Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] MySearch, Do-Search, et plein de pubs... moi aussi !

maiteline

Par maiteline
dans Analyses et éradication malwares

 Partager

Messages recommandés

maiteline Power Member

maiteline

Posté(e)
Posté(e)

bonsoir

je suis tombée dans le panneau: je pensais télécharger un freeware depuis un site que je croyais sûr...c'est raté. Je suis allé sur le net et

- ai pu récupérer adware (depuis ccm), que j'ai passé et je lui ai demandé de nettoyer. helas, ça n'a pas suffit.

- J'ai même remis les paramètre de IE à l'état d'origine, et j'ai toujours une masse de fenêtres de pub.

je n'ose pas effectuer seule les manip décrites dans le post d'hier pour Apollo.

 

Pouvez-vous m'aider ? et me guider ?

sachant que j'ai commencé par adware ....

 

je vous écoute, en espérant que ça va s'arranger : je n'ai pas d'autre ordi...

 

à très vite, j'espère

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Ce n'était pas pour moi mais pour un membre assisté icon_lol.gif

 

sachant que j'ai commencé par adware ....

Précise stp, veux-tu dire AdwCleaner?

 

Si oui, poste le rapport: C:\AdwCleaner[s0]

 

--------------------------------------

Fais ceci stp::

 

ZHPDiag :

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

     

    Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe

  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:

      Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

     

  • L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

     

  • Double-clique sur ZHPDiag pour lancer l'exécution

    Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

     

    Clique sur Configurer.

  • Clique sur le petit tournevis tournevis.jpg et clique sur TOUS.

     

    capturezhpdiag-4140bba.jpg

    Décocher 045 . Clic sur OK.

  • Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

    Tu refermes ZHPDiag

     

  • Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

    Ce rapport étant trop long pour le forum, héberge le :

ou http://dl.free.fr/

 

@++

maiteline Power Member

maiteline

Posté(e)
  • Auteur
Posté(e)

bonsoir

oui, j'ai confondu les pseudos:pardon!

je ne suis pas douée: j'essaie de transférer l'adresse de stockage vers cjoint et je n'y arrive pas. Je la recopie en espérant que vous pourrez y accéder:

 

http://cjoint.com/?3KBrRBLMnOf

 

 

je vais faire la suite des manip. Soyez indulgent sur ma lenteur....

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Oui, c'est bon pour AdwCleaner.

 

Poursuis avec ZHPDiag stp.

 

@ tte.

maiteline Power Member

maiteline

Posté(e)
  • Auteur
Posté(e)

me revoici: tout s'est bien déroulé mais je ne parviens toujours pas à copier/coller le lien; je recopie :

 

http://cjoint.com/?3KBsn696B8m

 

à tout de suite

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Il suffit de mettre le lien en surbrillance et de le copier (sur cjoint) mais il n'est pas nécessaire d'héberger les rapports, sauf si je le demande expressément: tu peux copier/coller les rapports pas trop longs directement dans ta réponse. (ex: les rapports AdwCleaner, ZHPFix, JRT...)

 

1) ZHPFix :

 

  • Ferme toutes les applications ouvertes

     

     

  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

     

     

  • Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com
O4 - GS\QuickLaunch [Marit]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://do-search.com
O4 - GS\QuickLaunch [Marit]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://do-search.com
O4 - GS\QuickLaunch [Marit]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://do-search.com
O4 - GS\SystemTools [Marit]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://do-search.com
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://do-search.com
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com
[MD5.31F109F1D97697150F4247BBC55E4F6F] [sPRF][26/11/2013] (.Skytech Co., Ltd. - Skytech.) -- C:\Users\Marit\AppData\Local\Temp\adks_do-search.exe [564376]
[MD5.2C5EF68459A1E4F20ACBA40E0BA81A13] [sPRF][26/11/2013] (...) -- C:\Users\Marit\AppData\Local\Temp\OptimizerPro.exe [4229103]
O87 - FAEL: "{2865FFEA-9653-40FD-8C2D-98D85B734307}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
C:\Users\Marit\AppData\Local\Temp\adks_do-search.exe
C:\Users\Marit\AppData\Local\Temp\OptimizerPro.exe
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

  • Le script doit automatiquement apparaitre dans ZHPFix.

