Pc lent -> rapport de scan Ad-Report

CoyoteFennec -
CoyoteFennec - 1 juil. 2010 à 20:52

Bonjour,

J'ai récupéré l'ordinateur de ma soeur, il est plutôt lent et j'ai vu EoEngine en désinstallant des programmes... Du coup je me suis dit que ça avait peut-être à voir avec ça, j'ai installé Ad-Report et fait un scan, le rapport est ci-dessous. Si quelqu'un peut m'aider, merci beaucoup !

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:42:36 le 30/06/2010, Mode normal

Microsoft® Windows Vista(TM) Professionnel Service Pack 1 (X86)
Chloé@PC-DE-DOMINIQUE (Hewlett-Packard HP Compaq nx9420 (RU480ET#ABF))

============== RECHERCHE ==============

Service: "Application Updater" Présent

0,Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Dossier trouvé: C:\Program Files\Application Updater
0,Dossier trouvé: C:\Users\Dominique\AppData\Roaming\EoRezo
0,Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Users\Dominique\AppData\Roaming\ItsLabel
0,Dossier trouvé: C:\Users\Chloé\AppData\LocalLow\Search Settings
0,Dossier trouvé: C:\Program Files\Search Settings
3,Fichier trouvé: C:\Windows\Installer\2e79dc2.msi

1,Clé trouvée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
1,Clé trouvée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé trouvée: HKLM\Software\Classes\EoRezoBHO.EoBho
0,Clé trouvée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Application Updater
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKLM\Software\ItsLabel
0,Clé trouvée: HKLM\Software\Search Settings
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [2.0.0.20 (fr)] **

-- C:\Users\Chloé\AppData\Roaming\Mozilla\FireFox\Profiles\qzoo88yz.default\Prefs.js --
browser.startup.homepage, hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
browser.startup.homepage_override.mstone, rv:1.8.1.20

-- C:\Users\Dominique\AppData\Roaming\Mozilla\FireFox\Profiles\1c1aydgd.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Dominique\\Desktop
browser.startup.homepage, hxxp://lo.st
browser.startup.homepage_override.mstone, rv:1.8.1.16
keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-fr&FORM=MIMWA1&q=

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.hp.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 30/06/2010 (5203 Octet(s))

Fin à: 17:45:04, 30/06/2010

============== E.O.F ==============

Afficher la suite

A voir également:

Pc lent -> rapport de scan Ad-Report
Pc lent - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Scan qr code pc - Guide
Reinitialiser pc - Guide
Mon mac est lent comment le nettoyer - Guide

5 réponses

Réponse 1 / 5
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Salut,

Relance Ad-Remover avec l'option " Nettoyage " , copie/colle le rapport ici puis fais ceci en complément :

-+-+-+-+-> ZHPDiag <-+-+-+-+-

[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
0
1. CoyoteFennec
  
  Voici le rapport de nettoyage d'Ad-Remover, je joins l'autre après
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par C_XX le 23/06/10 à 19:20
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  
  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:01:42 le 30/06/2010, Mode normal
  
  Microsoft® Windows Vista(TM) Professionnel Service Pack 1 (X86)
  Chloé@PC-DE-DOMINIQUE (Hewlett-Packard HP Compaq nx9420 (RU480ET#ABF))
  
  ============== ACTION(S) ==============
  
  Service: "Application Updater" Stoppé et supprimé
  
  0,Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
  0,Dossier supprimé: C:\Program Files\Application Updater
  0,Dossier supprimé: C:\Users\Dominique\AppData\Roaming\EoRezo
  0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo
  0,Dossier supprimé: C:\Program Files\EoRezo
  0,Dossier supprimé: C:\Users\Dominique\AppData\Roaming\ItsLabel
  0,Dossier supprimé: C:\Users\Chloé\AppData\LocalLow\Search Settings
  0,Dossier supprimé: C:\Program Files\Search Settings
  3,Fichier supprimé: C:\Windows\Installer\2e79dc2.msi
  
  (!) -- Fichiers temporaires supprimés.
  
