page de pub qui s'ouvre et pc ralentiRésolu/Fermé

Question

Bonjour, 
depuis quelque temp des page de pub s'ouvre et mon pc est très ralenti merci d'avance a qui voudras bien m'aider ci joint un rapport hijacthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:40, on 01/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\ezNTSvc.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.3.62.1\facemoods.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\RunOnce: [RealUpgradeHelper] "C:\Program Files\Fichiers communs\Real\Update_OB\upgrdhlp.exe" "RealNetworks|RealPlayer|12.0" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [RealUpgradeHelper] "C:\Program Files\Fichiers communs\Real\Update_OB\upgrdhlp.exe" "RealNetworks|RealPlayer|12.0" (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: STK017 PNP Monitor.lnk = C:\Program Files\STK017_V2.01\STK017D.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) - http://www.worldwinner.com/games/shared/wwlaunch.cab
O16 - DPF: {8F6E7FB2-E56B-4F66-A4E1-9765D2565280} (WorldWinner ActiveX Launcher Control) - http://www.worldwinner.com/games/launcher/ie/v2.22.01.0/iewwload.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\WINDOWS\system32\ezNTSvc.exe
O23 - Service: Service Google Update (gupdate1ca1ebc88018e6e) (gupdate1ca1ebc88018e6e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

meatloaf · Answer

Bonsoir 
ton probleme vient du domino.exe dans c:\windows

moment de grace · Answer

merci et salut crapoulou -

en attente de ZHP...

kyky56 · Answer

Re voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201010/cijFdy3px7.txt

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll    
[HKCU\Software\MessengerSkinner]    (MessengerSkinner.Spy)
[HKCU\Software\SudoPlanet]   
O64 - Services: CurCS - C:\DOCUME~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys (.not file.) - ldiskl (ldiskl)  .(.Pas de propriétaire - Pas de description.) - LEGACY_LDISKL

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

.................

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

.......................

3)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

kyky56 · Answer

alors voila en fait je pense que je me suis tromper donc ca doit etre celui la le bon

Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-10-2010-22-44-46.txt
Run by HP_Administrateur at 01/10/2010 22:45:05
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll  => Clé absente
HKCU\Software\SudoPlanet  => Clé absente
O64 - Services: CurCS - C:\DOCUME~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys (.not file.) - ldiskl (ldiskl) .(.Pas de propriétaire - Pas de description.) - LEGACY_LDISKL  => Clé absente

========== Fichier(s) ==========
c:\program files\offerbox\offerboxbho.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Fichier(s)


End of the scan

kyky56 · Answer

2/############################## | UsbFix 7.027 | [Suppression]

Utilisateur: HP_Administrateur (Administrateur) # KYKY [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 22:57:19 | 01/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Celeron(R) D CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: ZoneAlarm Security Suite Antivirus 7.0.483.000 [(!) Disabled | (!) Outdated]
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
Firewall: ZoneAlarm Firewall 7.0.483.000 [Enabled]
RAM -> 1983 Mo 
C:\ (%systemdrive%) -> Disque fixe # 226 Go (163 Go libre(s) - 72%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 7 Go (7 Go libre(s) - 100%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (458 Go libre(s) - 98%) [] # NTFS
K:\ -> Disque amovible # 2 Go (407 Mo libre(s) - 21%) [] # FAT32

################## | Éléments infectieux |


Non supprimé ! E:\Autorun.inf

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09726ffd-8ab2-11de-bff7-0016ecd34fdd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6ae85e1e-a362-11dd-b794-0016ecd34fdd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{96f6d358-0a48-11de-9cd9-806d6172696f}

################## | Listing |

[11/08/2008 - 22:10:49 | D ] 	C:\171ddaa848ff6b881f946e52310326ca
[09/08/2009 - 03:12:55 | D ] 	C:\83bfe81d40e0ff6aabb9d871
[12/08/2008 - 21:49:07 | D ] 	C:\8c3e2611cac0ba0f87919dd085
[17/10/2008 - 20:57:05 | D ] 	C:\93b936377f7ed9c37f06644a
[19/01/2008 - 02:04:43 | A | 584] 	C:\albumTable.dbf
[09/04/2009 - 13:09:33 | D ] 	C:\Anuman Interactive
[05/09/2006 - 00:16:16 | AH | 100] 	C:\AUTOEXEC.BAT
[03/06/2009 - 09:55:29 | RASHD ] 	C:\autorun.inf
[11/08/2008 - 21:31:11 | D ] 	C:\b44a9370a8cdb7c44bb96716fa
[16/10/2008 - 19:14:21 | RASH | 211] 	C:\BOOT.BAK
[16/10/2008 - 19:22:45 | RASH | 291] 	C:\boot.ini
[09/08/2004 - 23:00:00 | RASH | 4952] 	C:\Bootfont.bin
[23/02/2007 - 19:51:44 | A | 5242880] 	C:\CAPTURE.AVI
[16/10/2008 - 19:22:38 | RSHD ] 	C:\cmdcons
[09/08/2004 - 23:00:00 | RSH | 263488] 	C:\cmldr
[15/11/2005 - 04:22:08 | D ] 	C:\CMPNENTS
[01/10/2010 - 21:37:32 | HD ] 	C:\Config.Msi
[10/10/2005 - 13:34:04 | AH | 0] 	C:\CONFIG.SYS
[02/01/2009 - 15:49:20 | A | 353] 	C:\content_update_notification.xml
[17/06/2008 - 17:38:43 | D ] 	C:\Documents and Settin
[06/04/2009 - 13:15:31 | D ] 	C:\Documents and Settings
[17/02/2009 - 02:14:53 | D ] 	C:\Downloads
[28/12/2008 - 03:28:17 | D ] 	C:\Google
[27/02/2010 - 18:40:58 | D ] 	C:\hegames
[01/10/2010 - 21:45:37 | ASH | 2079772672] 	C:\hiberfil.sys
[16/10/2008 - 19:36:32 | HD ] 	C:\hp
[29/09/2007 - 10:50:14 | D ] 	C:\Inetpub
[10/10/2005 - 13:34:04 | RASH | 0] 	C:\IO.SYS
[09/09/2008 - 18:45:19 | AH | 732] 	C:\IPH.PH
[26/12/2009 - 00:03:12 | D ] 	C:\Kirikou
[30/04/2010 - 01:37:55 | A | 127] 	C:\mbam-error.txt
[10/10/2005 - 13:34:04 | RASH | 0] 	C:\MSDOS.SYS
[28/02/2008 - 18:31:15 | RHD ] 	C:\MSOCache
[05/06/2009 - 16:50:43 | A | 3723] 	C:
avilog netoyage.txt
[09/08/2004 - 23:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[17/10/2008 - 20:13:20 | RASH | 252240] 	C:
tldr
[01/10/2010 - 21:45:35 | ASH | 704643072] 	C:\pagefile.sys
[04/05/2009 - 00:01:37 | A | 92650] 	C:\playground.log
[28/09/2010 - 12:15:42 | RD ] 	C:\Program Files
[04/09/2006 - 23:34:20 | HD ] 	C:\Python22
[03/08/2009 - 17:48:51 | SHD ] 	C:\RECYCLER
[05/03/2009 - 20:52:23 | A | 1113] 	C:ollback.ini
[02/07/2009 - 21:52:05 | A | 91] 	C:\Setup.log
[13/07/2010 - 17:17:22 | D ] 	C:\Sun
[21/01/2008 - 00:08:16 | D ] 	C:\swsetup
[17/03/2010 - 22:24:00 | SHD ] 	C:\System Volume Information
[04/09/2006 - 23:33:58 | HD ] 	C:\system.sav
[13/07/2010 - 17:17:26 | D ] 	C:	emp
[17/10/2008 - 20:16:40 | A | 510] 	C:\updatedatfix.log
[01/10/2010 - 23:00:27 | D ] 	C:\UsbFix
[01/10/2010 - 23:00:34 | A | 1613] 	C:\UsbFix.txt
[19/08/2008 - 00:19:24 | D ] 	C:\USERDATA
[01/10/2010 - 21:47:13 | AD ] 	C:\WINDOWS
[01/10/2010 - 22:39:05 | A | 3294] 	C:\ZHPExportRegistry-01-10-2010-22-39-05.txt
[17/03/2010 - 00:52:06 | A | 26610] 	C:\ZHPExportRegistry-16-03-2010-23-52-05.txt
[04/08/2009 - 13:07:24 | D ] 	C:\_OTL
[18/02/2010 - 13:40:18 | D ] 	C:\_OTM
[03/06/2009 - 09:55:32 | RASHD ] 	D:\autorun.inf
[27/10/2008 - 20:52:00 | SHD ] 	D:\System Volume Information
[04/11/2008 - 13:04:42 | SHD ] 	D:\Recycled
[14/09/2007 - 06:26:08 | R | 90624] 	E:\1031.mst
[14/09/2007 - 06:26:09 | R | 54272] 	E:\1033.mst
[14/09/2007 - 06:26:08 | R | 87552] 	E:\1034.mst
[14/09/2007 - 06:26:08 | R | 101376] 	E:\1036.mst
[14/09/2007 - 06:26:08 | R | 89600] 	E:\1040.mst
[14/09/2007 - 06:26:08 | R | 86528] 	E:\2070.mst
[15/05/2007 - 06:19:35 | R | 63] 	E:\autorun.inf
[03/09/2007 - 06:34:51 | R | 218440] 	E:\autorun_PES2008.exe
[14/09/2007 - 06:12:31 | RD ] 	E:\directx9.0c
[15/05/2007 - 06:19:35 | R | 74520] 	E:\DSETUP.dll
[14/09/2007 - 06:16:45 | R | 3447787] 	E:\ISSetup.dll
[14/09/2007 - 06:12:22 | RD ] 	E:\launcher
[14/09/2007 - 06:26:09 | R | 461824] 	E:\Pro Evolution Soccer 2008.msi
[14/09/2007 - 06:16:46 | RD ] 	E:\program files
[06/09/2007 - 09:44:55 | R | 907] 	E:eadme.html
[14/09/2007 - 06:30:00 | R | 4770280] 	E:\setup.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_KYKY.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

moment de grace · Answer

c'est bon

=> MBAM

kyky56 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4729

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/10/2010 04:05:57
mbam-log-2010-10-02 (04-05-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 332610
Temps écoulé: 4 heure(s), 56 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

des pubs encore ?

