Trop de pub
Résolu/Fermé
A voir également:
- Trop de pub
- Bloqueur de pub youtube - Guide
- Netflix standard avec pub - Guide
- YT Siphon : une extension pour contourner la pub sur YouTube - Guide
- Youtube sans pub - Guide
- Stop pub gratuit - Télécharger - Divers Utilitaires
43 réponses
Utilisateur anonyme
9 avril 2011 à 21:06
9 avril 2011 à 21:06
Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 26/10/2010 - 11:15:38 - [0] ----D- C:\Program Files\FreeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 26/10/2010 - 11:05:16 - [615] ----D- C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 24/04/2009 - 18:07:54 - [14336] ----D- C:\Documents and Settings\Administrateur\Application Data\Temporary => Infection MSN (Matcash.CS.Troj)
O43 - CFD: 26/10/2010 - 11:14:12 - [133236] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Infection BT (Adware.SPointer)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\drivers\svchost.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.) => Infection FakeAlert (Trojan.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Attention, avant de commencer, lit attentivement la procédure
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
? Fais un clic droit sur ce lien, enregistre le dans ton bureau
Voici Aide combofix
? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Mets-le en langue française F
? Tape sur la touche 1 (Yes) pour démarrer le scan.
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
? Note : Le rapport se trouve également là : C:\ComboFix.txt
@+
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 26/10/2010 - 11:15:38 - [0] ----D- C:\Program Files\FreeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 26/10/2010 - 11:05:16 - [615] ----D- C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 24/04/2009 - 18:07:54 - [14336] ----D- C:\Documents and Settings\Administrateur\Application Data\Temporary => Infection MSN (Matcash.CS.Troj)
O43 - CFD: 26/10/2010 - 11:14:12 - [133236] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Infection BT (Adware.SPointer)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\drivers\svchost.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.) => Infection FakeAlert (Trojan.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Attention, avant de commencer, lit attentivement la procédure
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
? Fais un clic droit sur ce lien, enregistre le dans ton bureau
Voici Aide combofix
? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Mets-le en langue française F
? Tape sur la touche 1 (Yes) pour démarrer le scan.
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
? Note : Le rapport se trouve également là : C:\ComboFix.txt
@+
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
9 avril 2011 à 21:55
9 avril 2011 à 21:55
Re
ok j'ai lu le tuto( ça me fait un peu peur lol) je le ferai mardi car je bosse demain et lundi
bonne soirée à toi et l'équipe
mille merci pour le travail que vous faites
@ +
ninna
ok j'ai lu le tuto( ça me fait un peu peur lol) je le ferai mardi car je bosse demain et lundi
bonne soirée à toi et l'équipe
mille merci pour le travail que vous faites
@ +
ninna
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 14:57
12 avril 2011 à 14:57
Bonjour,
voici le rapport ZHPFix
maintenant je fait le combofixe
Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-12-04-2011-14-53-55.txt
Run by Administrateur at 12/04/2011 14:53:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\drivers\svchost.exe" [Disabled] .(.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.) => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\age2_x1.icd => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Cyanide\Pro Cycling Manager\Cym2005.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fluendo\Moovida\Moovida.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Steam\Steam.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\REACTOR\REACTOR.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\World of Warcraft\Launcher.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\World of Warcraft\Launcher.patch.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé d'exception du registre
========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 1767
========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 1079
========== Récapitulatif ==========
2 : Clé(s) du Registre
15 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
End of the scan
merci
@ +
ninna
voici le rapport ZHPFix
maintenant je fait le combofixe
Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-12-04-2011-14-53-55.txt
Run by Administrateur at 12/04/2011 14:53:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\drivers\svchost.exe" [Disabled] .(.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.) => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\age2_x1.icd => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Cyanide\Pro Cycling Manager\Cym2005.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fluendo\Moovida\Moovida.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Steam\Steam.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\REACTOR\REACTOR.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\World of Warcraft\Launcher.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\World of Warcraft\Launcher.patch.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé d'exception du registre
