navilog1Résolu/Fermé

Question

Bonjour, 
je viens de telecharger "navilog1"et au moment de l'executer une fenetre s'ouvre elle se nomme:"c:\windows\system32\cmd.exe"et ensuite il ne se passe plus rien j'ai beau attendre un long moment rien de plus.
donc si quelqu'un pouvait me dire pourquoi ca serait sympa
merci d'avance
michel84800

Configuration: Windows XP / Internet Explorer 8.0

Bridget. · Accepted Answer

Bonjour Michel,   

Il est en effet dangereux pour un débutant d'utiliser des outils de désinfection seul, tu risques d'effacer de bons fichiers et de planter ton pc. De plus ce n'est pas parce que des symptômes sont semblables que c'est forcèment le même virus qui infecte ton pc. C'est comme dans une maladie, ce n'est pas parce que tu as de la fièvre que tu as la même maladie que ton voisin. Il faut d'abord faire un diagnostique avant de prescrire le remède approprié. C'est ce qu'on va faire :   

Télécharge ZHPDiag sur ton bureau :    

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/    

- Laisse toi guider lors de l'installation,    
coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"    
- Clique droit sur le logo de ZHPdiag et choisis "exécuter en tant qu'Administrateur" 
- Clique sur le tournevis à droite. Choisis "Tous"  
- Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)    
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette    
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com    

Comment faire :    
Rends toi sur www.pjjoint.malekal.com    
* Clique sur le bouton "Parcourir"    
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir    
* Clique sur le bouton Envoyer    
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015    
* Copie ce lien et colle-le dans ta prochaine réponse.    

Cordialement Bridget.

Yorde03 · Answer

Le programme qui se lance est le programme "cmd", du coup dedans tu dois pouvoir taper des commandes du genre "ipconfig" "ping www.google.fr" des trucs pas très intéressant ou pas toujours.

Navilog, au risque de passer pour un ***, doit te servir à quoi? C'est peut être juste ton chemin de lancement qui n'est pas bon.

Pour changer ça, tu vas dans C:/programfiles (selon ton os ça peut être programs x86/x32 ça dépend ^^). Tu cherche le dossier d'installation de ton navilog, une fois que tu es dedans, tu vas sur le .exe et tu fais "clic droit" puis "propriété", tu prends le chemin de lancement et tu vas le coller dans les propriétés de lancement de ton raccourci. Ou alors tu fais un nouveau raccourci directement ^^ Au choix.

michel84800 · Answer

bonjour bridget
desolé si je n'est pas repondu plus tot j'etait au boulot....
je suppose qu'avec yoann090 vous comptez le nombre de personnes qui ne donnent pas suite?ce n'est pas mon cas car au contraire je trouvait tres bien que vous m'ayez proposer votre aide.donc je viens de passer le pc a zhp diag ci joint le lien
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120723_y12x10x7j9v9
voila je vous remercie d'avance .
michel

michel84800 · Answer

merci de ta reponse 
en meme temps ce ne serait pas etonnant d'etre un peut lasses car vous devez en voir des "zigotos" comme moi qui ne comprennent pas grand chose et qui appellent au secours quand ca marche moins bien!!!
quand a navilog1j'ai trouve son nom sur le forum mais il est vrai sur un sujet de 2010 (je crois) .et si ces infections ne circulent plus je n'est donc aucun interet a l'executer et l'utiliser.
par contre ci Bridget ou quelqu'un d'autre veut bien  me guider pour un grand nettoyage j'accepte volontiers
au plaisir Michel

Bridget. · Answer

Bonsoir Michel,

J'espère que la connexion ne va pas couper une nouvelle fois. Il y a un violent orage là où je suis. Non tout à l'heure, on ne parlait pas des personnes qu'on aide.  Mes "collègues" me donnait une note pour ma réponse et on plaisantait un peu, ça nous arrive aussi. C'est vrai qu'on voit parfois des choses cocasses ou de l'impolitesse mais pour le reste, nous avons aussi été des débutants ! En ce qui concerne ton rapport, il aurait été dommage de bousiller ton pc pour si peu. Quels symptômes présente-t-il pour que tu t'inquiètes ?

