2016 - [0] D -- C:\Users\user\AppData\Local\{C8471D0B-7042-4425-A690-887775CB932E} O43 - CFD: 22/04/2016 - [0] D -- C:\Users\user\AppData\Local\{C888586C-C809-4327-B672-DB40AB60A74B} O43 - CFD: 18/06/2016 - [0] D -- C:\Users\user\AppData\Local\{C8B0B059-E6D5-4FCD-A2D8-546D3C7E70CA} O43 - CFD: 29/06/2016 - [0] D -- C:\Users\user\AppData\Local\{C8B7DD2B-818B-4C2B-870D-7C540E735F9F} O43 - CFD: 03/06/2016 - [0] D -- C:\Users\user\AppData\Local\{C9026CE0-8DBD-4581-9293-052EECBA7D6B} O43 - CFD: 07/01/2017 - [0] D -- C:\Users\user\AppData\Local\{C9252B17-6F27-43C5-9976-7D67CCB6BEFD} O43 - CFD: 13/08/2016 - [0] D -- C:\Users\user\AppData\Local\{C94B26F7-25BC-4F1C-8489-D750538A0297} O43 - CFD: 28/06/2016 - [0] D -- C:\Users\user\AppData\Local\{CA1905A4-9AAC-4C60-A9D4-E884B7D38395} O43 - CFD: 03/09/2016 - [0] D -- C:\Users\user\AppData\Local\{CAA2ED70-4E78-47E6-AF5C-76509E288417} O43 - CFD: 12/04/2016 - [0] D -- C:\Users\user\AppData\Local\{CB01AEBB-C4ED-4577-9FDA-4A304B24E96D} O43 - CFD: 08/01/2017 - [0] D -- C:\Users\user\AppData\Local\{CB52B254-93BB-4929-BA84-242956347B4D} O43 - CFD: 09/09/2016 - [0] D -- C:\Users\user\AppData\Local\{CBEDF53F-5E78-4418-BBDE-5AA76D54BC09} O43 - CFD: 06/12/2016 - [0] D -- C:\Users\user\AppData\Local\{CC8ACCF6-16B0-4582-8A0F-B5155F2ADA42} O43 - CFD: 04/05/2016 - [0] D -- C:\Users\user\AppData\Local\{CD105410-ECC5-4926-8C23-F6657598A16A} O43 - CFD: 19/07/2016 - [0] D -- C:\Users\user\AppData\Local\{CDDB682B-ED7F-4A91-8D4D-FD9E49C238E9} O43 - CFD: 21/12/2016 - [0] D -- C:\Users\user\AppData\Local\{CE42386C-FCAC-4AD7-9F97-23B1F9423B28} O43 - CFD: 25/12/2016 - [0] D -- C:\Users\user\AppData\Local\{CEF4E04A-EA20-4AD4-A34D-AFC8AFE215DD} O43 - CFD: 14/06/2016 - [0] D -- C:\Users\user\AppData\Local\{CF4D7F78-3DD3-4D92-9F74-3237B74DF0A5} O43 - CFD: 12/07/2016 - [0] D -- C:\Users\user\AppData\Local\{D02EFC58-C3BE-4F38-AA8B-75BBF6C1E324} O43 - CFD: 09/12/2016 - [0] D -- C:\Users\user\AppData\Local\{D0BED994-1615-44F1-BEB8-54E23CB16215} O43 - CFD: 18/06/2016 - [0] D -- C:\Users\user\AppData\Local\{D12707CD-16B5-4504-9CC3-2F6D3E0B1BDA} O43 - CFD: 11/07/2016 - [0] D -- C:\Users\user\AppData\Local\{D136500C-4567-4880-B282-E15DDBE63194} O43 - CFD: 12/08/2016 - [0] D -- C:\Users\user\AppData\Local\{D1EA07C5-A479-4207-BA30-66BABBA9427E} O43 - CFD: 25/10/2016 - [0] D -- C:\Users\user\AppData\Local\{D29C8A6E-4D7C-4EFC-9254-3EA5154BE4EA} O43 - CFD: 24/07/2016 - [0] D -- C:\Users\user\AppData\Local\{D377DA39-C927-4121-BB54-1BD1364D9A06} O43 - CFD: 08/01/2017 - [0] D -- C:\Users\user\AppData\Local\{D37923A0-73CD-496F-9194-3B8E6D7193F9} O43 - CFD: 17/05/2016 - [0] D -- C:\Users\user\AppData\Local\{D38A9BFB-0D08-40FC-BA5E-580D40A4F23B} O43 - CFD: 22/08/2016 - [0] D -- C:\Users\user\AppData\Local\{D3E3B6A9-F9B3-410C-9AD5-535AF60FB768} O43 - CFD: 06/06/2016 - [0] D -- C:\Users\user\AppData\Local\{D48379CD-F718-4E8E-AD4E-66C517398BCF} O43 - CFD: 01/12/2016 - [0] D -- C:\Users\user\AppData\Local\{D5A70632-5223-4358-90F3-85D1DD007812} O43 - CFD: 20/09/2016 - [0] D -- C:\Users\user\AppData\Local\{D677F2DF-3DA6-402A-A27C-B943D3960538} O43 - CFD: 07/06/2016 - [0] D -- C:\Users\user\AppData\Local\{D728D6EE-74F1-4078-8998-9962243B71E6} O43 - CFD: 25/08/2016 - [0] D -- C:\Users\user\AppData\Local\{D81AA779-748E-4539-AD52-12BEDB51383A} O43 - CFD: 21/05/2016 - [0] D -- C:\Users\user\AppData\Local\{D8657799-F5C0-4BEA-AD58-71AA139D9A04} O43 - CFD: 23/07/2016 - [0] D -- C:\Users\user\AppData\Local\{D9C32434-AFB6-46BF-AF6D-59E960FEB4E7} O43 - CFD: 28/07/2016 - [0] D -- C:\Users\user\AppData\Local\{DA131E80-8739-4842-BA12-25C1B7A1CB82} O43 - CFD: 25/07/2016 - [0] D -- C:\Users\user\AppData\Local\{DA294A88-A8CF-4B16-BB81-C9558FB167A7} O43 - CFD: 27/09/2016 - [0] D -- C:\Users\user\AppData\Local\{DAD3E100-24DE-42FD-8AC1-2CCB9415BB61} O43 - CFD: 22/11/2016 - [0] D -- C:\Users\user\AppData\Local\{DB439358-4343-4DE3-A8AC-06D649E93C34} O43 - CFD: 24/09/2016 - [0] D -- C:\Users\user\AppData\Local\{DB50F330-98E5-4964-A90A-BB9E85C6E268} O43 - CFD: 27/06/2016 - [0] D -- C:\Users\user\AppData\Local\{DBCD8F38-F715-407A-AFDB-D7CAC455661A} O43 - CFD: 15/12/2016 - [0] D -- C:\Users\user\AppData\Local\{DC18A0FA-0836-47F8-AC71-0176545DDF17} O43 - CFD: 17/10/2016 - [0] D -- C:\Users\user\AppData\Local\{DC80190E-5BB9-4436-B911-F3564E8252BB} O43 - CFD: 09/10/2016 - [0] D -- C:\Users\user\AppData\Local\{DC999A72-4D84-4A8E-9E12-3EF32542F215} O43 - CFD: 29/12/2016 - [0] D -- C:\Users\user\AppData\Local\{DCCD68DA-9929-4FC2-A54E-DC57004E23F0} O43 - CFD: 21/05/2016 - [0] D -- C:\Users\user\AppData\Local\{E00375F9-4E51-4CB8-81A4-4BBC5E88E498} O43 - CFD: 09/12/2016 - [0] D -- C:\Users\user\AppData\Local\{E1177879-302F-4442-9111-C8D06F5D4C83} O43 - CFD: 01/10/2016 - [0] D -- C:\Users\user\AppData\Local\{E17A9366-0047-4A17-B51E-E0BC72646109} O43 - CFD: 22/12/2016 - [0] D -- C:\Users\user\AppData\Local\{E1BFD9A6-ADB5-48CE-A0B4-32511EB965AF} O43 - CFD: 14/04/2016 - [0] D -- C:\Users\user\AppData\Local\{E1CDC90D-4E5E-40DC-B4F3-A76C9F41CAD7} O43 - CFD: 10/08/2016 - [0] D -- C:\Users\user\AppData\Local\{E1F7A067-AACE-4DB4-8263-1F0A080BD090} O43 - CFD: 14/04/2016 - [0] D -- C:\Users\user\AppData\Local\{E300B8B2-3F86-466B-9A2B-C88055BD2E9E} O43 - CFD: 08/05/2016 - [0] D -- C:\Users\user\AppData\Local\{E4412857-376E-4A15-9C83-81E9FF1E79DC} O43 - CFD: 13/06/2016 - [0] D -- C:\Users\user\AppData\Local\{E4DA997A-DEAB-4013-920A-E96432E412F6} O43 - CFD: 07/11/2016 - [0] D -- C:\Users\user\AppData\Local\{E69E7039-6B1C-4DEF-85B6-C6FCF1630221} O43 - CFD: 03/04/2016 - [0] D -- C:\Users\user\AppData\Local\{E7496B2E-8325-4A86-93AA-536FFD44DF2E} O43 - CFD: 16/04/2016 - [0] D -- C:\Users\user\AppData\Local\{E896702C-133A-4E58-800D-DF602CF419EA} O43 - CFD: 23/07/2016 - [0] D -- C:\Users\user\AppData\Local\{E9151FD6-2C10-4E95-9BC8-667D5C3E619A} O43 - CFD: 16/11/2016 - [0] D -- C:\Users\user\AppData\Local\{E98A5A54-7FB5-4A8D-B295-BA56EF6BE4F1} O43 - CFD: 07/05/2016 - [0] D -- C:\Users\user\AppData\Local\{E9EE74F1-FAC3-4F96-9E5C-3E2B75E594B9} O43 - CFD: 23/10/2016 - [0] D -- C:\Users\user\AppData\Local\{EACB5AB4-3722-47C0-B315-B4402305DAD1} O43 - CFD: 28/05/2016 - [0] D -- C:\Users\user\AppData\Local\{EAF00F06-17C4-4F6B-BED5-BF15C92C01E3} O43 - CFD: 08/08/2016 - [0] D -- C:\Users\user\AppData\Local\{EC95BC76-0936-41D7-9E10-A1F1828194BB} O43 - CFD: 07/07/2016 - [0] D -- C:\Users\user\AppData\Local\{ED18E9B3-5EC6-42E6-BDF6-9C30BE88F9CF} O43 - CFD: 14/09/2016 - [0] D -- C:\Users\user\AppData\Local\{ED620056-AA62-45F5-9D4C-C1D25C85A464} O43 - CFD: 05/04/2016 - [0] D -- C:\Users\user\AppData\Local\{ED6D42DE-FE21-44D5-B941-FB81715042C8} O43 - CFD: 26/05/2016 - [0] D -- C:\Users\user\AppData\Local\{EDC2B08B-A765-47C8-9C29-F289D609D91D} O43 - CFD: 03/12/2016 - [0] D -- C:\Users\user\AppData\Local\{EE352940-FA63-4220-A358-880C90C0A5D7} O43 - CFD: 04/05/2016 - [0] D -- C:\Users\user\AppData\Local\{EE3E0A5C-C465-46AE-A1DC-5C558F631072} O43 - CFD: 25/08/2016 - [0] D -- C:\Users\user\AppData\Local\{EE530C3F-6F89-407C-B1DC-4628B14113B2} O43 - CFD: 02/05/2016 - [0] D -- C:\Users\user\AppData\Local\{EF18E8F7-7D63-4133-B0B8-3AD0447393D3} O43 - CFD: 07/05/2016 - [0] D -- C:\Users\user\AppData\Local\{EF37D9C7-079D-440A-A16E-6DD9980AEB6C} O43 - CFD: 19/09/2016 - [0] D -- C:\Users\user\AppData\Local\{F00FCDF5-3487-44F9-97D4-10714510E2DB} O43 - CFD: 26/08/2016 - [0] D -- C:\Users\user\AppData\Local\{F04CA6E9-DFB1-4B46-A7F3-BC841A264ABB} O43 - CFD: 09/05/2016 - [0] D -- C:\Users\user\AppData\Local\{F0DEFBD8-1BB8-44B9-A7A4-1E9C6E62B83E} O43 - CFD: 16/06/2016 - [0] D -- C:\Users\user\AppData\Local\{F13B870D-A174-4ECA-AE21-A4F614146537} O43 - CFD: 04/01/2017 - [0] D -- C:\Users\user\AppData\Local\{F17A79A2-D221-421A-BE23-5A0DD8AD4BCC} O43 - CFD: 11/08/2016 - [0] D -- C:\Users\user\AppData\Local\{F1F3AEC0-707D-479B-8DA8-A6F9A5E7DC6F} O43 - CFD: 22/07/2016 - [0] D -- C:\Users\user\AppData\Local\{F2B47438-734D-492E-A59F-004FE6B643CC} O43 - CFD: 12/11/2016 - [0] D -- C:\Users\user\AppData\Local\{F3EE4E23-9EEE-4674-A0EE-123BCDC36A66} O43 - CFD: 05/06/2016 - [0] D -- C:\Users\user\AppData\Local\{F45488F7-567C-45D7-B764-031B440C522A} O43 - CFD: 05/06/2016 - [0] D -- C:\Users\user\AppData\Local\{F5262B85-D70A-4F75-B7B2-B771C7FFD881} O43 - CFD: 29/07/2016 - [0] D -- C:\Users\user\AppData\Local\{F54949C0-1904-447E-9613-E776BEA9CD06} O43 - CFD: 02/06/2016 - [0] D -- C:\Users\user\AppData\Local\{F6B61CEE-0A10-4B53-BFA8-E57A0FDABF6D} O43 - CFD: 11/07/2016 - [0] D -- C:\Users\user\AppData\Local\{F7081890-1692-46AB-A7D6-935CAA057429} O43 - CFD: 30/04/2016 - [0] D -- C:\Users\user\AppData\Local\{F735C355-212C-4F3A-B89B-5209DB905E55} O43 - CFD: 10/08/2016 - [0] D -- C:\Users\user\AppData\Local\{F7A9A715-7677-44A2-8F53-690BAF54105B} O43 - CFD: 30/07/2016 - [0] D -- C:\Users\user\AppData\Local\{F7B8B597-A60F-4063-919C-9B4CCE8A32D7} O43 - CFD: 28/03/2016 - [0] D -- C:\Users\user\AppData\Local\{F7C2F093-2337-462D-A6BC-BBB83A775104} O43 - CFD: 04/06/2016 - [0] D -- C:\Users\user\AppData\Local\{FA9A32BA-4523-4372-83D8-9EFCDD195CAA} O43 - CFD: 17/04/2016 - [0] D -- C:\Users\user\AppData\Local\{FB10225D-E0F5-42CA-B778-28B7BF7B22DB} O43 - CFD: 07/07/2016 - [0] D -- C:\Users\user\AppData\Local\{FB186742-F15E-46C0-96D1-6255F9767308} O43 - CFD: 10/04/2016 - [0] D -- C:\Users\user\AppData\Local\{FC8FFCE3-2204-4F7D-B374-B7D047760731} O43 - CFD: 08/05/2016 - [0] D -- C:\Users\user\AppData\Local\{FD18D813-21D6-4A79-8350-ECD0701EC566} O43 - CFD: 13/09/2016 - [0] D -- C:\Users\user\AppData\Local\{FD1B37FD-5597-4994-B4E6-3EF47822C020} O43 - CFD: 03/08/2016 - [0] D -- C:\Users\user\AppData\Local\{FD1DA365-2F02-4FB9-8B7C-59E172808C08} O43 - CFD: 17/11/2016 - [0] D -- C:\Users\user\AppData\Local\{FE151800-ED79-4BF5-A96F-4492C133DCBD} O43 - CFD: 31/08/2016 - [0] D -- C:\Users\user\AppData\Local\{FE863792-FA24-49E0-A6E0-369BEDFBCE8E} O43 - CFD: 16/07/2016 - [0] D -- C:\Users\user\AppData\Local\{FE96542D-EED3-4133-B2BE-E0F615F3126D} O43 - CFD: 04/11/2016 - [0] D -- C:\Users\user\AppData\Local\{FECA74F7-8988-4386-923D-A91EF756B345} O43 - CFD: 08/07/2016 - [0] D -- C:\Users\user\AppData\Local\{FF219B18-F390-47EA-BFCE-DA86027255DC} O43 - CFD: 14/05/2016 - [0] D -- C:\Users\user\AppData\Local\{FFA2EB51-2BFA-4918-815E-E7F1206361BF} O43 - CFD: 30/09/2016 - [0] D -- C:\Users\user\AppData\Local\{FFAD93AB-BFAF-4AAF-B567-577B755A90DC} O43 - CFD: 10/09/2016 - [0] D -- C:\Users\user\AppData\Local\{FFE9318C-F3B2-4651-ABC5-9B914A623426} O43 - CFD: 19/09/2016 - [0] D -- C:\Users\user\AppData\Local\{FFEF8C0F-516B-4E8C-AAAD-429EAF672AB9} O45 - LFCP:[MD5.4BDD4DB1243CE3401E5D550129201C4A] 14/01/2017 A -- C:\WINDOWS\Prefetch\DRIVERREVIVER.EXE-8B1771AE.pf C:\WINDOWS\Tasks\Start Driver Reviver for USER-PC@user(logon).job C:\WINDOWS\System32\Tasks\Start Driver Reviver for USER-PC@user(logon) C:\WINDOWS\System32\Tasks\Start Driver Reviver Schedule C:\WINDOWS\System32\Tasks\Start Driver Reviver Update C:\WINDOWS\Prefetch\DRIVERREVIVER.EXE-8B1771AE.pf EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Fermez toutes les applications en cours (notamment votre navigateur) Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Télécharger AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Après redémarrage , un rapport à poster sera sur le bureau 4) Réinitialiser le navigateur ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Cliquer en haut sur Réinitialisation des DNS (Reset Dns) Cliquer sur les boutons correspondant aux navigateurs présents ou en cas d'échec; Réinitialiser le navigateur 5)-=Suppression des fichiers temporaires=- Compatible avec XP, Vista, Win 7, Win 8 et Windows 10 en 32 et 64 bits. Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Ici ou LA Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil qui va nettoyer les fichiers temporaires. Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Dans Firefox ->Options->Sécurité Décocher"Bloquer les sites signalés comme risque d'attaque" Si cela ne suffisait pas ou en cas blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous XP: Double cliquer sur le fichier pour le lancer. Sous Vista et + Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt) Sous XP, double cliquer sur le fichier. Sous Vista et + clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
[Résolu] Ordinateur infecté ?
pear a répondu à un(e) sujet de ignare dans Analyses et éradication malwares
Bonjour, Dans ce cas, c'est à vous de lancer le redémarrage. Lancez cet outil de diagnostic pour voir d'éventuelles infections Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Votre navigateur peut bloquer un programme parce qu'il le croit dangereux. il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Télécharger et installer la dernière version de Zhpdiag [/url] Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Scanner à gauche Patientez quelques instants Cliquer sur le bouton Rapport Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche, Puis coller votre lien. -
[Résolu] Meilleurs coupons
pear a répondu à un(e) sujet de CHOUMJC dans Analyses et éradication malwares