========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 1767
========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 1079
========== Récapitulatif ==========
2 : Clé(s) du Registre
15 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
End of the scan
merci
@ +
ninna
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 15:29
12 avril 2011 à 15:29
Re bonjour
voici le rapprot combiFix
ComboFix 11-04-11.03 - Administrateur 12/04/2011 15:17:21.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1482 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 110412-0] *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\Invité\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-12 au 2011-04-12 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-08 21:06 . 2011-04-08 21:06 -------- d-----w- c:\program files\Winamax Poker
2011-04-08 20:08 . 2011-04-09 06:53 -------- d-----w- C:\UsbFix
2011-04-08 07:25 . 2011-04-08 07:25 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2011-04-08 07:25 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-08 07:25 . 2011-04-08 07:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-04-08 07:25 . 2011-04-08 09:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-08 07:25 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-07 18:28 . 2011-04-09 17:32 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-04-07 18:24 . 2011-04-12 12:53 -------- d-----w- c:\program files\ZHPDiag
2011-04-07 17:34 . 2011-04-07 17:34 -------- d-----w- c:\program files\Ad-Remover
2011-04-06 08:08 . 2011-04-06 08:08 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\PackageAware
2011-04-03 13:26 . 2011-04-03 13:27 -------- d-----w- c:\documents and settings\Administrateur\Application Data\.minecraft
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-09 06:53 . 2011-04-08 19:18 6857 ----a-w- C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip
2011-03-02 23:34 . 2011-03-02 23:34 222144 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelPHOTOPAINT\9.0\1036\ResourceCache.dll
2011-03-02 23:34 . 2011-03-02 15:37 220256 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelPHOTOPAINT\9.0\1033\ResourceCache.dll
2011-03-02 23:32 . 2011-03-02 23:32 222144 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelDRAW\9.0\1036\ResourceCache.dll
2011-03-02 23:32 . 2011-03-02 15:37 220256 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelDRAW\9.0\1033\ResourceCache.dll
2011-03-02 15:35 . 2011-03-02 15:35 416 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\MSDN\9.0\1033\ResourceCache.dll
2011-02-04 16:48 . 2004-08-10 11:00 456192 ----a-w- c:\windows\system32\encdec.dll
2011-02-04 16:48 . 2004-08-10 11:00 291840 ----a-w- c:\windows\system32\sbe.dll
2011-02-02 20:40 . 2010-05-12 17:36 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-02-02 18:19 . 2008-12-24 10:20 73728 ----a-w- c:\windows\system32\javacpl.cpl
2011-02-02 07:59 . 2004-08-10 11:00 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2004-08-10 11:00 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2004-08-10 11:00 441344 ----a-w- c:\windows\system32\shimgvw.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 77312]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-11-23 1544192]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2005-10-19 49152]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"EEventManager"="c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe" [2009-04-07 673616]
"cspep.exe"="c:\program files\cspep\cspep.exe" [2010-12-09 684032]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-01-25 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
c:\documents and settings\Invit'\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-27 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-27 27136]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-27 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-27 27136]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Webtarot\\webtarot.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Documents and Settings\\Administrateur\\Application Data\\PowerChallenge\\PowerSoccer\\PowerSoccer.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\Epson Software\\Event Manager\\EEventManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1641:TCP"= 1641:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [10/04/2008 17:46 114768]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [10/08/2004 13:00 14336]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [10/04/2008 17:46 20560]
R2 EpsonCustomerResearchParticipation;EpsonCustomerResearchParticipation;c:\program files\epson\EpsonCustomerResearchParticipation\EPCP.exe [29/09/2010 09:47 472448]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/09/2009 20:04 133104]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
Akamai REG_MULTI_SZ Akamai
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-04-10 c:\windows\Tasks\Epson Printer Software Downloader.job
- c:\program files\EPSON\EPAPDL\E_SAPDL2.EXE [2009-05-26 10:43]
.
2011-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-30 18:04]
.