Télécharge Adwcleaner, installe-le sur ton bureau. 
- Double clique sur le fichier, Exécuter
- Clique sur "Recherche". 
- Un rapport sera généré. Si tu ne le vois pas, tu peux le trouver en faisant Démarrer /poste de travail / disque dur c : et dans la fenêtre qui s'ouvre, tu le trouveras aisément. 
- Colle-le  dans ta réponse. 

Cordialement Bridget

michel84800 · Answer

bonjour bridget
dabord merci pour ton accompagnement,j'espere que vous n'avez pas subis de degats lies aux orages.chez nous c'est plutot l'inverse c'est tres sec et nous craignons plutot les incendies.
maintenant je vais reprendre depuis le debut mes soucis etaient que lorsque je naviguai sur internet des fenetres s'ouvraient toutes seules ex :la redoute ou le site ou je me trouvais se reouvrait 3/4 fois voire meme des pages "vierges"blanches avec dans l'url etait marque "blank".donc pour y remedier j'ai fait une recherche et j'ai decouvert un sujet(un peut ancien )sur le forum ou virus c-c guidait une personne pour faire "le menage".j'ai donc suivi ces explications et je vous dit ce que j'ai fait:
-1)zhp diag(c'est peut etre pour cela que lorsque je l'est refait pour vous le faire parvenir il y a moins de soucis de plus je n'est pas garder le 1er rapport).
-2)adwcleaner(la j'ai le 1er rapport ci joint)et je viens d'en refaire un que je vous joint aussi
1er:
# AdwCleaner v1.703 - Rapport créé le 23/07/2012 à 08:33:00
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - NOM-641695C7437
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\cfaua44t.default\extensions\ffxtlbr@babylon.com