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

kyky56 · Answer

Re,
 les problème de publicité a l'air d'etre résolu mais j'ai juste ouvert internet vite fait pour voir.

http://www.cijoint.fr/cjlink.php?file=cj201010/cij1qDyt5x.txt

moment de grace · Answer

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\MessengerSkinner]   



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..........................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

5)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, tape 2 puis valide en appuyant sur [Entrée]

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

....................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

kyky56 · Answer

voila pour le  1/

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\MessengerSkinner]
"nums"="FCyhSe7AAA-FBEJTJkAAA"
"grpid"="356"
"installdt"="20090215"
"dl_lg"="FR"
"_status"="ok"
"Language"="fr"
"bnrid"="672125"

[HKEY_CURRENT_USER\Software\MessengerSkinner\ky-ky-56@hotmail.fr]
"AutoReplaceOriginalEmoticons"=dword:00000000

[HKEY_CURRENT_USER\Software\MessengerSkinner\ky-ky-56@hotmail.fr\Contacts]

kyky56 · Answer

j'ai un problème avec l'étape 2 quand je clic sur recherche rien ne se passe mais ca fait un petit moment que j'éssaye d'installer la dernière versin de java et je n'y arrive pas

moment de grace · Answer

desinstalle par ajout supprime programme

puis installe la derniere version

https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

kyky56 · Answer

pareil impossible je n'y arrive pas voila ce que ca me dit

Le composant que vous essayer d'utiliser se trouve sur une ressource réseau non disponible
clic sur ok pour réessayer ou entrer dans la zone ci dessous un autre chemin d'accés a un dossier contenant le package d'installation"jre1.60_11-c.msi"

voila et je ne sais pas quoi faire

kyky56 · Answer

Je dois y aller je ne pense pas pouvoir etre connecter avant demain  merci de ton aide

kyky56 · Answer

Bonjour me revoila est ce que je passe a l'étape suivante ou non?

moment de grace · Answer

oui

tu peux faire le reste mais as tu réussi à mettre à jour java ?

kyky56 · Answer

non impossible quand j'essaye de désinstaller il me met ce qui suit et je ne sais pas quoi faire

Le composant que vous essayer d'utiliser se trouve sur une ressource réseau non disponible 
clic sur ok pour réessayer ou entrer dans la zone ci dessous un autre chemin d'accés a un dossier contenant le package d'installation"jre1.60_11-c.msi"

moment de grace · Answer

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau. 

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

? Coche les 2 cases Lop et Purity 

? Coche la case devant tous les utilisateurs 

? règle age du fichier sur "60 jours" 

? dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

?Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

??? NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau

kyky56 · Answer

OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cijyfdhSpR.txt

Extra.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cijJ4KR97p.txt

kyky56 · Answer

voila pour ce qui est d'adobe reader c'est fait et le rapport DelFix qui suis par contre pour la purge je le fait ou j'attend de résoudre mon souci java ?