  1,Clé supprimée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
  1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
  1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
  1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
  0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
  0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
  0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
  0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
  0,Clé supprimée: HKLM\Software\Application Updater
  0,Clé supprimée: HKLM\Software\Conduit
  0,Clé supprimée: HKLM\Software\EoRezo
  0,Clé supprimée: HKLM\Software\ItsLabel
  0,Clé supprimée: HKLM\Software\Search Settings
  3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
  0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
  0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
  
  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
  0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  
  ============== SCAN ADDITIONNEL ==============
  
  ** Mozilla Firefox Version [2.0.0.20 (fr)] **
  
  -- C:\Users\Chloé\AppData\Roaming\Mozilla\FireFox\Profiles\qzoo88yz.default\Prefs.js --
  browser.startup.homepage, hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
  browser.startup.homepage_override.mstone, rv:1.8.1.20
  
  -- C:\Users\Dominique\AppData\Roaming\Mozilla\FireFox\Profiles\1c1aydgd.default\Prefs.js --
  browser.download.lastDir, C:\\Users\\Dominique\\Desktop
  browser.startup.homepage, hxxp://lo.st
  browser.startup.homepage_override.mstone, rv:1.8.1.16
  keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-fr&FORM=MIMWA1&q=
  
  ========================================
  
  ** Internet Explorer Version [8.0.6001.18928] **
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
  AutoHide: yes
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Do404Search: 0x01000000
  Enable Browser Extensions: yes
  Local Page: C:\Windows\system32\blank.htm
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Show_ToolBar: yes
  Start Page: hxxp://fr.msn.com/
  
  [HKLM\Software\Microsoft\Internet Explorer\Main]
  AutoHide: yes
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\Windows\System32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start Page: hxxp://fr.msn.com/
  
  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
  Tabs: res://ieframe.dll/tabswelcome.htm
  Blank: res://mshtml.dll/blank.htm
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 78 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
  
  C:\Ad-Report-CLEAN[1].txt - 30/06/2010 (5283 Octet(s))
  C:\Ad-Report-SCAN[1].txt - 30/06/2010 (5332 Octet(s))
  
  Fin à: 18:04:30, 30/06/2010
  
  ============== E.O.F ==============
  
  0
2. CoyoteFennec
  
  Et voilà le dernier lien : https://www.cjoint.com/?gEsq2wtNNA
  
  Merci beaucoup pour l'aide rapide, normalement il n'y a plus de problème là ?
  
  0
Réponse 2 / 5
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Re,

Normalement oui... mais rien n'est normal ;-)

Tu as encore des traces d'infections + une infection USB, on va virer ça :

-+-+-+-+-> USBFix <-+-+-+-+-

Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".

[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )

Un tutoriel en images est disponible ici.
0
1. CoyoteFennec
  
  Mmmh, pas cool tout ça...
  Voilà le rapport d'Usbfix :
  
  ############################## | UsbFix 7.014 | [Suppression]
  
  Utilisateur: Chloé (Administrateur) # PC-DE-DOMINIQUE [Hewlett-Packard HP Compaq nx9420 (RU480ET#ABF)]
  Mis à jour le 24/06/10 par El Desaparecido / C_XX
  Lancé à 18:28:41 | 30/06/2010
  Site Web: http://pagesperso-orange.fr/NosTools/index.html
  Contact: FindyKill.Contact@gmail.com
  
  CPU: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
  CPU 2: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
  Microsoft® Windows Vista(TM) Professionnel (6.0.6001 32-Bit) # Service Pack 1
  Internet Explorer 8.0.6001.18928
  
  Pare-feu Windows: Activé
  Antivirus: avast! antivirus 4.8.1290 [VPS 081123-0] 4.8.1290 [Enabled | Updated]
  RAM -> 3455 Mo
  C:\ (%systemdrive%) -> Disque fixe # 104 Go (6 Go libre(s) - 5%) [] # NTFS
  D:\ -> Disque fixe # 6 Go (782 Mo libre(s) - 12%) [HP_RECOVERY] # NTFS
  E:\ -> Disque fixe # 2 Go (1 Go libre(s) - 85%) [OS_TOOLS] # NTFS
  F:\ -> CD-ROM
  G:\ -> Disque fixe # 112 Go (47 Go libre(s) - 42%) [WD Passport] # FAT32
  
  ################## | Éléments infectieux |
  
  Supprimé! D:\Autorun.inf
  
  ################## | Registre |
  
  ################## | Mountpoints2 |
  
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5c6f8f21-4678-11dd-bf5a-001a6b2a2b47}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6f60a700-09c0-11df-ae52-0016d4ba3cfd}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8d309ac8-6ce4-11df-9adc-0016d4ba3cfd}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{94910e27-1e82-11df-bbd3-0016d4ba3cfd}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b945b553-1c89-11de-987c-001a6b2a2b47}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ca55f030-0c3b-11dc-b76b-001a6b2a2b47}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{edba59ea-0e10-11dd-a074-001a6b2a2b47}
  