***** [H. Navipromo] *****

Fichier Présent : C:\WINDOWS\system32\ablejrjnj.dat
Fichier Présent : C:\WINDOWS\system32\ablejrjnj_nav.dat
Fichier Présent : C:\WINDOWS\system32\ablejrjnj_navps.dat
Fichier Présent : C:\WINDOWS\system32\aqmgwrksa.dat
Fichier Présent : C:\WINDOWS\system32\aqmgwrksa_nav.dat
Fichier Présent : C:\WINDOWS\system32\aqmgwrksa_navps.dat
Fichier Présent : C:\WINDOWS\system32\cfuetdmjr.dat
Fichier Présent : C:\WINDOWS\system32\cfuetdmjr_nav.dat
Fichier Présent : C:\WINDOWS\system32\cfuetdmjr_navps.dat
Fichier Présent : C:\WINDOWS\system32\crfutkqv.dat
Fichier Présent : C:\WINDOWS\system32\crfutkqv_nav.dat
Fichier Présent : C:\WINDOWS\system32\crfutkqv_navps.dat
Fichier Présent : C:\WINDOWS\system32\deargdsat.dat
Fichier Présent : C:\WINDOWS\system32\deargdsat_navps.dat
Fichier Présent : C:\WINDOWS\system32\gxkiexbmc.dat
Fichier Présent : C:\WINDOWS\system32\gxkiexbmc_nav.dat
Fichier Présent : C:\WINDOWS\system32\gxkiexbmc_navps.dat
Fichier Présent : C:\WINDOWS\system32\jsomilo.dat
Fichier Présent : C:\WINDOWS\system32\jsomilo_nav.dat
Fichier Présent : C:\WINDOWS\system32\jsomilo_navps.dat
Fichier Présent : C:\WINDOWS\system32\mvvacnyvj.dat
Fichier Présent : C:\WINDOWS\system32\mvvacnyvj_nav.dat
Fichier Présent : C:\WINDOWS\system32\mvvacnyvj_navps.dat
Fichier Présent : C:\WINDOWS\system32\oijduvuks.dat
Fichier Présent : C:\WINDOWS\system32\oijduvuks_nav.dat
Fichier Présent : C:\WINDOWS\system32\oijduvuks_navps.dat
Fichier Présent : C:\WINDOWS\system32\pnwvgtvvc.dat
Fichier Présent : C:\WINDOWS\system32\pnwvgtvvc_nav.dat
Fichier Présent : C:\WINDOWS\system32\pnwvgtvvc_navps.dat
Fichier Présent : C:\WINDOWS\system32\ptaxgjhtb_navup.dat
Fichier Présent : C:\WINDOWS\system32\qrqypxjcyc.dat
Fichier Présent : C:\WINDOWS\system32\qrqypxjcyc_nav.dat
Fichier Présent : C:\WINDOWS\system32\qrqypxjcyc_navps.dat
Fichier Présent : C:\WINDOWS\system32\qytxeyxl.dat
Fichier Présent : C:\WINDOWS\system32\qytxeyxl_nav.dat
Fichier Présent : C:\WINDOWS\system32\qytxeyxl_navps.dat
Fichier Présent : C:\WINDOWS\system32	arlzg.dat
Fichier Présent : C:\WINDOWS\system32	arlzg_nav.dat
Fichier Présent : C:\WINDOWS\system32	arlzg_navps.dat
Fichier Présent : C:\WINDOWS\system32	hlwiza.dat
Fichier Présent : C:\WINDOWS\system32	hlwiza_nav.dat
Fichier Présent : C:\WINDOWS\system32	hlwiza_navps.dat
Fichier Présent : C:\WINDOWS\system32	ldroysqpn.dat
Fichier Présent : C:\WINDOWS\system32	ldroysqpn_nav.dat
Fichier Présent : C:\WINDOWS\system32	ldroysqpn_navps.dat
Fichier Présent : C:\WINDOWS\system32\uqdujno.dat
Fichier Présent : C:\WINDOWS\system32\uqdujno_nav.dat
Fichier Présent : C:\WINDOWS\system32\uqdujno_navps.dat
Fichier Présent : C:\WINDOWS\system32\uvjlsyg.dat
Fichier Présent : C:\WINDOWS\system32\uvjlsyg_nav.dat
Fichier Présent : C:\WINDOWS\system32\uvjlsyg_navps.dat
Fichier Présent : C:\WINDOWS\system32\uvkeuxj.dat
Fichier Présent : C:\WINDOWS\system32\uvkeuxj_nav.dat
Fichier Présent : C:\WINDOWS\system32\uvkeuxj_navps.dat
Fichier Présent : C:\WINDOWS\system32\uxdsmsujjr.dat
Fichier Présent : C:\WINDOWS\system32\uxdsmsujjr_nav.dat
Fichier Présent : C:\WINDOWS\system32\uxdsmsujjr_navps.dat
Fichier Présent : C:\WINDOWS\system32\vnmafsm.dat
Fichier Présent : C:\WINDOWS\system32\vnmafsm_nav.dat
Fichier Présent : C:\WINDOWS\system32\vnmafsm_navps.dat
Fichier Présent : C:\WINDOWS\system32\vnsgytnoo.dat
Fichier Présent : C:\WINDOWS\system32\vnsgytnoo_nav.dat
Fichier Présent : C:\WINDOWS\system32\vnsgytnoo_navps.dat
Fichier Présent : C:\WINDOWS\system32\wlbseqy.dat
Fichier Présent : C:\WINDOWS\system32\wlbseqy_nav.dat
Fichier Présent : C:\WINDOWS\system32\wlbseqy_navps.dat
Fichier Présent : C:\WINDOWS\system32\xfgjwmfy.dat
Fichier Présent : C:\WINDOWS\system32\xfgjwmfy_nav.dat
Fichier Présent : C:\WINDOWS\system32\xfgjwmfy_navps.dat
Fichier Présent : C:\WINDOWS\system32\xqdkexua.dat
Fichier Présent : C:\WINDOWS\system32\xqdkexua_nav.dat
Fichier Présent : C:\WINDOWS\system32\xqdkexua_navps.dat
Fichier Présent : C:\WINDOWS\system32\xvyndhskj.dat
Fichier Présent : C:\WINDOWS\system32\xvyndhskj_nav.dat
Fichier Présent : C:\WINDOWS\system32\xvyndhskj_navps.dat
Fichier Présent : C:\WINDOWS\system32\zdprperwb.dat
Fichier Présent : C:\WINDOWS\system32\zdprperwb_nav.dat
Fichier Présent : C:\WINDOWS\system32\zdprperwb_navps.dat

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé Présente : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CFC4F59B-A2DA-4e12-B337-52A4F871E10C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CFC4F59B-A2DA-4e12-B337-52A4F871E10C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\cfaua44t.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7253 octets] - [23/07/2012 08:33:00]