Rapport DelFix v5.1 - 03/10/2010 à 21:30,06
Mis à jour le 03/10/10 à 11h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Mozilla Firefox 3.6.10 (fr) [Navigateur par défaut]
Processeur :               Intel(R) Celeron(R) D CPU 3.20GHz
Mémoire vive totale : 1,93 Go
Nom d'utilisateur : HP_Administrateur - KYKY (Administrateur)
Exécuté depuis : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Présent: C:\USBFix
Présent: C:\_OTL
Présent: C:\_OTM
Présent: C:\Program Files\ZHPDiag

~~~~~~ Fichiers ~~~~~~

Présent: C:\UsbFix.txt
Présent: C:\UsbFix_Upload_Me_KYKY.zip
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\catchme.log
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\MBRCheck_10.01.10_22.02.36.txt
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\MBRCheck_10.01.10_22.56.34.txt
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\MBRCheck_10.02.10_16.45.18.txt
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\HijackThis.lnk
Présent: C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent: C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent: C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\OTM.exe
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\UsbFix.exe
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ToolBarSD.exe
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa.zip
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\HJTInstall.exe
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag 1.25.11.exe
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag 1.25.13.exe
Présent: C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Présente: HKLM\Software\OldTimer Tools
Clé Présente: HKLM\Software\TrendMicro
Clé Présente: HKCU\SOFTWARE\USBFix
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1


########## EOF - "C:\DelFixSearch.txt" - [2667 octets] ##########

moment de grace · Answer

Relance OTL 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* L'interface principale s'ouvre : 
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

:OTL 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11       FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13       
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15       
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17   
FF - prefs.js..extensions.enabledItems: {EEE6C361-6118-11DC-9C72-001320C79847}:1.0.0.8   
FF - prefs.js..extensions.enabledItems: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.7.1.3       
[2010/09/26 21:14:53 | 000,000,000 | ---D | M] (Zynga Toolbar) -- C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822
[2008/12/31 00:40:18 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}       
[2008/12/31 00:40:12 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\searchplugins\sweetim.xml       
 [2008/12/03 15:58:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}       
[2009/04/18 22:36:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}   
 [2009/08/06 00:19:05 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA
[2010/09/28 12:15:28 | 000,000,000 | ---D | M] -- C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com       
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.3.62.1\facemoods.dll (facemoods.com)       
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll File not found       
O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dll File not found       


:Commands 
[emptyflash] 
[emptytemp] 


* Clique sur le bouton Correction, patiente pendant le travail de l'outil, il va redémarrer le PC. 
* Accepte en cliquant sur OK 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément 
* Copie/colle le dans ton prochain message 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

kyky56 · Answer

Bonjour, 
Alors mauvaise nouvelle depuis hier soir je n'arrive plus a ouvrir mozilla j'ai essayer de désinstaller après j'ai fait nettoyge registre avec c cleaner et réinstaller ca marche tjrs pas. Et en navigant un peux sur google chrome des pages de pub se sont ouvertes .En tout cas merci a toi de m'aider
Pour la suite voila le rapport 

.All processes killed 
========== OTL ========== 
Prefs.js: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13 removed from extensions.enabledItems 
Prefs.js: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14 removed from extensions.enabledItems 
Prefs.js: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15 removed from extensions.enabledItems 
Prefs.js: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17 removed from extensions.enabledItems 
Prefs.js: {EEE6C361-6118-11DC-9C72-001320C79847}:1.0.0.8 removed from extensions.enabledItems 
Prefs.js: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.7.1.3 removed from extensions.enabledItems 
Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822\ not found. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF folder moved successfully. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components folder moved successfully. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome folder moved successfully. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} folder moved successfully. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\searchplugins\sweetim.xml moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\locale folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome\content folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}\chrome folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\content folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} folder moved successfully. 
Folder C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA\ not found. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\defaults\preferences folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\defaults folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\preferences folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\components folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\chrome folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com folder moved successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\ deleted successfully. 
C:\Program Files\facemoods.com\facemoods\1.3.62.1\facemoods.dll moved successfully. 
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ not found. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ deleted successfully. 
========== COMMANDS ========== 
  
[EMPTYFLASH] 
  
User: Administrateur 
  
User: All Users 
  
User: Default User 
  
User: enfant 
->Flash cache emptied: 50903 bytes 
  
User: HP_Administrateur 
  
User: HP_Administrateur.KYKY 
->Flash cache emptied: 201480 bytes 
  
User: HP_Administrateur.KYKY.000 
->Flash cache emptied: 7998 bytes 
  
User: HP_ADM~1~000 
  
User: LocalService 
  
User: NetworkService 
  
Total Flash Files Cleaned = 0,00 mb 
  
  
[EMPTYTEMP] 
  
User: Administrateur 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
  
User: All Users 
  
User: Default User 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
  
User: enfant 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
->Java cache emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: HP_Administrateur 
->Temp folder emptied: 0 bytes 
  
User: HP_Administrateur.KYKY 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
->Java cache emptied: 0 bytes 
->FireFox cache emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: HP_Administrateur.KYKY.000 
->Temp folder emptied: 9691059 bytes 
->Temporary Internet Files folder emptied: 8253332 bytes 
->Java cache emptied: 0 bytes 
->FireFox cache emptied: 40057776 bytes 
->Google Chrome cache emptied: 31111004 bytes 
->Apple Safari cache emptied: 0 bytes 
->Opera cache emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: HP_ADM~1~000 
  
User: LocalService 
->Temp folder emptied: 66016 bytes 
->Temporary Internet Files folder emptied: 33170 bytes 
  
User: NetworkService 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 32902 bytes 
  
%systemdrive% .tmp files removed: 0 bytes 
%systemroot% .tmp files removed: 0 bytes 
%systemroot%\System32 .tmp files removed: 0 bytes 
%systemroot%\System32\dllcache .tmp files removed: 0 bytes 
%systemroot%\System32\drivers .tmp files removed: 0 bytes 
Windows Temp folder emptied: 0 bytes 
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes 
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes 
RecycleBin emptied: 22644841 bytes 
  
Total Files Cleaned = 107,00 mb 
  
  
OTL by OldTimer - Version 3.2.14.1 log created on 10042010_134518 

Files\Folders moved on Reboot... 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF47FD.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF497C.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4A74.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4ABE.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4C6F.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4CAC.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4D62.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4DA1.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4E51.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4E8E.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4F3C.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF4F73.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF502A.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF5123.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF52BE.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF531F.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF564A.tmp not found! 
File\Folder C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temp\~DF5701.tmp not found! 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temporary Internet Files\Content.IE5\8EUTFTF6\affich-19357227-page-de-pub-qui-s-ouvre-et-pc-ralenti[2].htm moved successfully. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully. 
C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temporary Internet Files\SuggestedSites.dat moved successfully. 

Registry entries deleted on Reboot...

moment de grace · Answer

ca m'avais paru trop simple...

on recommence

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

kyky56 · Answer

ok donc voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201010/cij79WxiL7.txt

moment de grace · Answer

as tu installé  l'extension de sécurité adblock plus de fire firefox
pour bloquer les publicités ?

de plus


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

kyky56 · Answer

Pour répondre a ta 1ere question non je ne l'est pas installé j'allais justement le faire quand je me suis aperçut que mozilla ne marchais pas du coup je ne savais pas si je devais le faire ou attendre de refaire fonctionner mozilla


http://www.cijoint.fr/cjlink.php?file=cj201010/cijYFSb9Jw.txt

Rapport more.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cijxbt4eX1.txt

moment de grace · Answer

ok

1)

installe donc ce module sur firefox
..........

2)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

..................

3)

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge sur ton bureau Defogger 