     

    Clique sur le bouton GO pour lancer le nettoyage

 

 

  • Valide par Oui la désinstallation des programmes si demandé.

     

     

  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

     

     

  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------------------

2)

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Renomme JRT_NEW en JRT.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

capture1-3bf0deb_zpsf4ca5241.jpg

capture2-3bf0dfa_zps7abd8f5a.jpg

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ah, je crois comprendre ton souci: quand tu veux coller ici, ça ne marche pas? C'est depuis Explorer 11.

 

Il faut cliquer sur la 1ère icône dans la barre d'outils de la fenêtre de réponse et tu pourras coller par clic droit/coller icon_wink.gif

 

Capture_zpsfa1533a1.jpg

maiteline Power Member

maiteline

Posté(e)
  • Auteur
Posté(e)

 

Top de chez top!!!! merci, ça marche le copier/coller.... oui, c'est bien IE11. Trop fort Apollo!

ci-dessous le rapport de ZHPfix.

je continue

-------------------------------------------------

 

 

 

Rapport de ZHPFix 2013.11.26.8 par Nicolas Coolman, Update du 26/11/2013

Fichier d'export Registre :

Run by Marit at 27/11/2013 18:37:28

High Elevated Privileges : OK

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée (00mn 08s)

 

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\Users\Marit\AppData\Local\Temp\adks_do-search.exe

SUPPRIMÉ: Memory Process: C:\Users\Marit\AppData\Local\Temp\OptimizerPro.exe

 

========== Valeurs du Registre ==========

SUPPRIMÉ: {2865FFEA-9653-40FD-8C2D-98D85B734307}

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : {EBC3AEDC-3DDA-48AB-8C08-D190D6BEF945}

 

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R1 Search Page =

SUPPRIMÉ: StartMenuInternet: C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://do-search.com

SUPPRIMÉ: StartMenuInternet: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://do-search.com

SUPPRIMÉ: StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com

 

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (60)

SUPPRIMÉS Flash Cookies (0)

 

========== Fichiers ==========

SUPPRIMÉ: c:\users\marit\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://do-search.com)

CRÉÉ: C:\Users\Marit\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

SUPPRIMÉ: c:\users\marit\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://do-search.com)

CRÉÉ: C:\Users\Marit\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

SUPPRIMÉ: c:\users\marit\appdata\roaming\microsoft\internet explorer\quick launch\mozilla firefox.lnk (http://do-search.com)

CRÉÉ: C:\Users\Marit\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

SUPPRIMÉ: c:\users\marit\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk (http://do-search.com)

CRÉÉ: C:\Users\Marit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

SUPPRIMÉS Temporaires Windows (121) (36 582 015 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

 

 

========== Récapitulatif ==========

2 : Processus mémoire

4 : Valeurs du Registre

4 : Eléments de donnée du Registre

2 : Dossiers

10 : Fichiers

 

 

End of clean in 00mn 11s

 

========== Chemin de fichier rapport ==========

C:\Users\Marit\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/11/2013 18:37:36 [2595]

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Coolman a encore amélioré son ZHPFix, un vrai caïd ce Nicolas ;) Il abat un sacré boulot à lui tout seul; heureusement qu'on dispose de tels outils!

 

@++

maiteline Power Member

maiteline

Posté(e)
  • Auteur
Posté(e)

Apollo, voilà le rapport de JRT.

je suis fière de le copier ici......!