########## EOF - C:\AdwCleaner[R1].txt - [7381 octets] ########

2eme
# AdwCleaner v1.703 - Rapport créé le 24/07/2012 à 07:44:05
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - NOM-641695C7437
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau
ettoyage ordi\anti adware\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\cfaua44t.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7382 octets] - [23/07/2012 08:33:00]
AdwCleaner[S1].txt - [7665 octets] - [23/07/2012 08:33:49]
AdwCleaner[R2].txt - [1263 octets] - [24/07/2012 07:44:05]

########## EOF - C:\AdwCleaner[R2].txt - [1391 octets] ##########
-3) c'est a ce moment la que virusc-c propose de passer navilog1 pour eliminer certaines infections j'ai commencer a l'executer quand il me signale que navilog me signale que je risque d'eliminer des fichiers legitimes et donc de faire planter mon pc donc je ne l'est pas lancer.

-4)j'ai passer malwarebytes "exam complet"(la pareil je n'est pas garder le rapport )j'ai ensuite supprimer les fichiers(7) dans la zone quarantaine (j'ai pris des risques je pense??)puis j'en est refait un rapide.la je viens d'en relancer un que je vous ferais parvenir des qu'il sera fini.
-5)j'ai lancer Ccleaner
-6) j'ai copier un texte en gras que j'ai coller sur zhp diag que j'ai ensuite nettoyer
je ne retrouve pas le rapport!!!si vous voulez j'en referais un ??
-7)j'ai installer javara puis effacer les anciennes versions

voila exactement ou j'en suis aujourd'hui si vous voyez autre chose a faire n'hesitez pas moi de mon cote je  vous fait parvenir le rapport de malwarebytes que je viens de lancer des que possible
PS :j'espere avoir ete au plus clair et vous dit a bientot
Michel

michel84800 · Answer

re bonjour
ci dessous le dernier rapport de malwarebytes:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.23.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Propriétaire :: NOM-641695C7437 [administrateur]

24/07/2012 08:12:58
mbam-log-2012-07-24 (08-12-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 281966
Temps écoulé: 3 heure(s), 23 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\System Volume Information\_restore{86E11626-5203-4B6B-99A3-889F6E4C5699}\RP171\A0018233.dll (Rogue.BulletProofSpyware) -> Mis en quarantaine et supprimé avec succès.

(fin)
sur le 1er passage que j'ai fait hier je me souviens qu'il y en avait 7 dont 2"trojan...."(je n'arrive pas a y remettre la main dessus) je pense que je les avaient mis a la corbeille et qu'elle a ete videe en passant Ccleaner

j'ai aussi retrouver le rapport de javara:
JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jul 23 13:33:08 2012

Found and removed: C:\Program Files\Java\j2re1.4.2_03

Found and removed: C:\Program Files\Java\jre1.6.0_04

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_24

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_26

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_30

Found and removed: C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\jre1.6.0_32

Found and removed: C:\WINDOWS\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: Installer\Products\8A0F842331866D117AB7000B0D610007

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\Classes\JavaPlugin.142_03

Found and removed: Software\Classes\JavaPlugin.160_05

Found and removed: Software\Classes\JavaPlugin.160_07

Found and removed: Software\Classes\JavaPlugin.160_13

Found and removed: Software\JavaSoft\Java Update

Found and removed: Software\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\Classes\JavaPlugin

Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

Found and removed: SOFTWARE\Classes\JavaPlugin.160_07

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.4.2.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_13

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4A03706F-666A-4037-7777-5F2748764D10}

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.2

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.2

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.5

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jul 23 13:34:05 2012

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

------------------------------------

Finished reporting.

je vous souhaite bonne journée
Michel

michel84800 · Answer

bonjour 
je n'est pas vraiment compris ta question:"il fait quoi dans un dossier ?"
car je l'est "bien" telecharger et j'ai "bien" un raccourci sur le bureau et jel'est meme lancer deux fois ????
si tu pouvait donc m'eclaicir un peut!!!
a bientot michel

g3n-h@ckm@n · Answer

c'est pas un raccourci que je demande sur le bureau c'est l'outil meme !