2011-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-30 18:04]
.
2011-04-08 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 22:10]
.
2011-04-12 c:\windows\Tasks\User_Feed_Synchronization-{FBF8FE5A-0180-46BD-AE2A-E03845C4BF4B}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} - hxxp://powersoccer.bbgames.com/common/applet/PowerLoader.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{5B291E6C-9A74-4034-971B-A4B007A0B315} - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-12 15:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1086686823-651274654-2794366700-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,96,51,39,86,58,61,41,8c,50,1d,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5f,19,44,db,9f,7b,17,4a,84,89,f2,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,96,51,39,86,58,61,41,8c,50,1d,\
.
[HKEY_USERS\S-1-5-21-1086686823-651274654-2794366700-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:29,e6,49,2d,73,e0,c0,ca,f3,57,b4,50,50,9d,48,fb,6e,1c,26,c6,f0,50,f4,
6e,1a,a0,b1,49,1f,1a,07,41,87,d9,4d,db,00,e1,09,58,3b,68,d7,43,92,8d,cf,c1,\
"??"=hex:d3,a1,7c,cb,2b,51,80,bc,a2,50,94,91,2c,d5,dd,6e
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(612)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(5668)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2011-04-12 15:25:13
ComboFix-quarantined-files.txt 2011-04-12 13:25
.
Avant-CF: 185 844 961 280 octets libres
Après-CF: 186 700 320 768 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 28BC815319D1653EF9C1C6AF69D4E620
merci
@ +
voici le rapprot combiFix
ComboFix 11-04-11.03 - Administrateur 12/04/2011 15:17:21.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1482 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 110412-0] *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\Invité\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-12 au 2011-04-12 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-08 21:06 . 2011-04-08 21:06 -------- d-----w- c:\program files\Winamax Poker
2011-04-08 20:08 . 2011-04-09 06:53 -------- d-----w- C:\UsbFix
2011-04-08 07:25 . 2011-04-08 07:25 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2011-04-08 07:25 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-08 07:25 . 2011-04-08 07:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-04-08 07:25 . 2011-04-08 09:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-08 07:25 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-07 18:28 . 2011-04-09 17:32 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-04-07 18:24 . 2011-04-12 12:53 -------- d-----w- c:\program files\ZHPDiag
2011-04-07 17:34 . 2011-04-07 17:34 -------- d-----w- c:\program files\Ad-Remover
2011-04-06 08:08 . 2011-04-06 08:08 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\PackageAware
2011-04-03 13:26 . 2011-04-03 13:27 -------- d-----w- c:\documents and settings\Administrateur\Application Data\.minecraft
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-09 06:53 . 2011-04-08 19:18 6857 ----a-w- C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip
2011-03-02 23:34 . 2011-03-02 23:34 222144 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelPHOTOPAINT\9.0\1036\ResourceCache.dll
2011-03-02 23:34 . 2011-03-02 15:37 220256 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelPHOTOPAINT\9.0\1033\ResourceCache.dll
2011-03-02 23:32 . 2011-03-02 23:32 222144 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelDRAW\9.0\1036\ResourceCache.dll
2011-03-02 23:32 . 2011-03-02 15:37 220256 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelDRAW\9.0\1033\ResourceCache.dll
2011-03-02 15:35 . 2011-03-02 15:35 416 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\MSDN\9.0\1033\ResourceCache.dll
2011-02-04 16:48 . 2004-08-10 11:00 456192 ----a-w- c:\windows\system32\encdec.dll
2011-02-04 16:48 . 2004-08-10 11:00 291840 ----a-w- c:\windows\system32\sbe.dll
2011-02-02 20:40 . 2010-05-12 17:36 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-02-02 18:19 . 2008-12-24 10:20 73728 ----a-w- c:\windows\system32\javacpl.cpl
2011-02-02 07:59 . 2004-08-10 11:00 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2004-08-10 11:00 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2004-08-10 11:00 441344 ----a-w- c:\windows\system32\shimgvw.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 77312]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-11-23 1544192]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2005-10-19 49152]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"EEventManager"="c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe" [2009-04-07 673616]
"cspep.exe"="c:\program files\cspep\cspep.exe" [2010-12-09 684032]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-01-25 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