http://www.jpshortstuff.247fixes.com/Defogger.exe

* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


puis

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

kyky56 · Answer

1/impossible de rajouter adblock voila ce que ca me met

WINDOWS NE PEUT OUVRIR CE FICHIER/
Fichier:adlock_plus1.2.2-fx+sm+tb+fn(2).xpi

pour ouvrir ce fichier,windows doit connaitre le programme utilisé pour sa création,windows peut effecetuer une recherche en ligne automatique ou vous pouvez choisir un programme dans la liste programme installés sur votre ordinateur.

2/

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : HP_Administrateur (Administrateurs) 
Update on 02/10/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 20:35:42 | 04/10/2010

              Intel(R) Celeron(R) D CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : ZoneAlarm Security Suite Antivirus 7.0.483.000 [ (!) Disabled | (!) Outdated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

C:\ -> Disque fixe local | 226,14 Go (167,83 Go free) [HP_PAVILION] | NTFS
D:\ -> Disque fixe local | 6,72 Go (6,72 Go free) [HP_RECOVERY] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,76 Go (457,9 Go free) | NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\118300.34 
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\AGI 
Quarantined & Deleted !! : C:\Program Files\AGI 
Quarantined & Deleted !! : C:\WINDOWS\Downloaded Program Files\popcaploader.inf 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\System32\EZUPBH~1.DLL 
Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\wklnhst.dat 
Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temporary Internet Files\SuggestedSites.dat 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff  
Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoFolderOptions  
Deleted : HKCR\ezUPBHook.ShellObj  
Deleted : HKCR\ezUPBHook.ShellObj.1  
Deleted : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}  
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}  
Deleted : HKCU\Software\SweetIM  
Deleted : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}  
Deleted : HKLM\SOFTWARE\SweetIM  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

kyky56 · Answer

Juste pour te dire que j'ai eu un souci avec gmer j'ai fait 2tentative de scan et ca ma couper le pc 2 fois je le remet et je verrai demain bonne nuit

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

kyky56 · Answer

le scan GMER a été fait par contre je nest pas trouver le rapport?Mais il faut dire que mon pc c'est couper encore peut etre est ce a cause de cela tu me diras si il faut que je le refasse.je fais la suite

moment de grace · Answer

fais combofix comme indiqué au dessus

kyky56 · Answer

ok voila le rapport


ComboFix 10-10-04.01 - HP_Administrateur 05/10/2010   9:25.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1983.1468 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Administrateur.KYKY.000\Mes documents\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: ZoneAlarm Security Suite Antivirus *On-access scanning disabled* (Outdated) {5D467B10-818C-4CAB-9FF7-6893B5B8F3CF}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\facemoods.com
c:\program files\facemoods.com
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoods.crx
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoods.png
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodsApp.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodsEng.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodssafe.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodsTlbr.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\uninstall.exe
c:\program files\Fichiers communs\Uninstall
c:\windows\Downloaded Program Files\popcaploader.dll
c:\windows\system32\Thumbs.db

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-05 au 2010-10-05  ))))))))))))))))))))))))))))))))))))
.

2010-10-04 16:22 . 2010-10-04 18:35	--------	d-----w-	C:\Kill'em
2010-10-04 16:21 . 2010-10-04 19:14	--------	d-----w-	c:\program files\List_Kill'em
2010-10-03 20:00 . 2010-10-03 20:04	--------	d-----w-	c:\program files\Toolbar Uninstaller
2010-10-01 21:00 . 2010-10-01 21:00	3301	----a-w-	C:\UsbFix_Upload_Me_KYKY.zip
2010-10-01 20:53 . 2010-10-01 21:00	--------	d-----w-	C:\UsbFix
2010-10-01 16:32 . 2010-10-01 16:32	--------	d--h--r-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\SecuROM
2010-09-28 10:15 . 2010-10-04 13:48	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\OfferBox
2010-09-28 10:15 . 2010-10-01 20:38	--------	d-----w-	c:\program files\OfferBox
2010-09-26 19:14 . 2010-08-19 20:03	52224	----a-w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\FFExternalAlert.dll
2010-09-26 19:14 . 2010-08-19 20:03	101376	----a-w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\RadioWMPCore.dll
2010-09-21 21:44 . 2010-09-21 21:44	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-09-15 11:50 . 2010-09-15 11:50	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Temp
2010-09-12 19:28 . 2010-09-13 05:48	--------	d-----w-	c:\windows\SxsCaPendDel

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-04 19:48 . 2006-12-25 14:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-10-04 19:40 . 2009-06-03 14:09	152432672	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2010-10-04 19:21 . 2010-10-04 19:21	0	----a-w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\wklnhst.dat
2010-10-04 15:43 . 2010-02-16 12:21	--------	d-----w-	c:\program files\ZHPDiag
2010-10-04 11:49 . 2009-06-03 14:09	1786328	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2010-10-02 15:09 . 2006-09-04 21:43	--------	d-----w-	c:\program files\Java
2010-10-01 19:37 . 2009-09-29 21:30	--------	d-----w-	c:\program files\Safari
2010-10-01 15:37 . 2009-12-09 13:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\CanonIJPLM
2010-09-30 19:26 . 2008-07-18 23:56	--------	d-----w-	c:\program files\CCleaner
2010-09-27 19:07 . 2010-01-11 18:54	1	----a-w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-22 21:42 . 2009-09-03 09:53	--------	d-----w-	c:\program files\Opera
2010-09-21 21:52 . 2006-11-13 18:09	--------	d-----w-	c:\program files\QuickTime
2010-09-12 20:55 . 2009-05-14 11:26	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Zylom
2010-09-12 20:55 . 2007-06-20 19:36	--------	d-----w-	c:\program files\Zylom Games
2010-09-03 18:19 . 2006-11-05 01:15	--------	d-----w-	c:\program files\EasyBits For Kids
2010-08-17 22:17 . 2010-08-17 22:17	72488	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\Safari 5.33.17.8\SetupAdmin.exe
2010-08-17 14:02 . 2009-10-22 18:57	--------	d-----w-	c:\program files\Pixia 4.3a FR
2010-07-15 12:36 . 2009-11-24 16:01	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2008-06-15 11:10 . 2008-06-15 11:10	0	----a-w-	c:\program files	emp01
2008-06-14 21:23 . 2008-06-14 21:24	774144	----a-w-	c:\program files\RngInterstitial.dll
2006-11-23 22:43 . 2006-11-23 22:43	251	----a-w-	c:\program files\wt3d.ini
2002-04-25 01:00 . 2006-12-23 15:03	266240	----a-w-	c:\program files\internet explorer\plugins\PanoViewer.dll
1999-04-30 15:00 . 2006-12-23 15:03	98304	----a-w-	c:\program files\internet explorer\plugins\UPjpeg.dll
2008-04-24 18:21 . 2008-04-24 18:21	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-09-24 1786168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"Domino"="c:\windows\Domino.exe" [2006-08-18 49152]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-08-16 68592]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-10-25 652624]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-09-13 1603152]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2010-02-03 198160]
"ZSSnp211"="c:\windows\ZSSnp211.exe" [2006-08-19 49152]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-09-08 421888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"RealUpgradeHelper"="c:\program files\Fichiers communs\Real\Update_OB\upgrdhlp.exe" [2010-02-03 136744]

c:\documents and settings\enfant\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-4 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-4 27136]

c:\documents and settings\HP_Administrateur.KYKY.000\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2010-3-5 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"=
"c:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [10/05/2009 17:27 108289]
R2 ezntsvc;EasyBits Magic Desktop Services for Windows NT;c:\windows\system32\ezntsvc.exe [12/11/2008 19:18 33792]
S2 gupdate1ca1ebc88018e6e;Service Google Update (gupdate1ca1ebc88018e6e);c:\program files\Google\Update\GoogleUpdate.exe [16/08/2009 23:57 133104]
S3 ldiskl;ldiskl;\??\c:\docume~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys --> c:\docume~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys [?]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [18/02/2010 00:44 38224]
S3 UsbSagCom;Mobile Device Full USB Driver;c:\windows\system32\drivers\UsbSagCom.sys [29/06/2007 14:20 51712]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Contenu du dossier 'Tâches planifiées'

2010-09-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-10-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-03 08:04]

2010-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-16 21:56]

2010-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-16 21:56]

2010-09-09 c:\windows\Tasks\HPCeeSchedule.job
- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2005-09-08 17:22]

2008-03-15 c:\windows\Tasks\Services Internet.job
- c:\program files\Hewlett-Packard\SDP\HPSdpApp.exe [2005-09-08 17:23]

2010-10-05 c:\windows\Tasks\User_Feed_Synchronization-{FE11A426-E88B-4391-AB15-69DD52BFCBFD}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
mWindow Title = 
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Search the Web
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
FF - component: c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{636fae0b-69b4-4324-9fea-80fc7fb887dc}\components\Engine.dll
FF - component: c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\FFExternalAlert.dll
FF - component: c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles\56uzm6ti.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\RadioWMPCore.dll
FF - component: c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components
prpffbrowserrecordext.dll
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - plugin: c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pracplug.dll
FF - plugin: c:\program files\Opera\program\plugins
p_gp.dll
FF - plugin: c:\program files\Opera\program\plugins
p_gp.dll
FF - plugin: c:\program files\Picasa2
pPicasa2.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
ShellExecuteHooks-{E54729E8-BB3D-4270-9D49-7389EA579090} - c:\windows\system32\EZUPBH~1.DLL
AddRemove-facemoods - c:\program files\facemoods.com\facemoods\1.3.62.1\uninstall.exe


.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(620)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2010-10-05  09:32:58
ComboFix-quarantined-files.txt  2010-10-05 07:32

Avant-CF: 180 135 325 696 octets libres