Bridget. · Answer

Bonjour g3n-h@ckm@n, merci de t'occuper de lui, j'ai un gros problème de connexion, depuis hier soir, on a eu des impacts de foudre . J'en ai en effet oublié le lien après avoir du recommencer mon post plusieurs fois. Toute la journée pas de connexion et ce soir, ça n'arrête pas de couper. J'espère que j'arriverai à passer ce post. Désolé Michel mais tu es en de bonnes mains :)
@ bientôt, j'espère !!!

michel84800 · Answer

re g3n-h@ckm@n
je vais reprendre :sur mon bureau j'ai "adwcleaner.exe"est ce cela que tu appelle "l'outil" ou autre chose par d'ailleurs si cela peut te confirmer si c'est "l'outil"je te precise ce qu'il ce passe quand je double clic dessus il me demande si je veut l'executer je clique "executer"et là adwcleaner s'ouvre cela s'appelle :adwcleaner-v1-@xplode-general chancelog team.
il y a en bas a gauche :recherche/suppression/desinstallation.
j'ai essayer de te faire une impression ecran mais sur le site pjjointmalekal.com ils ne prennes pas ce qui fini par "doc"
voila ce que je peut te dire a ce propos !
desole pour tout ce tralala et a bientot
michel

michel84800 · Answer

bonjour a vous 
je viens de faire comme vous me le demandiez :ouverture de adwcleaner clic sur desinstallation(il ne veut rien savoir,rien qui bouge)je le referme,le reouvre et retente desinstallation toujours rien.je l'est donc refermer fait clic droit dessus puis supprimer c'est ok ensuite j'ai fait une recherche pour supprimer tout ce qui pouvait rester de adwcleaner ok plus rien sur mon ordi.j'ai ensuite telecharger adwcleaner via le raccourci que afideg a mis ci dessus je l'est enregistrer sur le bureau puis ouvert et lancer une recherche voici ci dessous le resultat.
# AdwCleaner v1.703 - Rapport créé le 25/07/2012 à 07:34:41
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - NOM-641695C7437
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\cfaua44t.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1116 octets] - [25/07/2012 07:34:41]

########## EOF - C:\AdwCleaner[R1].txt - [1244 octets] ##########

merci et au plaisir
Michel

g3n-h@ckm@n · Answer

re

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

michel84800 · Answer

re g3n-h@ckm@n
c'est fait ci joint le raccourci du rapport
j'ai eliminer 2proxi (en sachant pas ce que c'etait est ce grave ????)
a+
michel
https://pjjoint.malekal.com/files.php?id=20120725_z15d9d14l15m5

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle tout Java

============

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\ptun.exe 
C:\WINDOWS\VIEW32.EXE 
C:\WINDOWS\System\WOWPOST.EXE 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===========


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGzqr4hq7lM

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

michel84800 · Answer

re
ptun.exe
https://www.virustotal.com/gui/file/015b6c09649bbb33bc4b9b0558e42245b239cc60473da9c76d673f6d5f9659c8

view32.exe
https://www.virustotal.com/gui/file/8fd2e38b799a1efde50571fa51f3c16dc09874e464d0df5980d370cd093c7d66
wowpost.exe
https://www.virustotal.com/gui/file/b3243eb8768075ad62c9816e392a31e9a62cffecb25d12cece885df76f4f85d4

est ce que ce qui suit peut me concerner car je n'est aucune idée de ce que cela est??
"@: à L'attention de ceux qui utilisent les switchs de Pre_script : 
n'utiliser que les switchs proposés sur la page correspondante : 
https://gen-hackman.kanak.fr/ 

sinon je te dit a+

michel84800 · Answer

bonsoir  g3n-h@ckm@n 
a nouveau moi
je viens de faire la derniere etape que tu me demande voici le rapport
https://pjjoint.malekal.com/files.php?id=20120725_d7i12l11v6t7

Michel

g3n-h@ckm@n · Answer

oué tu l'as fait combien de fois ?

michel84800 · Answer

je l'est fait une 1ere fois mais la selection n'etait pas complete c'est en regardant le rapport que je m'en suis appercu donc je l'est relancer une fois au complet 
a+

g3n-h@ckm@n · Answer

explique toi "la solution n'etait pas complete"

michel84800 · Answer

bonjour g3n-h@ckm@n 
c'est la selection qui n'etait pas complete
si tu veut le bas du texte n'avait pas ete selectionne.
c'est grave?
a titre d'info hier en voulant ouvrir explorer(j'ai cliquer 1 fois)et  il c'est ouvert 8 fois et c'est souvent qu'il apparait un carre blanc a la placedu e en haut a gauche et si j'insiste :internet ne repond pas et il me faut le fermer???
si sa peut te mettre sur une piste
aller a+ michel

g3n-h@ckm@n · Answer

re


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

michel84800 · Answer

re g3n-h@ckm@n 
ci dessous le rapport de Malwarebytes

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.26.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Propriétaire :: NOM-641695C7437 [administrateur]