c:\documents and settings\Invit'\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-27 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-27 27136]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-27 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-27 27136]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Webtarot\\webtarot.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Documents and Settings\\Administrateur\\Application Data\\PowerChallenge\\PowerSoccer\\PowerSoccer.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\Epson Software\\Event Manager\\EEventManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1641:TCP"= 1641:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [10/04/2008 17:46 114768]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [10/08/2004 13:00 14336]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [10/04/2008 17:46 20560]
R2 EpsonCustomerResearchParticipation;EpsonCustomerResearchParticipation;c:\program files\epson\EpsonCustomerResearchParticipation\EPCP.exe [29/09/2010 09:47 472448]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/09/2009 20:04 133104]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
Akamai REG_MULTI_SZ Akamai
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-04-10 c:\windows\Tasks\Epson Printer Software Downloader.job
- c:\program files\EPSON\EPAPDL\E_SAPDL2.EXE [2009-05-26 10:43]
.
2011-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-30 18:04]
.
2011-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-30 18:04]
.
2011-04-08 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 22:10]
.
2011-04-12 c:\windows\Tasks\User_Feed_Synchronization-{FBF8FE5A-0180-46BD-AE2A-E03845C4BF4B}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} - hxxp://powersoccer.bbgames.com/common/applet/PowerLoader.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{5B291E6C-9A74-4034-971B-A4B007A0B315} - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-12 15:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1086686823-651274654-2794366700-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,96,51,39,86,58,61,41,8c,50,1d,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5f,19,44,db,9f,7b,17,4a,84,89,f2,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,96,51,39,86,58,61,41,8c,50,1d,\
.
[HKEY_USERS\S-1-5-21-1086686823-651274654-2794366700-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:29,e6,49,2d,73,e0,c0,ca,f3,57,b4,50,50,9d,48,fb,6e,1c,26,c6,f0,50,f4,
6e,1a,a0,b1,49,1f,1a,07,41,87,d9,4d,db,00,e1,09,58,3b,68,d7,43,92,8d,cf,c1,\
"??"=hex:d3,a1,7c,cb,2b,51,80,bc,a2,50,94,91,2c,d5,dd,6e
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(612)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(5668)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2011-04-12 15:25:13
ComboFix-quarantined-files.txt 2011-04-12 13:25
.
Avant-CF: 185 844 961 280 octets libres
Après-CF: 186 700 320 768 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 28BC815319D1653EF9C1C6AF69D4E620
merci
@ +
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
Modifié par Marmar66 le 12/04/2011 à 16:31
Modifié par Marmar66 le 12/04/2011 à 16:31
Re,
Bravo, tu as vu que ce n'est pas difficile ! :)
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 26/10/2010 - 11:15:38 - [0] ----D- C:\Program Files\FreeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 26/10/2010 - 11:05:16 - [615] ----D- C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 24/04/2009 - 18:07:54 - [14336] ----D- C:\Documents and Settings\Administrateur\Application Data\Temporary => Infection MSN (Matcash.CS.Troj)
O43 - CFD: 26/10/2010 - 11:14:12 - [133236] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Akamai Download Manager ActiveX
O23 - Service: (NMIndexingService) - Clé orpheline
O43 - CFD: 27/07/2010 - 18:44:32 - [0] ----D- C:\Program Files\Fluendo => Fluendo
O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)
O23 - Service: (NMIndexingService) - Clé orpheline
O43 - CFD: 27/07/2010 - 18:44:32 - [0] ----D- C:\Program Files\Fluendo => Fluendo
O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Akamai Download Manager ActiveX
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKLM\Software\Classes\imside1egate.application.1]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O23 - Service: (NMIndexingService) - Clé orpheline
[HKCU\Software\AppDataLow\Software\PHPNukeFR]
[HKLM\Software\AskTBar]
[HKLM\Software\BrowserChoice]
O43 - CFD: 07/07/2010 - 16:59:22 - [116448] ----D- C:\Program Files\RadioBar
O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 05/07/2010 - 13:51:40 - [6145] ----D- C:\Documents and Settings\Administrateur\Application Data\RadioBar
O43 - CFD: 26/03/2011 - 02:39:14 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
stp, prépare un autre rapport ZHPDiag (Hébergement de rapport sur pjjoint.malekal.com )
Comme expliqué ICI
3/ Dis moi l'état de ton PC !