Bonjour, 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan" Dans ce cas: Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux. Il faut donc décocher le blocage provisoirement Sous Firefox , Options->Sécurité Décocher : "Bloquer les sites signalés comme site d'attaque" . Sous Chrome Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout" Sous IE Désactiver le filtre Smart Screen Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) sinon, il est là Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} O43 - CFD: 06/01/2015 - [] D -- C:\Users\Min-Li\AppData\Roaming\PDAppFlex HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} C:\Users\Min-Li\AppData\Roaming\PDAppFlex [MD5.F5A0554F655C566EB946841E6E7AE061] [APT] [{6AA8DDE4-F96D-4866-814C-72232A2C2D60}] (...) -- C:\Users\Min-Li\Downloads\epson323813eu.exe (.not file.) [30877280] (.Activate.) O39 - APT: ASUS SmartLogon Console Sensor - (...) -- C:\Windows\System32\Tasks\ASUS SmartLogon Console Sensor [30877280] (.Orphan.) O39 - APT: ATKOSD2 - (...) -- C:\Windows\System32\Tasks\ATKOSD2 [30877280] (.Orphan.) O39 - APT: eteindre - (...) -- C:\Windows\System32\Tasks\eteindre [30877280] (.Orphan.) O39 - APT: {6AA8DDE4-F96D-4866-814C-72232A2C2D60} - (...) -- C:\Windows\System32\Tasks\{6AA8DDE4-F96D-4866-814C-72232A2C2D60} [30877280] (.Orphan.) O39 - APT: {BF953819-0130-4512-BF90-E81153481E08} - (...) -- C:\Windows\System32\Tasks\{BF953819-0130-4512-BF90-E81153481E08} [30877280] (.Orphan.) O4 - HKCU\..\Run: [AdobeBridge] (.Orphan.) G0 - GCSP: Preferences [user Data\Default][HomePage] G0 - GCSP: Preferences [user Data\Default][HomePage] O43 - CFD: 22/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{0D836AF4-40E8-40D7-8A17-83D840DF3FCA} O43 - CFD: 30/03/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{0F5B9988-47D8-4FA8-9339-4AE421865398} O43 - CFD: 30/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{1241DB71-6BB9-469B-927B-C64701796765} O43 - CFD: 21/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{18AA8601-9221-4807-B6C8-9ED5605F8862} O43 - CFD: 26/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{1B62BC1B-C48B-4EED-8566-352BC8ADD686} O43 - CFD: 11/03/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{1D953F4D-B3EB-4487-B577-C8EA7506B3DB} O43 - CFD: 13/08/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{22AC6E57-722C-4EC6-AC31-CE482C50503A} O43 - CFD: 26/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{33534247-533A-43C9-B8E0-8B5808B7BC15} O43 - CFD: 24/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{4D0E51AD-3E76-4DE7-9DAD-EC1B5998893D} O43 - CFD: 30/03/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{62333AE1-25BB-4672-9546-EB8E3895E517} O43 - CFD: 24/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{66AA2180-B87E-4FFD-A81F-ECADC0F9551B} O43 - CFD: 25/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{7647B994-D20D-40EF-BCE4-4B0395ABA640} O43 - CFD: 15/03/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{83645558-0C45-4F95-862E-8D80DB5B146C} O43 - CFD: 24/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{8C9BE2FF-B628-47C6-A660-4124E2950505} O43 - CFD: 06/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{8E60F0D4-4082-478F-A622-3CA37DA56959} O43 - CFD: 26/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{8FE5963C-5E45-4E65-862F-F53CF41689DD} O43 - CFD: 