  ################## | Listing |
  
  [30/06/2010 - 18:34:13 | SHD ] C:\$Recycle.Bin
  [16/12/2009 - 15:11:14 | D ] C:\241195851ee9d7456b48e2f901
  [30/06/2010 - 18:04:33 | A | 5469] C:\Ad-Report-CLEAN[1].txt
  [30/06/2010 - 17:45:04 | A | 5332] C:\Ad-Report-SCAN[1].txt
  [09/02/2010 - 20:16:58 | A | 0] C:\adorage-protocol.txt
  [19/05/2007 - 15:51:17 | A | 95] C:\AUTOEXEC.BAT
  [21/06/2007 - 19:56:32 | D ] C:\Binaries
  [31/07/2008 - 20:34:23 | SHD ] C:\boot
  [18/01/2008 - 23:45:46 | RASH | 333203] C:\bootmgr
  [29/05/2008 - 03:13:03 | A | 10] C:\config.sys
  [07/03/2007 - 06:13:51 | A | 0] C:\C_USERPART
  [02/11/2006 - 15:02:24 | SHD ] C:\Documents and Settings
  [16/07/2009 - 15:09:57 | D ] C:\EPSON
  [07/03/2007 - 06:06:10 | HD ] C:\hp
  [16/02/2008 - 02:46:05 | A | 230424] C:\img2-001.raw
  [19/01/2008 - 02:31:12 | A | 230424] C:\img2-002.raw
  [24/04/2007 - 10:30:41 | RHD ] C:\MSOCache
  [30/06/2010 - 18:05:22 | ASH | 3937042432] C:\pagefile.sys
  [31/07/2008 - 23:45:18 | D ] C:\Partage
  [31/07/2008 - 20:15:08 | D ] C:\PerfLogs
  [30/06/2010 - 18:12:35 | RD ] C:\Program Files
  [10/02/2010 - 14:54:27 | HD ] C:\ProgramData
  [28/10/2009 - 18:57:16 | AH | 232] C:\sqmdata00.sqm
  [29/10/2009 - 19:16:11 | AH | 232] C:\sqmdata01.sqm
  [30/10/2009 - 01:08:29 | AH | 232] C:\sqmdata02.sqm
  [30/10/2009 - 09:18:25 | AH | 232] C:\sqmdata03.sqm
  [31/10/2009 - 16:41:32 | AH | 232] C:\sqmdata04.sqm
  [20/10/2009 - 07:08:30 | AH | 232] C:\sqmdata05.sqm
  [20/10/2009 - 17:20:00 | AH | 232] C:\sqmdata06.sqm
  [20/10/2009 - 19:59:47 | AH | 232] C:\sqmdata07.sqm
  [21/10/2009 - 08:10:56 | AH | 232] C:\sqmdata08.sqm
  [22/10/2009 - 16:26:37 | AH | 232] C:\sqmdata09.sqm
  [23/10/2009 - 19:27:04 | AH | 232] C:\sqmdata10.sqm
  [24/10/2009 - 14:29:14 | AH | 232] C:\sqmdata11.sqm
  [25/10/2009 - 12:54:44 | AH | 232] C:\sqmdata12.sqm
  [25/10/2009 - 13:27:39 | AH | 232] C:\sqmdata13.sqm
  [25/10/2009 - 13:43:08 | AH | 232] C:\sqmdata14.sqm
  [25/10/2009 - 18:04:00 | AH | 232] C:\sqmdata15.sqm
  [26/10/2009 - 14:46:55 | AH | 232] C:\sqmdata16.sqm
  [26/10/2009 - 21:34:10 | AH | 232] C:\sqmdata17.sqm
  [27/10/2009 - 13:39:06 | AH | 232] C:\sqmdata18.sqm
  [28/10/2009 - 07:21:48 | AH | 232] C:\sqmdata19.sqm
  [28/10/2009 - 18:57:16 | AH | 244] C:\sqmnoopt00.sqm
  [29/10/2009 - 19:16:11 | AH | 244] C:\sqmnoopt01.sqm
  [30/10/2009 - 01:08:29 | AH | 244] C:\sqmnoopt02.sqm
  [30/10/2009 - 09:18:25 | AH | 244] C:\sqmnoopt03.sqm
  [31/10/2009 - 16:41:32 | AH | 244] C:\sqmnoopt04.sqm
  [20/10/2009 - 07:08:30 | AH | 244] C:\sqmnoopt05.sqm
  [20/10/2009 - 17:20:00 | AH | 244] C:\sqmnoopt06.sqm
  [20/10/2009 - 19:59:47 | AH | 244] C:\sqmnoopt07.sqm
  [21/10/2009 - 08:10:56 | AH | 244] C:\sqmnoopt08.sqm
  [22/10/2009 - 16:26:37 | AH | 244] C:\sqmnoopt09.sqm
  [23/10/2009 - 19:27:04 | AH | 244] C:\sqmnoopt10.sqm
  [24/10/2009 - 14:29:14 | AH | 244] C:\sqmnoopt11.sqm
  [25/10/2009 - 12:54:44 | AH | 244] C:\sqmnoopt12.sqm
  [25/10/2009 - 13:27:39 | AH | 244] C:\sqmnoopt13.sqm
  [25/10/2009 - 13:43:08 | AH | 244] C:\sqmnoopt14.sqm
  [25/10/2009 - 18:04:00 | AH | 244] C:\sqmnoopt15.sqm
  [26/10/2009 - 14:46:55 | AH | 244] C:\sqmnoopt16.sqm