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Windows 7 Ultimate x64

Ran by Marit on 27/11/2013 at 18:44:04,15

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-387403286-2934985067-1913020188-1000\Software\Microsoft\Internet Explorer\Main\\Start Page

 

 

 

~~~ Registry Keys

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{00B6FC5C-893A-437E-997D-3919791B7B5C}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{03C6F3A3-8807-4240-B139-AF328D6A3F86}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{047B817B-2BEA-4FE2-8A4E-54833D986FD7}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{057962B9-2906-4CE3-90C2-734613D8B503}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{07B3DC04-9B47-4185-84F6-D3B67F3BE833}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{09B7C69C-D3A9-4A87-9E8F-744F6A396927}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{0A6C7C88-8209-47EE-B9F0-5DDDAF7A20CB}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{0C96D492-16D0-43CC-A671-5EAFC3138E50}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{0D3EF6A1-6A88-4499-83C2-CC675AC70FA0}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{0DFD8F9C-D4F0-4F33-AA25-63B422311915}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{11A3B09E-DC36-4E64-828F-770958C65E05}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{12EA1809-3D93-4E03-BF88-942F39F8AF45}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{13CFC383-ABD2-49AD-B23B-3B7E68D2FD14}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{162FD010-1C29-40C6-BB31-8025406A0DE0}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{1CD1F43E-D4D2-4BEF-B393-356F71DA6CE9}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{22E9C8B6-6ABB-448B-A0DA-44EAB115618F}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{236EDF88-645E-4DEB-B295-A68E7AA51FDC}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{3374D840-EBBF-47EB-AF2C-9E58AF0B0D84}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{3381D003-D08D-44C2-81D8-65AC710B8EEF}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{338CBEFC-B5DF-48EE-8E44-6710E161F43A}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{37E64A26-933C-45DD-A08F-0105B8D66816}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{3A65904F-4238-425B-BE0E-8903A0DCDD02}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{3AAD8966-970B-43E6-A7B5-2C9383AF0842}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{41F9A81D-754B-4E75-93D6-D0F19D57AC13}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{44D5E757-361C-422D-A721-FF7944C00D5D}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{467D08BB-BFC8-46DA-B2B7-1007C6B405DC}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{4C5E5167-3967-4888-9247-4181DB6B22BC}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{4CB1448B-3114-4ABC-8BE7-A1208EB125F1}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{4D8B4AC9-78F0-40F1-8CAD-8068C5935CBD}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{5127CCD9-AFE8-451B-817F-45083C6A85F7}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{52BD0D9B-EF87-4D42-A0BA-8D80788A0E85}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{5601CAA0-4AE1-4FA0-8EAB-11D6E6C1A613}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{599E1023-8318-44E2-85C0-0301803BEAAF}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{5C99A99F-0B8A-459C-BA07-420869C7DE2C}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{66734E35-C217-46DA-80C8-5E33936E37E9}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{6A8F9358-CCA6-485B-8579-680CE4D257F1}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{6B6C80A5-D369-42DA-9B16-6A17AD549D70}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{6FC9A2A2-3C10-4BF0-9E78-C0E9863F038B}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{70105637-BCB2-4B6F-8F42-BB5055A4033B}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{760077E6-8230-4965-B2B9-68F3209107C6}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{76E3B67C-036F-42A1-AAFE-2344B0E026AB}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{798D9D16-9E71-492D-BFAC-4B3B498CD64A}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{7D8E62DC-23E1-4891-9893-9DC703B7E601}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{81C1220C-6596-470C-A2FE-661F5A6B0FF5}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{891449A5-A78A-479B-824E-DDDEA8D064A6}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{8AA74C2E-1D4E-409A-AD0A-60BDD4C3B7DF}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{8E6BA6AC-E178-47EE-8317-7FDA338AE913}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{90B2690B-7A30-4F2D-98F4-AED5A545A051}