@+
H.F. : Fish66
Bravo, tu as vu que ce n'est pas difficile ! :)
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 26/10/2010 - 11:15:38 - [0] ----D- C:\Program Files\FreeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 26/10/2010 - 11:05:16 - [615] ----D- C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Infection BT (Adware.SPointer)
O43 - CFD: 24/04/2009 - 18:07:54 - [14336] ----D- C:\Documents and Settings\Administrateur\Application Data\Temporary => Infection MSN (Matcash.CS.Troj)
O43 - CFD: 26/10/2010 - 11:14:12 - [133236] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Akamai Download Manager ActiveX
O23 - Service: (NMIndexingService) - Clé orpheline
O43 - CFD: 27/07/2010 - 18:44:32 - [0] ----D- C:\Program Files\Fluendo => Fluendo
O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)
O23 - Service: (NMIndexingService) - Clé orpheline
O43 - CFD: 27/07/2010 - 18:44:32 - [0] ----D- C:\Program Files\Fluendo => Fluendo
O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Akamai Download Manager ActiveX
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKLM\Software\Classes\imside1egate.application.1]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O23 - Service: (NMIndexingService) - Clé orpheline
[HKCU\Software\AppDataLow\Software\PHPNukeFR]
[HKLM\Software\AskTBar]
[HKLM\Software\BrowserChoice]
O43 - CFD: 07/07/2010 - 16:59:22 - [116448] ----D- C:\Program Files\RadioBar
O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 05/07/2010 - 13:51:40 - [6145] ----D- C:\Documents and Settings\Administrateur\Application Data\RadioBar
O43 - CFD: 26/03/2011 - 02:39:14 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
stp, prépare un autre rapport ZHPDiag (Hébergement de rapport sur pjjoint.malekal.com )
Comme expliqué ICI
3/ Dis moi l'état de ton PC !
@+
H.F. : Fish66
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 16:42
12 avril 2011 à 16:42
Re
c'est vrai ce n'était pas difficile
voici mon rapport ZHPFix
Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-12-04-2011-16-39-56.txt
Run by Administrateur at 12/04/2011 16:39:56
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Clé supprimée avec succès
O23 - Service: (NMIndexingService) - Clé orpheline => Clé supprimée avec succès
HKLM\Software\Classes\imside1egate.application.1 => Clé supprimée avec succès
HKLM\Software\Classes\toolband.easyhidebtn => Clé supprimée avec succès
HKLM\Software\Classes\toolband.easyhidebtn.1 => Clé supprimée avec succès
HKLM\Software\Classes\toolband.skypeiehelper => Clé supprimée avec succès
HKLM\Software\Classes\toolband.skypeiehelper.1 => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\PHPNukeFR => Clé supprimée avec succès
HKLM\Software\AskTBar => Clé absente
HKLM\Software\BrowserChoice => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.) => Valeur absente
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.) => Valeur absente
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
========== Dossier(s) ==========
C:\Program Files\FreeCompressor => Dossier absent
C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Dossier absent
C:\Documents and Settings\Administrateur\Application Data\Temporary => Dossier absent
C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Dossier absent
C:\Program Files\Fluendo => Supprimé et mis en quarantaine
C:\Program Files\Spybot - Search & Destroy => Supprimé et mis en quarantaine
C:\Program Files\RadioBar => Supprimé et mis en quarantaine