  [26/10/2009 - 21:34:10 | AH | 244] C:\sqmnoopt17.sqm
  [27/10/2009 - 13:39:06 | AH | 244] C:\sqmnoopt18.sqm
  [28/10/2009 - 07:21:48 | AH | 244] C:\sqmnoopt19.sqm
  [23/04/2007 - 16:15:21 | D ] C:\SwSetup
  [30/06/2010 - 01:36:43 | SHD ] C:\System Volume Information
  [23/04/2007 - 16:15:21 | AHD ] C:\System.sav
  [14/04/2010 - 03:35:55 | D ] C:\Temp
  [30/06/2010 - 18:34:13 | D ] C:\UsbFix
  [30/06/2010 - 18:28:42 | A | 5290] C:\UsbFix.txt
  [31/07/2008 - 23:52:38 | RD ] C:\Users
  [12/06/2010 - 09:06:07 | D ] C:\Windows
  [30/06/2010 - 18:34:13 | SHD ] D:\$RECYCLE.BIN
  [24/04/2007 - 01:39:48 | RSHD ] D:\Boot
  [30/08/2006 - 11:38:02 | SH | 435752] D:\BOOTMGR
  [29/05/2006 - 11:30:28 | SH | 778] D:\CSP.DAT
  [01/07/2005 - 15:16:54 | SH | 102] D:\Desktop.ini
  [22/11/2004 - 19:28:00 | SH | 8130] D:\Folder.htt
  [24/04/2007 - 01:39:48 | RSHD ] D:\GuiComp
  [23/04/2007 - 17:53:23 | ASH | 22] D:\HPCD.sys
  [01/02/2007 - 19:42:40 | SH | 76936] D:\Info.exe
  [23/04/2007 - 17:38:31 | ASH | 1278] D:\MASTER.LOG
  [23/04/2007 - 16:57:22 | ASH | 14] D:\NTFS
  [23/04/2007 - 17:53:23 | RSHD ] D:\PRELOAD
  [24/04/2007 - 01:39:48 | RSHD ] D:\Program Files
  [24/04/2007 - 01:39:48 | RSHD ] D:\ProgramData
  [10/09/2002 - 13:58:12 | SH | 181616] D:\protect.ed
  [23/04/2007 - 17:03:27 | RSH | 26] D:\RCBoot.sys
  [24/04/2007 - 01:39:48 | RD ] D:\RECOVERY
  [24/04/2007 - 01:46:15 | RSHD ] D:\sources
  [21/10/2005 - 13:12:42 | SH | 42] D:\st_log.ini
  [23/04/2007 - 15:52:15 | SHD ] D:\System Volume Information
  [24/04/2007 - 01:39:48 | RSHD ] D:\Users
  [08/02/2002 - 19:44:00 | SH | 88038] D:\Warning.bmp
  [17/07/2009 - 14:40:29 | RSHD ] D:\Windows
  [30/06/2010 - 18:34:13 | SHD ] E:\$RECYCLE.BIN
  [23/04/2007 - 14:16:58 | D ] E:\boot
  [23/04/2007 - 14:16:58 | A | 50] E:\HP_WINRE
  [23/04/2007 - 14:16:39 | D ] E:\sources
  [23/04/2007 - 15:31:28 | SHD ] E:\System Volume Information
  [03/05/2009 - 21:03:00 | SHD ] G:\FOUND.000
  [04/07/2009 - 11:13:28 | D ] G:\antho
  [24/05/2010 - 09:56:52 | D ] G:\Musique
  [09/07/2007 - 16:41:52 | HD ] G:\autorun
  [09/07/2007 - 16:41:52 | HD ] G:\WD_Windows_tools
  [19/10/2009 - 16:09:28 | D ] G:\Fac
  [12/05/2009 - 10:40:56 | D ] G:\Copies maman
  [28/05/2010 - 09:19:38 | D ] G:\Photos Jo
  [17/06/2008 - 16:25:38 | SHD ] G:\Recycled
  [17/06/2008 - 16:25:38 | SHD ] G:\System Volume Information
  [30/06/2010 - 17:59:06 | D ] G:\Films
  [28/05/2010 - 09:22:00 | D ] G:\Photos divers
  [22/12/2008 - 14:59:52 | SHD ] G:\$RECYCLE.BIN
  [30/06/2009 - 14:57:46 | D ] G:\Office 2007 Portable
  [09/07/2009 - 20:08:32 | RSHD ] G:\RECYCLER
  [19/10/2009 - 00:26:50 | D ] G:\Photos save
  [09/12/2009 - 11:29:26 | A | 26624] G:\éco- antisém éco.doc
  [09/12/2009 - 12:11:18 | A | 26112] G:\eco-aut.doc
  [09/12/2009 - 12:33:26 | A | 26112] G:\écocri.doc
  [09/12/2009 - 12:07:34 | A | 26624] G:\pstato.doc
  [09/12/2009 - 11:06:30 | A | 26112] G:\race- xénoph.doc
  [09/12/2009 - 11:29:28 | A | 27648] G:\Rel - Antijud.doc
  [18/12/2009 - 09:26:10 | A | 16384] G:\Coordonnées et horaire.xls
  [18/12/2009 - 09:27:06 | A | 14848] G:\Soccer - Coordonnées.xls
  [27/08/2008 - 08:59:12 | D ] G:\Images diverses et variées
  