Après-CF: 180 076 933 120 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=,1,2,3,4
- - End Of File - - F3B1ED0D5BBD7ED1F4BFF727F2BA352C

moment de grace · Answer

ok

encore des pubs ?

kyky56 · Answer

oui sur google chrome et mozilla marche tjrs pas

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

kyky56 · Answer

voila les rapport:


http://www.cijoint.fr/cjlink.php?file=cj201010/cijxdCYB6z.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cij2ow8zxy.txt

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

kyky56 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : HP_Administrateur (Administrateurs) 
Update on 02/10/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 18:52:58 | 05/10/2010

              Intel(R) Celeron(R) D CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : ZoneAlarm Security Suite Antivirus 7.0.483.000 [ (!) Disabled | (!) Outdated ]
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

C:\ -> Disque fixe local | 226,14 Go (167,74 Go free) [HP_PAVILION] | NTFS
D:\ -> Disque fixe local | 6,72 Go (6,72 Go free) [HP_RECOVERY] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 465,76 Go (457,9 Go free) | NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\wklnhst.dat 
Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temporary Internet Files\SuggestedSites.dat 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

on ne trouve plus grand chose pour justifier tes soucis

fais un scan en ligne ici 

copie colle le rapport final 

http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335

tuto pout t'aider 

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur

kyky56 · Answer

bon voila encore un souci je ne peux pas faire le scan voila le message:
Kasperky online scanner 7.0 download and operation require Java framework version 1.5 or later
Du coup j'ai retenetr ma chance avec Java et c'est tjrs pareil

moment de grace · Answer

essaie un de ceux là

Eset (Nod32) en ligne 
https://www.eset.com/ 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

kyky56 · Answer

Bonjour,scan fait mais par conttre je n'est pas de rapport mais tout ok pas de menaces trouver

moment de grace · Answer

ok

je ne suis pas surpris...

firefox fonctionne t il à nouveau et as tu encore des pubs ?

kyky56 · Answer

Je pense que les pub c'est bon mais pas eus le temps de naviguer sur internet aujourd'hui et non mozilla ne fonctionne toujours pas ainsi que java toujours pareil impossible de le mettre a jour .

moment de grace · Answer

ok

desinstalle firefox ou tout ce que tu trouve de lui 

puis

Télécharge :ATF Cleaner par Atribune 
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All .
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 

tente ensuite la réinstallation de fire fox et java

https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

kyky56 · Answer

Bonjour bonne nouvelle mozilla refonctionne après avoir fais comme tu ma dis par contre toujours pareil en ce qui concerne java

moment de grace · Answer

ok

refais un nouveau rapport olt stp

(utilise ci joint)

kyky56 · Answer

Voila le lien pour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201010/cijemCZ4y4.txt

Par contre en naviguant un peu les pages de pub sont toujours la.

moment de grace · Answer

1)
as tu installé l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html



2)

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0. FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17       
[2009/08/06 00:19:05 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}       


:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail après le redemarrage.

kyky56 · Answer

oups je l'avais oublier celui la c'est bon cest installer.Par contre ca ouvre toujours pub je sais pas si ca peux aider c'est offerbox qui est inscrit dans le haut des fenetre de pub qui s'ouvre . Et voila le rapport: 

All processes killed 
========== PROCESSES ========== 
No active process named explorer.exe was found! 
No active process named iexplore.exe was found! 
Process firefox.exe killed successfully! 
Process msnmsgr.exe killed successfully! 
No active process named Teatimer.exe was found! 
========== OTL ========== 
Prefs.js: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14 removed from extensions.enabledItems 
Prefs.js: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0. FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17 removed from extensions.enabledItems 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\locale folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome\content folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\chrome folder moved successfully. 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} folder moved successfully. 
========== COMMANDS ========== 
  
[EMPTYTEMP] 
  
User: Administrateur 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
  
User: All Users 
  
User: Default User 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
  
User: enfant 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
->Java cache emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: HP_Administrateur 
->Temp folder emptied: 0 bytes 
  
User: HP_Administrateur.KYKY 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
->Java cache emptied: 0 bytes 
->FireFox cache emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: HP_Administrateur.KYKY.000 
->Temp folder emptied: 9411276 bytes 
->Temporary Internet Files folder emptied: 24950836 bytes 
->Java cache emptied: 0 bytes 
->FireFox cache emptied: 99379524 bytes 
->Google Chrome cache emptied: 17115307 bytes 
->Apple Safari cache emptied: 0 bytes 
->Opera cache emptied: 2464444 bytes 
->Flash cache emptied: 3643 bytes 
  
User: HP_ADM~1~000 
  
User: LocalService 
->Temp folder emptied: 65748 bytes 
->Temporary Internet Files folder emptied: 33170 bytes 
  
User: NetworkService 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 32902 bytes 
  
%systemdrive% .tmp files removed: 0 bytes 
%systemroot% .tmp files removed: 0 bytes 
%systemroot%\System32 .tmp files removed: 0 bytes 
%systemroot%\System32\dllcache .tmp files removed: 0 bytes 
%systemroot%\System32\drivers .tmp files removed: 0 bytes 
Windows Temp folder emptied: 90 bytes 
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes 
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes 
RecycleBin emptied: 0 bytes 
  
Total Files Cleaned = 146,00 mb 
  
  
OTL by OldTimer - Version 3.2.14.1 log created on 10072010_210504 

Files\Folders moved on Reboot... 

Registry entries deleted on Reboot...

moment de grace · Answer

oui ca m'aide pour offerbox 

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

kyky56 · Answer

ok voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201010/cijCdl3fsq.txt

moment de grace · Answer

&#8658; Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[MD5.964969077EF45690167B485F75CFA6EB] - (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBox.exe   [1962840]
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (.Secure Digital Services Limited.)  -- C:\Program Files\OfferBox\OfferBoxLauncher.exe
O42 - Logiciel: Facemoods - (.Secure Digital Services.) [HKLM] -- {D0198889-7766-424B-AB81-F16F8EDDFEF4}
[HKLM\Software\Secure]
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM] -- {2C8574B5-6935-4FCE-860E-F4E8602378FF}
O43 - CFD:Common File Directory ----D- C:\Program Files\OfferBox
[HKLM\Software\SecureDigitalServices]


&#8658; Puis Lance ZHPFix depuis le raccourci du bureau .
&#8658;Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" )

&#8658;  Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

&#8658; Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

&#8658; Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

&#8658; Copie/Colle le rapport à l'écran dans ton prochain message 

&#8658; le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

kyky56 · Answer

alors voila  le rapport  dsl de ne pas avoir vu plus tot que c'étais tjrs ce nom qui s'ouvrais

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\Software\Secure] 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\MS] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\MS\10] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\MS\10\1] 
"InstallTime"=dword:4ca51547 
"Result"="0" 
"ProductId"=dword:00000050 
"ProductInstId"=dword:00000001 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\P] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\P\80] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\P\80\1] 
"InstallTime"=dword:4ca51547 
"Campaign"=dword:000028f4 
"Eme"="FNmPuo0BXg-FMH.q2HAAA" 
"MSId"=dword:0000000a 
"MSInstId"=dword:00000001 
"SMSId"=dword:00000000 
"SMSInstId"=dword:00000001 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\SMS] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\SMS\0] 

[HKEY_LOCAL_MACHINE\Software\SecureDigitalServices\SMS\0\1] 
"InstallTime"=dword:4ca51547 
"ProductId"=dword:00000050 
"ProductInstId"=dword:00000001

moment de grace · Answer

ce n'est pas le bon rapport

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

kyky56 · Answer

mince dsl voila j'éspère que c'est le bon

Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre : 
Run by HP_Administrateur at 07/10/2010 21:53:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\OfferBox\OfferBox.exe [1962840]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKLM\Software\Secure  => Clé supprimée avec succès
HKLM\Software\SecureDigitalServices  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\OfferBox  => Dossier absent

========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes
avigateur offerbox.lnk  => Supprimé et mis en quarantaine
c:\program files\offerbox\offerboxlauncher.exe  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Facemoods - (.Secure Digital Services.) [HKLM] -- {D0198889-7766-424B-AB81-F16F8EDDFEF4}  => Logiciel supprimé avec succès
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM] -- {2C8574B5-6935-4FCE-860E-F4E8602378FF}  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
2 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
2 : Logiciel(s)


End of the scan

moment de grace · Answer

oui c'est bon

teste maintenant pour voir si tu as des pubs...

kyky56 · Answer

Non plus de pub de plus mon unité central faisait du bruit et la quelle calme lol je ne sais pas si c'est liée mais je constate .par contre j'ai réessayer de remettre a jour java et tjrs pareil.En tout cas merci beaucoup de ton aide car moi j'y connais pas grand chose.

moment de grace · Answer

il nous gonf.e java !

retente l'utilitaire

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

kyky56 · Answer

Oui je suis d'accord avec toi et mauvaise nouvelle c'est toujours pareil quand j'arrive a recherche rien ne ce passe c'étais trop beau!

moment de grace · Answer

&#8658; Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}

&#8658; Puis Lance ZHPFix depuis le raccourci du bureau .
&#8658;Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" )

&#8658;  Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