C:\Documents and Settings\Administrateur\Application Data\RadioBar => Supprimé et mis en quarantaine
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\program files\webtarot\webtarot.exe => Supprimé et mis en quarantaine
========== Récapitulatif ==========
12 : Clé(s) du Registre
5 : Valeur(s) du Registre
9 : Dossier(s)
1 : Fichier(s)
End of the scan
merci
@ +
c'est vrai ce n'était pas difficile
voici mon rapport ZHPFix
Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-12-04-2011-16-39-56.txt
Run by Administrateur at 12/04/2011 16:39:56
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Clé supprimée avec succès
O23 - Service: (NMIndexingService) - Clé orpheline => Clé supprimée avec succès
HKLM\Software\Classes\imside1egate.application.1 => Clé supprimée avec succès
HKLM\Software\Classes\toolband.easyhidebtn => Clé supprimée avec succès
HKLM\Software\Classes\toolband.easyhidebtn.1 => Clé supprimée avec succès
HKLM\Software\Classes\toolband.skypeiehelper => Clé supprimée avec succès
HKLM\Software\Classes\toolband.skypeiehelper.1 => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\PHPNukeFR => Clé supprimée avec succès
HKLM\Software\AskTBar => Clé absente
HKLM\Software\BrowserChoice => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.) => Valeur absente
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.) => Valeur absente
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
========== Dossier(s) ==========
C:\Program Files\FreeCompressor => Dossier absent
C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Dossier absent
C:\Documents and Settings\Administrateur\Application Data\Temporary => Dossier absent
C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Dossier absent
C:\Program Files\Fluendo => Supprimé et mis en quarantaine
C:\Program Files\Spybot - Search & Destroy => Supprimé et mis en quarantaine
C:\Program Files\RadioBar => Supprimé et mis en quarantaine
C:\Documents and Settings\Administrateur\Application Data\RadioBar => Supprimé et mis en quarantaine
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\program files\webtarot\webtarot.exe => Supprimé et mis en quarantaine
========== Récapitulatif ==========
12 : Clé(s) du Registre
5 : Valeur(s) du Registre
9 : Dossier(s)
1 : Fichier(s)
End of the scan
merci
@ +
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 16:53
12 avril 2011 à 16:53
Re
j'ai fait ZHPDial mais dés que je veux le mettre sur pjjont.malekal.com
j'ai le méssage suivant Les fichiers avec l'extension ne peuvent pas être uploadés
et je n'arrive pas à le mettre en bloc note grr
Merci
@+
j'ai fait ZHPDial mais dés que je veux le mettre sur pjjont.malekal.com
j'ai le méssage suivant Les fichiers avec l'extension ne peuvent pas être uploadés
et je n'arrive pas à le mettre en bloc note grr
Merci
@+
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 17:03
12 avril 2011 à 17:03
Re
je crois avoir réussit je vais devenir une vrai pro lol
voici le lien
https://pjjoint.malekal.com/files.php?id=eda4b20c4e10108
merci
@ +
ninna
je crois avoir réussit je vais devenir une vrai pro lol
voici le lien
https://pjjoint.malekal.com/files.php?id=eda4b20c4e10108
merci
@ +
ninna
Utilisateur anonyme
Modifié par Marmar66 le 12/04/2011 à 17:31
Modifié par Marmar66 le 12/04/2011 à 17:31
Re,
De rien :)
comment va ton PC maintenant ?
Est ce que tu as des soucis avant de finaliser ?
@+
H.F. : Fish66
De rien :)
comment va ton PC maintenant ?
Est ce que tu as des soucis avant de finaliser ?