  ################## | Vaccin |
  
  C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
  D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
  E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
  G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
  
  ################## | Upload |
  
  Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-DOMINIQUE.zip
  https://www.ionos.fr/?affiliate_id=77097
  Merci de votre contribution.
  
  ################## | E.O.F |
  
  0
Réponse 3 / 5
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Bien. Tu as avast + norton, désinstalle l'un des deux ( je te conseille de garder avast )

Puis fais ceci :

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]

[HKCU\Software\LdShih]
[HKCU\Software\Prodiff]
[HKLM\Software\BrowserChoice]
O44 - LFC:[MD5.C4870B3688FF1823C13455CBB13EEA30] - 30/06/2010 - 17:04:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [5469]
O44 - LFC:[MD5.36EA4A79070E8DC1D6F6DB7223E82782] - 30/06/2010 - 16:45:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [5332]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
0
1. CoyoteFennec
  
  Ok, Norton désinstallé et le rapport de ZHPFix suit. Après ça, ça va être correct ? Merci beaucoup en tout cas !
  
  Rapport de ZHPFix v1.12.3111 par Nicolas Coolman, Update du 29/06/2010
  Run by Chloé at 30/06/2010 19:07:29
  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
  Contact : nicolascoolman@yahoo.fr
  Fichier Registre :
  
  Clé du Registre :
  HKCU\Software\LdShih => Clé supprimée avec succès
  HKCU\Software\Prodiff => Clé supprimée avec succès
  HKLM\Software\BrowserChoice => Clé supprimée avec succès
  HKCU\Software\LdShih => Clé absente
  HKCU\Software\Prodiff => Clé absente
  HKLM\Software\BrowserChoice => Clé absente
  
  Fichier :
  c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
  c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine
  c:\ad-report-clean[1].txt => Fichier absent
  c:\ad-report-scan[1].txt => Fichier absent
  
  Récapitulatif :
  Clé du Registre : 6
  Fichier : 4
  
  End of the scan
  
  0
Réponse 4 / 5
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Impec, un dernier scan de routine et après on pourra terminer ;-)

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.
0
1. CoyoteFennec
  
  Ok, c'est long mais c'est fait !
  