&#8658; Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

&#8658; Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

&#8658; Copie/Colle le rapport à l'écran dans ton prochain message 

&#8658; le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

kyky56 · Answer

Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre : 
Run by HP_Administrateur at 07/10/2010 22:49:47
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

kyky56 · Answer

mince alors je pense que c'est encore pareil

Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
Fichier d'export Registre : 
Run by HP_Administrateur at 07/10/2010 23:01:07
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

moment de grace · Answer

tu selectionnes avec ta souris

O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF} 

tu fais clic droit sur cette partie bleuie => copier

tu lances zhpfix

tu cliques sur le H qui s'occupe du coller

 Ok " , puis " Tous " et enfin " Nettoyer

kyky56 · Answer

voila autant pour moi j'avais oublier de clic sur tous par contre ca me met le meme message que quand j'éssaye de le désinstaller voila le message

le composant que vous essayer d'utiliser se trouve sur une ressource réseau non disponible
cliquez sur ok pour réessayer ou entrer dans la zone ci dessous un autre chemin d'acces a un dossier contenant le package "jre1.6.0_11-c.msi."

kyky56 · Answer

ca a pas marcher non plus

moment de grace · Answer

regarde dans programmes files si tu n'as pas ce dossier java

et supprime le manuellement ou avec l'aide de ceci  https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

kyky56 · Answer

j'ai trouver le dossier java dans programme file par contre unlocker  voila ce que ca me marque bien sur je comprend rien 
installer integrity chek has failed.common causes include incomplete download and damaged media.contact the installer's author to obtain a new copy 

more informationat:
https://nsis.sourceforge.io/NSIS_Error

moment de grace · Answer

prends le là alors https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

kyky56 · Answer

quickstores sur le bureau c'est ca? par contre quand je clic dessus ca met 404-not found

moment de grace · Answer

je comprends je t'ai mis ce lien pour télécharger unlocker lien qui fonctionne chez moi

https://www.clubic.com/telecharger-fiche20237-unlocker.html

kyky56 · Answer

j'ai trouver un dossier java et quand je passe la souris dessus il y a  
 taille 76.3mo  
dossier jre6   
et juste a coter il y a un fichier JRE et pareil quand je passe la souris  
taille 15.9  mo
fichier1036.MST,jre-windows-i586exe  
c'est ca que tu voulais?

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

JAVA


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

kyky56 · Answer

alors voila le rapport
1. ========================= SEAF 1.0.0.8 - C_XX
2. 
3. Commencé à: 01:31:16 le 08/10/2010
4. 
5. Valeur(s) recherchée(s):
6. JAVA
7. 
8. (!) --- Calcul du Hash "MD5"
9. (!) --- Informations supplémentaires
10. (!) --- Affichage des ADS
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
14. 
15. 
16. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\OpenOffice.org\3\user\config\javasettings_Windows_x86.xml" [ ----A---- | 847 o ]
17. TC: 11/01/2010,20:53:26 | TM: 11/01/2010,20:53:34 | DA: 06/10/2010,04:33:07
18. 
19. Hash MD5: D184744698557A5EDE59CB5655C5CE38
20. 
21. 
22. =========================
23. 
24. 
25. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\OpenOffice.org\3\useregistry\cache\org.openoffice.Office.Java.dat" [ ----A---- | 946 o ]
26. TC: 11/01/2010,20:53:26 | TM: 11/01/2010,20:53:26 | DA: 06/10/2010,04:33:09
27. 
28. Hash MD5: 9FCF2C23F8E02D3F4278EB2D704ED3E1
29. 
30. 
31. =========================
32. 
33. 
34. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa\JavaRa.def" [ ----A---- | 322 Ko ]
35. TC: 01/08/2010,13:24:58 | TM: 02/10/2010,17:16:56 | DA: 06/10/2010,05:53:00
36. 
37. Hash MD5: BD80FE1DFDB5C8056AB460447CC91016
38. 
39. 
40. /!\ ADS: Zone.Identifier - 26 octets
41. 
42. =========================
43. 
44. 
45. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa\JavaRa.exe" [ ----A---- | 379 Ko ]
46. TC: 09/08/2010,14:51:12 | TM: 02/10/2010,17:16:56 | DA: 06/10/2010,05:53:00
47. 
48. Hash MD5: 1899F96BC4A2B7F66CC6656EA18FCC94
49. 
50. CompanyName: The RaProducts Team: Paul McLain and Fred de Vries
51. ProductName: JavaRa
52. LegalCopyright: Open-Source (GNU GPL v2)
53. ProductVersion: 1.16
54. FileVersion: 1.16
55. 
56. /!\ ADS: Zone.Identifier - 26 octets
57. 
58. =========================
59. 
60. 
61. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa(2)\JavaRa.def" [ ----A---- | 322 Ko ]
62. TC: 01/08/2010,13:24:58 | TM: 07/10/2010,22:27:13 | DA: 07/10/2010,22:27:13
63. 
64. Hash MD5: BD80FE1DFDB5C8056AB460447CC91016
65. 
66. 
67. /!\ ADS: Zone.Identifier - 26 octets
68. 
69. =========================
70. 
71. 
72. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa(2)\JavaRa.exe" [ ----A---- | 379 Ko ]
73. TC: 09/08/2010,14:51:12 | TM: 07/10/2010,22:27:13 | DA: 07/10/2010,22:27:22
74. 
75. Hash MD5: 1899F96BC4A2B7F66CC6656EA18FCC94
76. 
77. CompanyName: The RaProducts Team: Paul McLain and Fred de Vries
78. ProductName: JavaRa
79. LegalCopyright: Open-Source (GNU GPL v2)
80. ProductVersion: 1.16
81. FileVersion: 1.16
82. 
83. /!\ ADS: Zone.Identifier - 26 octets
84. 
85. =========================
86. 
87. 
88. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa(2).zip" [ ----A---- | 156 Ko ]
89. TC: 07/10/2010,22:26:30 | TM: 07/10/2010,22:26:31 | DA: 07/10/2010,22:26:31
90. 
91. Hash MD5: AAF481F5292E1D506A81A853C415F73E
92. 
93. 
94. /!\ ADS: Zone.Identifier - 26 octets
95. 
96. =========================
97. 
98. 
99. "C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa.zip" [ ----A---- | 156 Ko ]
100. TC: 02/10/2010,17:06:23 | TM: 02/10/2010,17:06:24 | DA: 06/10/2010,05:12:07
101. 
102. Hash MD5: AAF481F5292E1D506A81A853C415F73E
103. 
104. 
105. /!\ ADS: Zone.Identifier - 26 octets
106. 
107. =========================
108. 
109. 
110. "C:\JavaRa.log" [ ----A---- | 9 Ko ]
111. TC: 02/10/2010,17:08:27 | TM: 02/10/2010,17:10:28 | DA: 07/10/2010,21:34:17
112. 
113. Hash MD5: 3867FDA889CB1D37DA677D44CDF3FBF7
114. 
115. 
116. =========================
117. 
118. 
119. "C:\Program Files\Fichiers communs\Apple\Apple Application Support\JavaScriptCore.dll" [ ----A---- | 1388 Ko ]
120. TC: 10/08/2010,00:00:46 | TM: 10/08/2010,00:00:46 | DA: 06/10/2010,06:11:07
121. 
122. Hash MD5: 152C7C31292F46B78F1C81EA2B3741D4
123. 
124. CompanyName: Apple Inc.
125. ProductName:  JavaScriptCore
126. InternalName: JavaScriptCore
127. OriginalFileName: JavaScriptCore.dll
128. LegalCopyright: Copyright Apple Inc. 2003-2010
129. ProductVersion: 533.18.1
130. FileVersion: 533.18.1
131. 
132. =========================
133. 
134. 
135. "C:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit.resources\inspector\SourceJavaScriptTokenizer.js" [ ----A---- | 99 Ko ]
136. TC: 10/08/2010,00:00:56 | TM: 10/08/2010,00:00:56 | DA: 06/10/2010,06:11:14
137. 
138. Hash MD5: ABE322E793792DA2E63F434A184C625D
139. 
140. 
141. =========================
142. 
143. 
144. "C:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit.resources\inspector\SourceJavaScriptTokenizer.re2js" [ ----A---- | 9 Ko ]
145. TC: 10/08/2010,00:00:56 | TM: 10/08/2010,00:00:56 | DA: 06/10/2010,06:11:14
146. 
147. Hash MD5: 546F57A1805490B995418735DB277E9E
148. 
149. 
150. =========================
151. 
152. 
153. "C:\Program Files\Fichiers communs\System\ado\adojavas.inc" [ ----A---- | 15 Ko ]
154. TC: 10/08/2004,13:00:00 | TM: 10/08/2004,13:00:00 | DA: 06/10/2010,06:15:37
155. 
156. Hash MD5: 398FD657D8EA0BD77325E6BAEEA25090
157. 
158. 
159. =========================
160. 
161. 
162. "C:\Program Files\Fichiers communs\System\msadc\adcjavas.inc" [ ----A---- | 629 o ]
163. TC: 10/08/2004,13:00:00 | TM: 10/08/2004,13:00:00 | DA: 06/10/2010,06:15:37
164. 
165. Hash MD5: 49B9878B48D6614A5D76C7B07AE00F25
166. 
167. 
168. =========================
169. 
170. 
171. "C:\Program Files\Java\jre6\bin\java-rmi.exe" [ ----A---- | 34 Ko ]
172. TC: 03/12/2008,15:56:14 | TM: 17/12/2009,18:14:06 | DA: 08/10/2010,01:18:48
173. 
174. Hash MD5: AF11613D770752D232E4B6918DA5EB3B
175. 
176. CompanyName: Sun Microsystems, Inc.
177. ProductName: Java(TM) Platform SE 6 U18
178. InternalName: java-rmi
179. OriginalFileName: java-rmi.exe
180. LegalCopyright: Copyright © 2004
181. ProductVersion: 6.0.180.7
182. FileVersion: 6.0.180.7
183. 
184. =========================
185. 
186. 
187. "C:\Program Files\Java\jre6\bin\java.dll" [ ----A---- | 127 Ko ]
188. TC: 03/12/2008,15:56:14 | TM: 17/12/2009,18:13:42 | DA: 07/10/2010,10:46:53
189. 
190. Hash MD5: 8E89F6EFF27213862E2A61E01563D45F
191. 
192. CompanyName: Sun Microsystems, Inc.
193. ProductName: Java(TM) Platform SE 6 U18
194. InternalName: java
195. OriginalFileName: java.dll
196. LegalCopyright: Copyright © 2004
197. ProductVersion: 6.0.180.7
198. FileVersion: 6.0.180.7
199. 
200. =========================
201. 
202. 
203. "C:\Program Files\Java\jre6\bin\java.exe" [ ----A---- | 145 Ko ]
204. TC: 03/12/2008,15:56:14 | TM: 17/12/2009,18:14:06 | DA: 08/10/2010,01:18:48
205. 
206. Hash MD5: AD3A2226B72F6E161425254276670117
207. 
208. CompanyName: Sun Microsystems, Inc.
209. ProductName: Java(TM) Platform SE 6 U18
210. InternalName: java
211. OriginalFileName: java.exe
212. LegalCopyright: Copyright © 2004
213. ProductVersion: 6.0.180.7
214. FileVersion: 6.0.180.7
215. 
216. =========================
217. 
218. 
219. "C:\Program Files\Java\jre6\bin\javacpl.cpl" [ ----A---- | 74 Ko ]
220. TC: 03/12/2008,15:56:14 | TM: 17/12/2009,16:02:47 | DA: 07/10/2010,10:46:53
221. 
222. Hash MD5: A430C07A2B0D09DADB6AE1DA5FDE9071
223. 
224. CompanyName: Sun Microsystems, Inc.
225. ProductName: Java(TM) Platform SE 6 U18
226. InternalName: Java(TM) Control Panel
227. OriginalFileName: javacpl.cpl
228. LegalCopyright: Copyright © 2004
229. ProductVersion: 6.0.180.7
230. FileVersion: 6.0.180.7
231. 
232. =========================
233. 
234. 
235. "C:\Program Files\Java\jre6\bin\javacpl.exe" [ ----A---- | 59 Ko ]
236. TC: 03/12/2008,15:56:15 | TM: 17/12/2009,18:14:07 | DA: 08/10/2010,01:18:48
237. 
238. Hash MD5: A90F965EF355E4B1E80D7FC4137C3E52
239. 
240. CompanyName: Sun Microsystems, Inc.
241. ProductName: Java(TM) Platform SE 6 U18
242. InternalName: Java(TM) Control Panel
243. OriginalFileName: javacpl.exe
244. LegalCopyright: Copyright © 2004
245. ProductVersion: 6.0.180.7
246. FileVersion: 6.0.180.7
247. 
248. =========================
249. 
250. 
251. "C:\Program Files\Java\jre6\bin\javaw.exe" [ ----A---- | 145 Ko ]
252. TC: 03/12/2008,15:56:15 | TM: 17/12/2009,18:14:08 | DA: 08/10/2010,01:18:48
253. 
254. Hash MD5: B427962BDB196D132AF50F6C7B78380D
255. 
256. CompanyName: Sun Microsystems, Inc.
257. ProductName: Java(TM) Platform SE 6 U18
258. InternalName: javaw
259. OriginalFileName: javaw.exe
260. LegalCopyright: Copyright © 2004
261. ProductVersion: 6.0.180.7
262. FileVersion: 6.0.180.7
263. 
264. =========================
265. 
266. 