@+
H.F. : Fish66
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 17:37
12 avril 2011 à 17:37
Re
Mon pc fonctionne trés bien je n'ai plus besoin de prendre la souris de mon fils (lol)
merci
@+
Mon pc fonctionne trés bien je n'ai plus besoin de prendre la souris de mon fils (lol)
merci
@+
Utilisateur anonyme
Modifié par Marmar66 le 12/04/2011 à 18:25
Modifié par Marmar66 le 12/04/2011 à 18:25
Re,
On va finaliser maintenant :
1/
IMPORTANT
Purger les points de restauration système:
Télécharge OneClick2RestorePoint
http://www.multifa7.be/Laddy/OneClick2RP.exe
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.
Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
2/
Télécharge DelFixsur ton
bureau.
* Lance le, tape suppression puis valide
Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
tu peux le desinstaller
3/
Mettre à jour ta console Java :
? Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp
? Désinstaller les anciennes versions de Java :
? Télécharge JavaRa.zip
? Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
? Double-clique sur le répertoire JavaRa obtenu.
? Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
? Clique sur Remove Older Versions.
? Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
? Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
? Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
? Tu peux fermer l'application
? ? Met à jour Adobe :
? Reader : https://get2.adobe.com/fr/reader/otherversions/
4/
Télécharge et installe :
CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare
toutes les erreurs tant de fois qu il en trouve a l analyse .
**************** Aide ICI ******************
Tu peux utiliser Ccleaner une fois par semaine
5/
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Fais la mise à jour surtout d'adobe reader
6/
Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
7/
Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
J'attend les rapports ...
@+
H.F. : Fish66
On va finaliser maintenant :
1/
IMPORTANT
Purger les points de restauration système:
Télécharge OneClick2RestorePoint
http://www.multifa7.be/Laddy/OneClick2RP.exe
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.
Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
2/
Télécharge DelFixsur ton
bureau.
* Lance le, tape suppression puis valide
Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
tu peux le desinstaller
3/
Mettre à jour ta console Java :
? Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp
? Désinstaller les anciennes versions de Java :
? Télécharge JavaRa.zip
? Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
? Double-clique sur le répertoire JavaRa obtenu.
? Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
? Clique sur Remove Older Versions.
? Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
? Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
? Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
? Tu peux fermer l'application
? ? Met à jour Adobe :
? Reader : https://get2.adobe.com/fr/reader/otherversions/
4/
Télécharge et installe :
CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare
toutes les erreurs tant de fois qu il en trouve a l analyse .
**************** Aide ICI ******************
Tu peux utiliser Ccleaner une fois par semaine
5/
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Fais la mise à jour surtout d'adobe reader
6/
Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
7/
Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
J'attend les rapports ...
@+
H.F. : Fish66
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 18:54
12 avril 2011 à 18:54
Re
voici le rapport delfix
# DelFix v7.6 - Rapport créé le 12/04/2011 à 18:51
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Administrateur - NOM-FB9B15D2723 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\P9J2TMB0\DelFix[1].exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\ZHPExportRegistry-12-04-2011-14-53-55.txt
Supprimé : C:\ZHPExportRegistry-12-04-2011-16-39-56.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\MBRCheck_04.07.11_20.33.15.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2527 octets] ##########
merci
@+
voici le rapport delfix
# DelFix v7.6 - Rapport créé le 12/04/2011 à 18:51
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Administrateur - NOM-FB9B15D2723 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\P9J2TMB0\DelFix[1].exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\ZHPExportRegistry-12-04-2011-14-53-55.txt
Supprimé : C:\ZHPExportRegistry-12-04-2011-16-39-56.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\MBRCheck_04.07.11_20.33.15.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2527 octets] ##########
merci
@+
Utilisateur anonyme
12 avril 2011 à 19:04
12 avril 2011 à 19:04
Re,
Si tu as d'autres soucis n'hésite pas à me les dire...
N'oublies pas d'installer fireFox et les modules complémentaires: Wot et
Adblock-plus Ceci va te protéger contre les publicités.
Je suis très heureux d'avoir t'aidé
Pense à mettre ton sujet comme résolu.
Bon surf :)
@+
Si tu as d'autres soucis n'hésite pas à me les dire...
N'oublies pas d'installer fireFox et les modules complémentaires: Wot et
Adblock-plus Ceci va te protéger contre les publicités.