  Malwarebytes' Anti-Malware 1.46
  www.malwarebytes.org
  
  Version de la base de données: 4261
  
  Windows 6.0.6001 Service Pack 1
  Internet Explorer 8.0.6001.18928
  
  30/06/2010 21:25:23
  mbam-log-2010-06-30 (21-25-23).txt
  
  Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
  Elément(s) analysé(s): 296172
  Temps écoulé: 2 heure(s), 4 minute(s), 12 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Program Files\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoEngine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
  C:\Program Files\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoAdv\EoAdv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 5
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Ok, tout est clean. On termine :

-+-+-+-+-> Mise à jour du PC <-+-+-+-+-

[x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

[o] Télécharge JavaRa puis décompresse le sur ton bureau.
[o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
[o] Clique sur "Search For Updates".
[o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
[o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
[o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
[o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
[o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

2ème étape : Mise à jour du système

Tu as vista SP1, il faut installer le SP2 :

[o] Windows Vista SP2

Il est important de faire toutes les mises à jour windows update.

3ème étape : Mise à jour des logiciels

[o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
[o] Télécharge le
[o] Un tutoriel pour son utilisation est disponible ici.

-+-+-+-+-> Toolscleaner <-+-+-+-+-

[x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau.

[x] Lance le puis clique sur [Recherche]

[x] Patiente pendant le scan puis clique sur [Suppression]

[x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport.

[x] Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TCleaner.txt
Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes.

[x] Un tutoriel est disponible ici.

-+-+-+-+-> Optimisation <-+-+-+-+-

1ère étape : Suppression des fichiers inutiles

[o] Télécharge CCleaner
[o] Installe le, puis lance le.
[o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
[o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
[o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées.
[o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
[o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
[o] Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
[x] Clique sur [Propriété] puis sur l'onglet [Outils]
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

[x] Clique sur [Démarrer] puis [Exécuter].
[x] Tape msconfig et valide par [ok].
[x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu.
[x] Clique sur [Appliquer] puis [ok] et redémarre ton PC.

-+-+-+-+-> Purger la restauration système <-+-+-+-+-

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

-+-+-+-+-> Liens utiles <-+-+-+-+-

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
0
1. CoyoteFennec
  
  Here it is ! Normalement, il est comme neuf (ou presque) là ?!
  En tout cas merci merci merci !
  
  JavaRa 1.15 Removal Log.
  
  Report follows after line.
  
  ------------------------------------
  
  The JavaRa removal process was started on Wed Jun 30 22:35:15 2010
  
  There was an error removing C:\Program Files\Java\jre1.6.0. The error returned was 32.
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}
  
  Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610000
  
  Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610000
  
  Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610000
  
  Found and removed: SOFTWARE\Classes\JavaPlugin.160
  
  Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0
  
  Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0
  
  Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610000
  
  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610000
  
  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610000
  
  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160000}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\JavaPlugin.160
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01
  
  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0
  
  Found and removed: Software\JavaSoft\Java2D\1.6.0
  
  Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}
  
  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
  
  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
  
  Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
  
  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0\
  
  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0\bin\
  
  ------------------------------------
  
  Finished reporting.
  
  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\UsbFix.txt: trouvé !
  C:\UsbFix: trouvé !
  C:\Program Files\Ad-remover: trouvé !
  C:\Program Files\ZHPDiag: trouvé !
  C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
  C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
  C:\Program Files\ZHPDiag\catchme.exe: trouvé !
  C:\Program Files\ZHPDiag\mbr.log: trouvé !
  C:\Program Files\ZHPDiag\mbr.exe: trouvé !
  C:\UsbFix\UsbFix.exe: trouvé !
  C:\Users\Chloé\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !
  C:\Users\Chloé\Desktop\UsbFix.exe: trouvé !
  C:\Windows\SMINST\mbr.exe: trouvé !
  C:\Windows\SMINST\RAMDSK\Windows\SYSTEM32\mbr.exe: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
  C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
  C:\Program Files\ZHPDiag\catchme.exe: supprimé !
  C:\UsbFix.txt: supprimé !
  C:\Program Files\ZHPDiag\mbr.log: supprimé !
  C:\Program Files\ZHPDiag\mbr.exe: supprimé !
  C:\UsbFix\UsbFix.exe: supprimé !
  C:\Users\Chloé\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
  C:\Users\Chloé\Desktop\UsbFix.exe: supprimé !
  C:\Windows\SMINST\mbr.exe: supprimé !
  C:\Windows\SMINST\RAMDSK\Windows\SYSTEM32\mbr.exe: supprimé !
  C:\UsbFix: supprimé !
  C:\Program Files\Ad-remover: supprimé !
  C:\Program Files\ZHPDiag: supprimé !
  
  0

Newsletters