267. "C:\Program Files\Java\jre6\bin\javaws.exe" [ ----A---- | 153 Ko ]
268. TC: 03/12/2008,15:56:15 | TM: 17/12/2009,18:14:09 | DA: 08/10/2010,01:18:48
269. 
270. Hash MD5: C8824405C4E358A2FE4D97C83101079A
271. 
272. CompanyName: Sun Microsystems, Inc.
273. ProductName: Java(TM) Platform SE 6 U18
274. InternalName: Java(TM) Web Start Launcher
275. OriginalFileName: javaws.exe
276. LegalCopyright: Copyright © 2004
277. ProductVersion: 6.0.180.7
278. FileVersion: 6.0.180.7
279. 
280. =========================
281. 
282. 
283. "C:\Program Files\Java\jre6\bin\java_crw_demo.dll" [ ----A---- | 14 Ko ]
284. TC: 03/12/2008,15:56:16 | TM: 17/12/2009,18:13:42 | DA: 07/10/2010,10:46:53
285. 
286. Hash MD5: DE6A847391AABFA78A171C76291A08D9
287. 
288. CompanyName: Sun Microsystems, Inc.
289. ProductName: Java(TM) Platform SE 6 U18
290. InternalName: java_crw_demo
291. OriginalFileName: java_crw_demo.dll
292. LegalCopyright: Copyright © 2004
293. ProductVersion: 6.0.180.7
294. FileVersion: 6.0.180.7
295. 
296. =========================
297. 
298. 
299. "C:\Program Files\Java\jre6\lib\javaws.jar" [ ----A---- | 813 Ko ]
300. TC: 03/12/2008,15:58:04 | TM: 17/12/2009,18:07:31 | DA: 07/10/2010,10:46:51
301. 
302. Hash MD5: EF51095E23CAF6A5E4E237268A3EB856
303. 
304. 
305. =========================
306. 
307. 
308. "C:\Program Files\Java\jre6\lib\security\java.policy" [ ----A---- | 2 Ko ]
309. TC: 03/12/2008,15:57:04 | TM: 03/12/2008,15:57:04 | DA: 07/10/2010,10:46:56
310. 
311. Hash MD5: 28A85BEFF3EF87D4F0C643C52F183A3D
312. 
313. 
314. =========================
315. 
316. 
317. "C:\Program Files\Java\jre6\lib\security\java.security" [ ----A---- | 10 Ko ]
318. TC: 03/12/2008,15:57:04 | TM: 25/07/2009,01:39:22 | DA: 07/10/2010,10:46:56
319. 
320. Hash MD5: 81CA5353C2F3A63F8585C4872B6F19F3
321. 
322. 
323. =========================
324. 
325. 
326. "C:\Program Files\Java\jre6\lib\security\javaws.policy" [ ----A---- | 132 o ]
327. TC: 03/12/2008,15:57:04 | TM: 03/12/2008,15:57:04 | DA: 07/10/2010,10:46:56
328. 
329. Hash MD5: 921F971B69450756EFDD5E14322E1037
330. 
331. 
332. =========================
333. 
334. 
335. "C:\Program Files\MPMAN\MP Manager\jre\bin\java-rmi.exe" [ ----A---- | 25 Ko ]
336. TC: 12/07/2007,01:45:24 | TM: 12/07/2007,01:45:24 | DA: 06/10/2010,06:40:45
337. 
338. Hash MD5: CE4CF82C50F647D1414946C096F1B034
339. 
340. CompanyName: Sun Microsystems, Inc.
341. ProductName: Java(TM) Platform SE 6 U2
342. InternalName: java-rmi
343. OriginalFileName: java-rmi.exe
344. LegalCopyright: Copyright © 2004
345. ProductVersion: 6.0.20.6
346. FileVersion: 6.0.20.6
347. 
348. =========================
349. 
350. 
351. "C:\Program Files\MPMAN\MP Manager\jre\bin\java.dll" [ ----A---- | 127 Ko ]
352. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:45
353. 
354. Hash MD5: AEE0CF45C7D173837A8F3083E076C011
355. 
356. CompanyName: Sun Microsystems, Inc.
357. ProductName: Java(TM) Platform SE 6 U2
358. InternalName: java
359. OriginalFileName: java.dll
360. LegalCopyright: Copyright © 2004
361. ProductVersion: 6.0.20.6
362. FileVersion: 6.0.20.6
363. 
364. =========================
365. 
366. 
367. "C:\Program Files\MPMAN\MP Manager\jre\bin\java.exe" [ ----A---- | 135 Ko ]
368. TC: 12/07/2007,01:22:00 | TM: 12/07/2007,01:22:00 | DA: 06/10/2010,06:40:45
369. 
370. Hash MD5: 1897A5B24008D3CC056E260EC4DC73DD
371. 
372. CompanyName: Sun Microsystems, Inc.
373. ProductName: Java(TM) Platform SE 6 U2
374. InternalName: java
375. OriginalFileName: java.exe
376. LegalCopyright: Copyright © 2004
377. ProductVersion: 6.0.20.6
378. FileVersion: 6.0.20.6
379. 
380. =========================
381. 
382. 
383. "C:\Program Files\MPMAN\MP Manager\jre\bin\javacpl.cpl" [ ----A---- | 70 Ko ]
384. TC: 12/07/2007,02:22:36 | TM: 12/07/2007,02:22:36 | DA: 06/10/2010,06:40:45
385. 
386. Hash MD5: E6718ABFE46ADD0AF173C66117421415
387. 
388. CompanyName: Sun Microsystems, Inc.
389. ProductName: Java(TM) Platform SE 6 U2
390. InternalName: Java(TM) Control Panel
391. OriginalFileName: javacpl.cpl
392. LegalCopyright: Copyright © 2004
393. ProductVersion: 6.0.20.6
394. FileVersion: 6.0.20.6
395. 
396. =========================
397. 
398. 
399. "C:\Program Files\MPMAN\MP Manager\jre\bin\javacpl.exe" [ ----A---- | 37 Ko ]
400. TC: 12/07/2007,02:22:36 | TM: 12/07/2007,02:22:36 | DA: 06/10/2010,06:40:45
401. 
402. Hash MD5: D2293135E6493A5FDD13833FE4B26F18
403. 
404. CompanyName: Sun Microsystems, Inc.
405. ProductName: Java(TM) Platform SE 6 U2
406. InternalName: Java(TM) Control Panel
407. OriginalFileName: javacpl.exe
408. LegalCopyright: Copyright © 2004
409. ProductVersion: 6.0.20.6
410. FileVersion: 6.0.20.6
411. 
412. =========================
413. 
414. 
415. "C:\Program Files\MPMAN\MP Manager\jre\bin\javaw.exe" [ ----A---- | 135 Ko ]
416. TC: 12/07/2007,01:22:04 | TM: 12/07/2007,01:22:04 | DA: 06/10/2010,06:40:45
417. 
418. Hash MD5: 61FA38C8B77B8D3FDE45E81E7FDA152E
419. 
420. CompanyName: Sun Microsystems, Inc.
421. ProductName: Java(TM) Platform SE 6 U2
422. InternalName: javaw
423. OriginalFileName: javaw.exe
424. LegalCopyright: Copyright © 2004
425. ProductVersion: 6.0.20.6
426. FileVersion: 6.0.20.6
427. 
428. =========================
429. 
430. 
431. "C:\Program Files\MPMAN\MP Manager\jre\bin\javaws.exe" [ ----A---- | 139 Ko ]
432. TC: 12/07/2007,02:22:38 | TM: 12/07/2007,02:22:38 | DA: 06/10/2010,06:40:45
433. 
434. Hash MD5: 0E1CE4953F7E7E5F8955E249B27D0A77
435. 
436. CompanyName: Sun Microsystems, Inc.
437. ProductName: Java(TM) Platform SE 6 U2
438. InternalName: Java(TM) Web Start Launcher
439. OriginalFileName: javaws.exe
440. LegalCopyright: Copyright © 2004
441. ProductVersion: 6.0.20.6
442. FileVersion: 6.0.20.6
443. 
444. =========================
445. 
446. 
447. "C:\Program Files\MPMAN\MP Manager\jre\bin\java_crw_demo.dll" [ ----A---- | 14 Ko ]
448. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:45
449. 
450. Hash MD5: 756EE7B0ED3BC194C1025869FC0E1DD8
451. 
452. CompanyName: Sun Microsystems, Inc.
453. ProductName: Java(TM) Platform SE 6 U2
454. InternalName: java_crw_demo
455. OriginalFileName: java_crw_demo.dll
456. LegalCopyright: Copyright © 2004
457. ProductVersion: 6.0.20.6
458. FileVersion: 6.0.20.6
459. 
460. =========================
461. 
462. 
463. "C:\Program Files\MPMAN\MP Manager\jre\bin
pjava11.dll" [ ----A---- | 127 Ko ]
464. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:46
465. 
466. Hash MD5: 794DCC4795CC04FEEC52543B71E04CDF
467. 
468. CompanyName: Sun Microsystems, Inc.
469. ProductName: Java(TM) Platform SE 6 U2
470. InternalName: Java(TM) Plug-in
471. OriginalFileName: npjava11.dll
472. LegalCopyright: Copyright © 2004
473. ProductVersion: 6.0.20.6
474. FileVersion: 6.0.20.6
475. 
476. =========================
477. 
478. 
479. "C:\Program Files\MPMAN\MP Manager\jre\bin
pjava12.dll" [ ----A---- | 127 Ko ]
480. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:46
481. 
482. Hash MD5: 01D39AC177934F0A5B3675FAA952393D
483. 
484. CompanyName: Sun Microsystems, Inc.
485. ProductName: Java(TM) Platform SE 6 U2
486. InternalName: Java(TM) Plug-in
487. OriginalFileName: npjava12.dll
488. LegalCopyright: Copyright © 2004
489. ProductVersion: 6.0.20.6
490. FileVersion: 6.0.20.6
491. 
492. =========================
493. 
494. 
495. "C:\Program Files\MPMAN\MP Manager\jre\bin
pjava13.dll" [ ----A---- | 127 Ko ]
496. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:46
497. 
498. Hash MD5: 65BD514522DA53C55CFB2AE4BE37593E
499. 
500. CompanyName: Sun Microsystems, Inc.
501. ProductName: Java(TM) Platform SE 6 U2
502. InternalName: Java(TM) Plug-in
503. OriginalFileName: npjava13.dll
504. LegalCopyright: Copyright © 2004
505. ProductVersion: 6.0.20.6
506. FileVersion: 6.0.20.6
507. 
508. =========================
509. 
510. 
511. "C:\Program Files\MPMAN\MP Manager\jre\bin
pjava14.dll" [ ----A---- | 127 Ko ]
512. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:47
513. 
514. Hash MD5: 73BAAA464E8643768F808E77D819B117
515. 
516. CompanyName: Sun Microsystems, Inc.
517. ProductName: Java(TM) Platform SE 6 U2
518. InternalName: Java(TM) Plug-in
519. OriginalFileName: npjava14.dll
520. LegalCopyright: Copyright © 2004
521. ProductVersion: 6.0.20.6
522. FileVersion: 6.0.20.6
523. 
524. =========================
525. 
526. 
527. "C:\Program Files\MPMAN\MP Manager\jre\bin
pjava32.dll" [ ----A---- | 127 Ko ]
528. TC: 12/07/2007,04:00:46 | TM: 12/07/2007,04:00:46 | DA: 06/10/2010,06:40:47
529. 
530. Hash MD5: DBECEFF44595A35267C8A388562A9D46
531. 
532. CompanyName: Sun Microsystems, Inc.
533. ProductName: Java(TM) Platform SE 6 U2
534. InternalName: Java(TM) Plug-in
535. OriginalFileName: npjava32.dll
536. LegalCopyright: Copyright © 2004
537. ProductVersion: 6.0.20.6
538. FileVersion: 6.0.20.6
539. 
540. =========================
541. 
542. 
543. "C:\Program Files\MPMAN\MP Manager\jre\lib\ext\QTJava.zip" [ ----A---- | 1180 Ko ]
544. TC: 12/06/2006,10:57:52 | TM: 12/06/2006,10:57:52 | DA: 06/10/2010,06:44:38
545. 
546. Hash MD5: C5BFCE27CA7032F6DE891183F2D1BC23
547. 
548. 
549. =========================
550. 
551. 
552. "C:\Program Files\MPMAN\MP Manager\jre\lib\javaws.jar" [ ----A---- | 649 Ko ]
553. TC: 12/07/2007,03:55:06 | TM: 12/07/2007,03:55:06 | DA: 06/10/2010,06:40:56
554. 
555. Hash MD5: BA741FFBA2B27AB24762DB2A640C20AC
556. 
557. 
558. =========================
559. 
560. 
561. "C:\Program Files\MPMAN\MP Manager\jre\lib\security\java.policy" [ ----A---- | 2 Ko ]
562. TC: 21/09/2007,17:12:04 | TM: 21/09/2007,17:12:04 | DA: 06/10/2010,06:44:53
563. 
564. Hash MD5: 28A85BEFF3EF87D4F0C643C52F183A3D
565. 
566. 
567. =========================
568. 
569. 
570. "C:\Program Files\MPMAN\MP Manager\jre\lib\security\java.security" [ ----A---- | 10 Ko ]
571. TC: 21/09/2007,17:12:04 | TM: 21/09/2007,17:12:04 | DA: 06/10/2010,06:44:53
572. 
573. Hash MD5: 68C4C73CE7649675A62704F7D5D54AD6
574. 
575. 
576. =========================
577. 
578. 
579. "C:\Program Files\MPMAN\MP Manager\jre\lib\security\javaws.policy" [ ----A---- | 132 o ]
580. TC: 21/09/2007,17:12:04 | TM: 21/09/2007,17:12:04 | DA: 06/10/2010,06:44:53
581. 
582. Hash MD5: 921F971B69450756EFDD5E14322E1037
583. 
584. 
585. =========================
586. 
587. 
588. "C:\Program Files\OpenOffice.org 3\Basis\program\classes\java_uno_accessbridge.jar" [ ----A---- | 158 Ko ]
589. TC: 02/07/2009,16:23:36 | TM: 02/07/2009,16:23:36 | DA: 06/10/2010,06:48:21
590. 
591. Hash MD5: C230D99918732ED9ADF6AB8BEA6CDCD7
592. 
593. 
594. =========================
595. 
596. 
597. "C:\Program Files\OpenOffice.org 3\Basis\program\classes\ScriptProviderForJava.jar" [ ----A---- | 9 Ko ]
598. TC: 23/04/2009,15:20:40 | TM: 23/04/2009,15:20:40 | DA: 06/10/2010,06:48:50
599. 
600. Hash MD5: 8E1A5A18B9AAB5030EC949852A96B475
601. 
602. 
603. =========================
604. 
605. 
606. "C:\Program Files\OpenOffice.org 3\Basis\program\classes\ScriptProviderForJavaScript.jar" [ ----A---- | 13 Ko ]
607. TC: 23/04/2009,15:21:30 | TM: 23/04/2009,15:21:30 | DA: 06/10/2010,06:48:50
608. 
609. Hash MD5: E9D8E24A512CB18789C987822365AFCE
610. 
611. 
612. =========================
613. 
614. 