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{929EB029-D9AF-403E-A1BE-FD547ED8240E}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{92A85FEB-9BE7-492F-9A92-D70CDEC48799}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{9348C840-8772-4EBB-8B18-992E77BF762F}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{938EBD7D-F271-4DDF-99D0-D312EB83FAE4}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{9C48EE33-869D-4246-BA01-0C287AAC114E}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{9D3B4AB1-331B-4552-AAD5-DFF95BFB537A}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{A5A528C2-649B-45DE-B92C-1F046CC89F78}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{A5EB4DDB-CCC5-4699-863C-7673A5543275}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{A5EE685F-A0D5-47B9-AF50-D3A61A9EA5FB}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{AF95F24D-6DB7-4E7B-A1E7-1366A9206513}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{B6485836-EDCC-4D3C-872C-B37347FFD13A}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{B79D8A90-EBA9-48EA-A0C0-CDD3DDAE4234}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{B8EC4561-B2FD-4BC5-BD30-73D24157526B}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{BAB51327-3682-4625-9F0F-4146E4B78AF5}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{BE113948-2ECE-4867-8234-7DBCDFC60AA1}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{BFAAEB9F-195B-4D20-B760-5CEC67616528}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{C2F8131A-FEFA-4A39-AA31-C3AA9BFF63C8}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{C5E25306-6166-451B-875C-8FBC52DE09ED}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{CA631FFA-CEC8-4173-B6CD-FF82BCAF7297}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{CDBC6DAD-4BB2-445E-8E1B-44DB6C0C824A}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{CEF4FE92-7CDE-4FAC-A31F-13A059919F89}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D0B137E8-1640-46F1-9243-25588268D55A}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D0BBD2BD-2FD3-43A6-9CA2-4D92FBEA3F64}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D26B0F13-5A9F-4921-AD6B-557335F40145}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D4092BC2-DFDF-42EC-B938-5AEE5655B797}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D668593B-139C-47F6-A8A2-6969BFE017C6}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D84506F6-C5A1-41E6-9043-ADCD5F1E8A65}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{D86D2966-5357-454B-8C13-6EDA4D49D230}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{DE6F980C-56D3-4DF9-8E51-9C4D0F9D43F3}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{E1A8202E-A6CC-477D-9F8C-3F67C54B33B3}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{E3A926A9-55EE-4CD5-A4DF-94D2C9F4EF17}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{E4FC5D29-EECE-4E50-99E1-BC251B6CFDF7}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{E715BA85-BBBB-4DC7-99DF-AB8DE51CF3D7}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{E8EBADD0-4D1D-4749-9801-54B1C702D2F4}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{E9DBEC3B-20DB-447A-A234-B56F19D39336}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{EA65F9DF-CA5C-4859-BB3A-0D52853572B0}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{EB30B3D7-18C7-499C-8A1B-0038B3B700FF}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{ECB2185A-2B98-415A-AB5A-748935FA3E35}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{EF460AD8-BBDC-42BA-9F77-5CDD7E12BB13}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{F0383C21-D8CB-4DD4-A9AA-1C28356023DA}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{F0FEF2EA-3571-41BE-9FDB-FBF3AB29E0F1}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{F5457DE0-0D5F-4AE9-9BF3-E5C88C9028D9}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{F68962A9-F44C-4755-A60B-ADFA9DAED368}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{F79EE1C7-BDF8-4D1D-BB33-BFDB701C2232}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{FB1A3003-AE3F-4EFD-9A40-D5FF0BBA7BC8}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{FD5EB4CB-54E9-4FDE-A0A0-D1BC0E202C6F}

Successfully deleted: [Empty Folder] C:\Users\Marit\appdata\local\{FDE10E11-0D7C-4D85-A256-49A4B6023C26}

 

 

 

~~~ FireFox

 

Successfully deleted the following from C:\Users\Marit\AppData\Roaming\mozilla\firefox\profiles\ms1mnx6z.default\prefs.js

 

 

Emptied folder: C:\Users\Marit\AppData\Roaming\mozilla\firefox\profiles\ms1mnx6z.default\minidumps [11 files]

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 27/11/2013 at 18:49:55,21

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...