23/10/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{913B8B89-8968-4010-A58E-F4C5BA538638} O43 - CFD: 24/03/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{9A919233-B233-4AE3-9C61-D6974B9BFD0B} O43 - CFD: 25/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{9F89A00A-A74A-49F2-9C45-C93CE7706119} O43 - CFD: 10/12/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{A2AD2F9A-BDC3-4BC1-A2A0-D58899ED91E4} O43 - CFD: 21/01/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{C14A48B7-4A81-4EA6-B643-01EDCFF25162} O43 - CFD: 21/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{C7F1725D-72C1-44B5-95E4-3BE7DE1C56DB} O43 - CFD: 24/11/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{CB08A680-CD04-4C7C-BF37-A87213DBEB36} O43 - CFD: 26/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{CB8DACC9-F8CA-457B-95E9-0E4468A813CC} O43 - CFD: 19/10/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{D0B7AD70-E4EA-4205-B653-2A21F65CB537} O43 - CFD: 26/04/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{D589A97B-14B1-4D1B-8243-B394FE438630} O43 - CFD: 10/01/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{DC91C477-71C4-4CB5-B906-1BF6445EA9BE} O43 - CFD: 24/07/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{EA557848-661E-4C45-83B4-A6F65AD72DE2} O43 - CFD: 03/08/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{EBB07B4E-A4CF-49F8-90AC-178338365AAB} O43 - CFD: 29/08/2015 - [0] D -- C:\Users\Min-Li\AppData\Local\{F33C98A8-BD19-486B-A479-E18EE8483BCF} O43 - CFD: 24/11/2016 - [0] D -- C:\Users\Min-Li\AppData\Local\{FEAA43B2-A245-4812-A3AA-7875ACB00635} EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Fermez toutes les applications en cours (notamment votre navigateur) Téléchargez sur le bureau ZhpCleaner Double cliquer sur Scanner pour lancer l'application clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Nettoyer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner Télécharger AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage. Après redémarrage , un rapport à poster sera sur le bureau 4) Réinitialiser le navigateur ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer. Toutes vos données sont conservées comme vos mots de passes et vos favoris. Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux Télécharger ResetBrowser Ici ou là Cliquer en haut sur Réinitialisation des DNS (Reset Dns) Cliquer sur les boutons correspondant aux navigateurs présents ou en cas d'échec; Réinitialiser le navigateur 5)-=Suppression des fichiers temporaires=- Compatible avec XP, Vista, Win 7, Win 8 et Windows 10 en 32 et 64 bits. Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Ici ou LA Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil qui va nettoyer les fichiers temporaires. Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Dans Firefox ->Options->Sécurité Décocher"Bloquer les sites signalés comme risque d'attaque" Si cela ne suffisait pas ou en cas blocage: Télécharger CTR.exe de Pierre 13 sur le bureau. Sous XP: Double cliquer sur le fichier pour le lancer. Sous Vista et + Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt) Sous XP, double cliquer sur le fichier. Sous Vista et + clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Go pour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message.