26/07/2012 14:31:57
mbam-log-2012-07-26 (14-31-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 274768
Temps écoulé: 36 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\HP_Propriétaire\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

a+ michel

g3n-h@ckm@n · Answer

re

il nous reste quoi comme souci ?

michel84800 · Answer

bonsoir g3n-h@ckm@n 
je ne sais ce qu'il peut rester ?ce qui est sur c'est que ca fonctionne beaucoup mieux (fini les fenetres qui s'ouvrent) peut etre me conseilleras tu de faire certains nettoyages hebdomadaires ou autre???
en tout cas ce que je tiens a te dire ainsi qu'aux autres personnnes qui font vivrent ce forum c'est que vous etes vraiment"sympas, serieux et surtout patients" face a des personnes qui toute seules n'arriveraient a pas  grand chose!!!
dans la vie aide autrui et autrui tu deviendra .
je crois que tout seul nous ne sommes pas grand chose mais unis nous ferons la difference!
si a un moment je peut quelque chose pour vous n'hesitez pas!!!!
best regards
ps :c'est vrai bridget j'etait entre de bonnes mains!!!
Michel

g3n-h@ckm@n · Answer

lol et c'était simple ^^

==

bon sinon oui tu peux faire quelque chose pour moi ^^ le ménage dans ton pc avec ce final ^^ lol !!!

https://gen-hackman.kanak.fr/#1037

michel84800 · Answer

no soucis je l'envoie de suite
je te fait passer le rapport???(lol)
tchaooooooo

g3n-h@ckm@n · Answer

^^

michel84800 · Answer

^^^
# DelFix v8.8 - Rapport créé le 26/07/2012 à 23:15:30
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - NOM-641695C7437 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\LopXp

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Pre_Scan.pif
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Pre_Scan_25_07_2012_14_47_07.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Pre_script.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1362 octets] - [26/07/2012 23:15:30]

########## EOF - C:\DelFix[S1].txt - [1486 octets] ##########
@@@@

g3n-h@ckm@n · Answer

:=)

michel84800 · Answer

g3n-h@ckm@n
j'en suis a "verif des erreurs" je ferais sa demain! mais en tout cas c'est une fusee depuis que t'est passer par là!!!buena noché.
Michel

g3n-h@ckm@n · Answer

fais gaffe qu'il decolle pas dans la nuit !! ^^ lol !

Bridget. · Answer

Oui, attends un peu pour  décoller , on va être en alerte orange ! Lol.
Je vois que tous les deux, vous avez fait "bon ménage". Moi, je galère toujours, j'attends ma nouvelle livebox, celle-ci va bientôt rendre l'âme ! Cordialement Bridget.

michel84800 · Answer

bonjour a vous 
vous inquietez pas je l'est attache au pied du lit il a pas put partir!!!!
bridget j'espere que tes soucis vont vite se terminer(en general la livraison est quand meme rapide)
ci dessous la derniere ligne du rapport "purera"
Total space cleaned: 38.24 MB

ne criez pas je ne l'avait pas vu au debut du tutoriel je viens juste de le faire.......
est ce grave ?me faut il refaire les etapes suivantes ou est ce sans grande importance??
je sais "toujours faire les choses dans l'ordre"mea culpa.
bonne journée a vous deux
PS:g3n-h@ckm@n confirme moi que je peut mettre le sujet en resolu

g3n-h@ckm@n · Answer

si t'as fait tout le menage et tout appliqué/lu , tu peux :D

michel84800 · Answer

re g3n-h@ckm@n 
normalement j'ai tout fais ! 
je me suis garder un raccourci avec ton tutoriel nettoyage apres desinfection je pense que j'y retournerai pour y reprendre des conseils que je pourrai oublier.sinon encore merci !je te souhaite bonne continuation et peut etre a une prochaine fois. 
Michel

Navilog1

36 réponses

Newsletters