Je suis très heureux d'avoir t'aidé
Pense à mettre ton sujet comme résolu.
Bon surf :)
@+
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 19:07
12 avril 2011 à 19:07
re
j'ai du mal avec javarazip
j'ai téléchargé mais rien correspond et je ne comprends pas
merci
@+
j'ai du mal avec javarazip
j'ai téléchargé mais rien correspond et je ne comprends pas
merci
@+
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 19:42
12 avril 2011 à 19:42
Re
mille merci à toi pour ton aide
bonne soirée
Ninna
mille merci à toi pour ton aide
bonne soirée
Ninna
Utilisateur anonyme
12 avril 2011 à 20:23
12 avril 2011 à 20:23
Re,
De rien
Concernant Java, quel est exactement le problème ?
De rien
Concernant Java, quel est exactement le problème ?
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
12 avril 2011 à 20:40
12 avril 2011 à 20:40
Re
j'ai téléchargé java mais aprés rien ne correspond et je n'ai pas le repertoire java je verrai ça demain maintenant
merci à toi pour ta patience
@+
ninna
j'ai téléchargé java mais aprés rien ne correspond et je n'ai pas le repertoire java je verrai ça demain maintenant
merci à toi pour ta patience
@+
ninna
Utilisateur anonyme
13 avril 2011 à 10:42
13 avril 2011 à 10:42
Bonjour,
Pour bien t'expliquer :
1/
JavaRa.zip
stp refais ces étapes :
* Télécharge JavaRa puis décompresse le sur ton bureau.
* Ouvre le dossier JavaRa puis exécute JavaRa.exe.
* Clique sur "Search For Updates".
*Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
* Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
* Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
* Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
* Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.
*** Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à ***** ICI***** puis passe directement à la partie " Remove Older Versions " ***
2/
Ta version d'antivirus est ancienne (4.8).
Télécharge ce Fichier Avast V6 sur ton bureau, puis désinstalle ton antivirus par ajout/suppression de programme.
Enfin exécute le fichier téléchargé depuis ton bureau.
****************Aide Installation Avast V6****************
@+
Pour bien t'expliquer :
1/
JavaRa.zip
stp refais ces étapes :
* Télécharge JavaRa puis décompresse le sur ton bureau.
* Ouvre le dossier JavaRa puis exécute JavaRa.exe.
* Clique sur "Search For Updates".
*Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
* Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
* Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
* Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
* Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.
*** Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à ***** ICI***** puis passe directement à la partie " Remove Older Versions " ***
2/
Ta version d'antivirus est ancienne (4.8).
Télécharge ce Fichier Avast V6 sur ton bureau, puis désinstalle ton antivirus par ajout/suppression de programme.
Enfin exécute le fichier téléchargé depuis ton bureau.
****************Aide Installation Avast V6****************
@+
ninna37
Messages postés
27
Date d'inscription
jeudi 7 avril 2011
Statut
Membre
Dernière intervention
14 avril 2011
13 avril 2011 à 12:24
13 avril 2011 à 12:24
Bonjour
voici le rapport
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Wed Apr 13 12:18:02 2011
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_11
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_15
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_19
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_20
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_21
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_22
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_23
Found and removed: Software\JavaSoft\Java2D\1.5.0_06
Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Wed Apr 13 12:18:45 2011
------------------------------------
Finished reporting.
merci
@+
ninna
voici le rapport
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Wed Apr 13 12:18:02 2011
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_11
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_15
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_19
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_20
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_21
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_22
Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_23
Found and removed: Software\JavaSoft\Java2D\1.5.0_06
Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Wed Apr 13 12:18:45 2011
------------------------------------
Finished reporting.
merci
@+
ninna
Utilisateur anonyme
13 avril 2011 à 13:50
13 avril 2011 à 13:50
Re,
Pour Avast est ce que tu as désinstallé l'ancienne version et réinstallé
la nouvelle ?
Pour Avast est ce que tu as désinstallé l'ancienne version et réinstallé
la nouvelle ?