615. "C:\Program Files\OpenOffice.org 3\Basis\program\java_uno_accessbridge.dll" [ ----A---- | 15 Ko ]
616. TC: 16/04/2009,15:49:32 | TM: 16/04/2009,15:49:32 | DA: 06/10/2010,06:47:44
617. 
618. Hash MD5: FCB4F63ACF1308B289D7F1E0F4CB3C91
619. 
620. CompanyName: Sun Microsystems, Inc.
621. InternalName: java_uno_accessbridge
622. OriginalFileName: java_uno_accessbridge.dll
623. LegalCopyright: Copyright © 2009 by Sun Microsystems, Inc.
624. FileVersion: 3.01
625. 
626. =========================
627. 
628. 
629. "C:\Program Files\OpenOffice.org 3\Basis\share\config\javasettingsunopkginstall.xml" [ ----A---- | 162 o ]
630. TC: 27/01/2009,14:19:50 | TM: 27/01/2009,14:19:50 | DA: 06/10/2010,06:59:59
631. 
632. Hash MD5: E8E1F8B645B67A9175D42A02556CFC26
633. 
634. 
635. =========================
636. 
637. 
638. "C:\Program Files\OpenOffice.org 3\Basis\shareegistry\modules\org\openoffice\Office\Writer\Writer-javamail.xcu" [ ----A---- | 459 o ]
639. TC: 09/03/2009,19:33:42 | TM: 09/03/2009,19:33:42 | DA: 06/10/2010,07:00:14
640. 
641. Hash MD5: CB7C5683458A68EB01CA5B2F5AD7107E
642. 
643. 
644. =========================
645. 
646. 
647. "C:\Program Files\OpenOffice.org 3\Basis\shareegistry\schema\org\openoffice\Office\Java.xcs" [ ----A---- | 6 Ko ]
648. TC: 09/03/2009,19:32:50 | TM: 09/03/2009,19:32:50 | DA: 06/10/2010,07:00:16
649. 
650. Hash MD5: EB6377AC1B2F2AAA3E8F44B7CE478D8E
651. 
652. 
653. =========================
654. 
655. 
656. "C:\Program Files\OpenOffice.org 3\Basis\share\Scripts\java\HelloWorld\HelloWorld.java" [ ----A---- | 623 o ]
657. TC: 09/03/2009,00:39:32 | TM: 09/03/2009,00:39:32 | DA: 06/10/2010,07:00:17
658. 
659. Hash MD5: 3D99E172FA9C742FF53EBE32D2B40FBB
660. 
661. 
662. =========================
663. 
664. 
665. "C:\Program Files\OpenOffice.org 3\Basis\share\Scripts\java\Highlight\HighlightText.java" [ ----A---- | 8 Ko ]
666. TC: 09/03/2009,00:39:38 | TM: 09/03/2009,00:39:38 | DA: 06/10/2010,07:00:17
667. 
668. Hash MD5: 744064A3A01535AAB23D27BE6AE37ABB
669. 
670. 
671. =========================
672. 
673. 
674. "C:\Program Files\OpenOffice.org 3\Basis\share\Scripts\java\MemoryUsage\MemoryUsage.java" [ ----A---- | 5 Ko ]
675. TC: 09/03/2009,00:39:42 | TM: 09/03/2009,00:39:42 | DA: 06/10/2010,07:00:17
676. 
677. Hash MD5: 658223A9AB1CBF21FC7CBF4B2DCA83B2
678. 
679. 
680. =========================
681. 
682. 
683. "C:\Program Files\OpenOffice.org 3\URE\bin\javaloader.uno.dll" [ ----A---- | 30 Ko ]
684. TC: 16/04/2009,14:37:24 | TM: 16/04/2009,14:37:24 | DA: 06/10/2010,07:02:37
685. 
686. Hash MD5: F136C9DF3E5C029FC40D5608234C9D55
687. 
688. CompanyName: Sun Microsystems, Inc.
689. InternalName: javaloader
690. OriginalFileName: javaloader.uno.dll
691. LegalCopyright: Copyright © 2009 by Sun Microsystems, Inc.
692. FileVersion: 3.01
693. 
694. =========================
695. 
696. 
697. "C:\Program Files\OpenOffice.org 3\URE\bin\javavm.uno.dll" [ ----A---- | 93 Ko ]
698. TC: 16/04/2009,14:37:22 | TM: 16/04/2009,14:37:22 | DA: 06/10/2010,07:02:37
699. 
700. Hash MD5: B9BD0BC88F6A27C4010E79F89BDD84F7
701. 
702. CompanyName: Sun Microsystems, Inc.
703. InternalName: javavm
704. OriginalFileName: javavm.uno.dll
705. LegalCopyright: Copyright © 2009 by Sun Microsystems, Inc.
706. FileVersion: 3.01
707. 
708. =========================
709. 
710. 
711. "C:\Program Files\OpenOffice.org 3\URE\bin\java_uno.dll" [ ----A---- | 83 Ko ]
712. TC: 26/06/2009,10:33:58 | TM: 26/06/2009,10:33:58 | DA: 06/10/2010,07:02:37
713. 
714. Hash MD5: 5616938C6F061D818363A101557525BA
715. 
716. CompanyName: Sun Microsystems, Inc.
717. InternalName: java_uno
718. OriginalFileName: java_uno.dll
719. LegalCopyright: Copyright © 2009 by Sun Microsystems, Inc.
720. FileVersion: 3.01
721. 
722. =========================
723. 
724. 
725. "C:\Program Files\OpenOffice.org 3\URE\bin\sunjavaplugin.dll" [ ----A---- | 63 Ko ]
726. TC: 10/06/2009,12:17:04 | TM: 10/06/2009,12:17:04 | DA: 06/10/2010,07:02:38
727. 
728. Hash MD5: E484D3070F9404A20B97A82F07918B58
729. 
730. CompanyName: Sun Microsystems, Inc.
731. InternalName: sunjavaplugin
732. OriginalFileName: sunjavaplugin.dll
733. LegalCopyright: Copyright © 2009 by Sun Microsystems, Inc.
734. FileVersion: 3.01
735. 
736. =========================
737. 
738. 
739. "C:\Program Files\OpenOffice.org 3\URE\java\java_uno.jar" [ ----A---- | 4 Ko ]
740. TC: 25/06/2009,14:19:50 | TM: 25/06/2009,14:19:50 | DA: 06/10/2010,07:02:39
741. 
742. Hash MD5: A2A2A8CA273024FC5EA8EB53CB639A8A
743. 
744. 
745. =========================
746. 
747. 
748. "C:\Program Files\OpenOffice.org 3\URE\misc\javavendors.xml" [ ----A---- | 662 o ]
749. TC: 10/06/2009,11:26:20 | TM: 10/06/2009,11:26:20 | DA: 06/10/2010,07:02:46
750. 
751. Hash MD5: D6CAAFD52FC339654CB161B17125A32C
752. 
753. 
754. =========================
755. 
756. 
757. "C:\Program Files\QuickTime\QTSystem\QTJava.zip" [ ----A---- | 936 Ko ]
758. TC: 08/09/2010,11:17:38 | TM: 08/09/2010,11:17:38 | DA: 06/10/2010,07:04:12
759. 
760. Hash MD5: FBF75758DCAC6AA563CBB082F4975517
761. 
762. 
763. =========================
764. 
765. 
766. "C:\Program Files\QuickTime\QTSystem\QTJavaNative.dll" [ ----A---- | 493 Ko ]
767. TC: 09/09/2010,13:55:14 | TM: 09/09/2010,13:55:14 | DA: 06/10/2010,07:04:12
768. 
769. Hash MD5: 6BE1331F55541BE4AB1544B3C29E9633
770. 
771. CompanyName: Apple Inc.
772. ProductName: QuickTime
773. InternalName: QTJavaNative
774. OriginalFileName: QTJavaNative.dll
775. LegalCopyright: Copyright Apple Inc. 1989-2010
776. ProductVersion: QuickTime 7.6.8 (1675)
777. FileVersion: 7.6.8 (1675)
778. 
779. =========================
780. 
781. 
782. "C:\Program Files\QuickTime\QTSystem\QuickTimeJavaExtras.qtx" [ ----A---- | 5 Ko ]
783. TC: 08/09/2010,11:17:42 | TM: 08/09/2010,11:17:42 | DA: 06/10/2010,07:04:16
784. 
785. Hash MD5: 0D4259524F9BA2F66B7504CD6386C1BF
786. 
787. CompanyName: Apple Inc.
788. ProductName: QuickTime
789. InternalName: QuickTimeJavaExtras
790. OriginalFileName: QuickTimeJavaExtras.qtx
791. LegalCopyright: Copyright Apple Inc. 1989-2010
792. ProductVersion: QuickTime 7.6.8 (1675)
793. FileVersion: 7.6.8 (1675)
794. 
795. =========================
796. 
797. 
798. "C:\Program Files\Sun\StarOffice 8\program\classes\java_uno.jar" [ ----A---- | 5 Ko ]
799. TC: 30/08/2007,20:36:32 | TM: 30/08/2007,20:36:32 | DA: 06/10/2010,07:11:01
800. 
801. Hash MD5: E42E5706EF37FE7511B2699A0E4182F3
802. 
803. 
804. =========================
805. 
806. 
807. "C:\Program Files\Sun\StarOffice 8\program\classes\java_uno_accessbridge.jar" [ ----A---- | 167 Ko ]
808. TC: 03/09/2007,16:20:50 | TM: 03/09/2007,16:20:50 | DA: 06/10/2010,07:11:01
809. 
810. Hash MD5: FE05EB531691043087BA3E55B13493EF
811. 
812. 
813. =========================
814. 
815. 
816. "C:\Program Files\Sun\StarOffice 8\program\classes\ScriptProviderForJava.jar" [ ----A---- | 10 Ko ]
817. TC: 03/09/2007,16:34:42 | TM: 03/09/2007,16:34:42 | DA: 06/10/2010,07:11:33
818. 
819. Hash MD5: 2EB1F75FE791F389B6748361B449FED0
820. 
821. 
822. =========================
823. 
824. 
825. "C:\Program Files\Sun\StarOffice 8\program\classes\ScriptProviderForJavaScript.jar" [ ----A---- | 13 Ko ]
826. TC: 03/09/2007,16:34:44 | TM: 03/09/2007,16:34:44 | DA: 06/10/2010,07:11:34
827. 
828. Hash MD5: 3C05EA0018A36665178B084FF7EE2C05
829. 
830. 
831. =========================
832. 
833. 
834. "C:\Program Files\Sun\StarOffice 8\program\javaloader.uno.dll" [ ----A---- | 22 Ko ]
835. TC: 17/08/2007,23:27:02 | TM: 17/08/2007,23:27:02 | DA: 06/10/2010,07:10:08
836. 
837. Hash MD5: 0FFD8C49F7C69B9D23FD542609B269CA
838. 
839. CompanyName: Sun Microsystems, Inc.
840. InternalName: javaloader
841. OriginalFileName: javaloader.uno.dll
842. LegalCopyright: Copyright © 2007 by Sun Microsystems, Inc.
843. FileVersion: 2.03
844. 
845. =========================
846. 
847. 
848. "C:\Program Files\Sun\StarOffice 8\program\javavm.uno.dll" [ ----A---- | 82 Ko ]
849. TC: 17/08/2007,23:27:16 | TM: 17/08/2007,23:27:16 | DA: 06/10/2010,07:10:08
850. 
851. Hash MD5: C090DB0B293765EC5F0EB001B3AF6E9E
852. 
853. CompanyName: Sun Microsystems, Inc.
854. InternalName: javavm
855. OriginalFileName: javavm.uno.dll
856. LegalCopyright: Copyright © 2007 by Sun Microsystems, Inc.
857. FileVersion: 2.03
858. 
859. =========================
860. 
861. 
862. "C:\Program Files\Sun\StarOffice 8\program\java_uno.dll" [ ----A---- | 86 Ko ]
863. TC: 17/08/2007,23:24:42 | TM: 17/08/2007,23:24:42 | DA: 06/10/2010,07:10:08
864. 
865. Hash MD5: E8D12833CFB91FF22E2EA76CC3CC9D3F
866. 
867. CompanyName: Sun Microsystems, Inc.
868. InternalName: java_uno
869. OriginalFileName: java_uno.dll
870. LegalCopyright: Copyright © 2007 by Sun Microsystems, Inc.
871. FileVersion: 2.03
872. 
873. =========================
874. 
875. 
876. "C:\Program Files\Sun\StarOffice 8\program\java_uno_accessbridge.dll" [ ----A---- | 10 Ko ]
877. TC: 18/08/2007,00:34:34 | TM: 18/08/2007,00:34:34 | DA: 06/10/2010,07:10:08
878. 
879. Hash MD5: 57F1297AA3277CB319F7AB7CAAB9F773
880. 
881. CompanyName: Sun Microsystems, Inc.
882. InternalName: java_uno_accessbridge
883. OriginalFileName: java_uno_accessbridge.dll
884. LegalCopyright: Copyright © 2007 by Sun Microsystems, Inc.
885. FileVersion: 2.03
886. 
887. =========================
888. 
889. 
890. "C:\Program Files\Sun\StarOffice 8\program\libdb_java42.dll" [ ----A---- | 82 Ko ]
891. TC: 17/08/2007,23:13:26 | TM: 17/08/2007,23:13:26 | DA: 06/10/2010,07:10:09
892. 
893. Hash MD5: 9DE5DC6E7FB88FE0402E8C9C920E4287
894. 
895. CompanyName: Sun Microsystems, Inc.
896. InternalName: libdb_java42
897. OriginalFileName: libdb_java42.dll
898. LegalCopyright: Copyright © 2007 by Sun Microsystems, Inc.
899. FileVersion: 2.03
900. 
901. =========================
902. 
903. 
904. "C:\Program Files\Sun\StarOffice 8\program\sunjavaplugin.dll" [ ----A---- | 44 Ko ]
905. TC: 17/08/2007,23:24:54 | TM: 17/08/2007,23:24:54 | DA: 06/10/2010,07:10:37
906. 
907. Hash MD5: 4BB5FB2F96594D27632F361554779F40
908. 
909. CompanyName: Sun Microsystems, Inc.
910. InternalName: sunjavaplugin
911. OriginalFileName: sunjavaplugin.dll
912. LegalCopyright: Copyright © 2007 by Sun Microsystems, Inc.
913. FileVersion: 2.03
914. 
915. =========================
916. 
917. 
918. "C:\Program Files\Sun\StarOffice 8\share\config\javasettingsunopkginstall.xml" [ ----A---- | 162 o ]
919. TC: 10/08/2007,18:00:26 | TM: 10/08/2007,18:00:26 | DA: 06/10/2010,07:14:35
920. 
921. Hash MD5: E8E1F8B645B67A9175D42A02556CFC26
922. 
923. 
924. =========================
925. 
926. 
927. "C:\Program Files\Sun\StarOffice 8\share\config\javavendors.xml" [ ----A---- | 435 o ]
928. TC: 17/08/2007,23:25:30 | TM: 17/08/2007,23:25:30 | DA: 06/10/2010,07:14:35
929. 
930. Hash MD5: 681CA0E8BE5F0049D63D433D876CBC7B
931. 
932. 
933. =========================
934. 
935. 
936. "C:\Program Files\Sun\StarOffice 8\shareegistry\modules\org\openoffice\Office\Writer\Writer-javamail.xcu" [ ----AC---- | 442 o ]
937. TC: 17/08/2007,23:58:04 | TM: 17/08/2007,23:58:04 | DA: 06/10/2010,07:15:15
938. 
939. Hash MD5: 5F2136B9FF5ED71A41559F4C8099D3F6
940. 
941. 
942. =========================
943. 
944. 
945. "C:\Program Files\Sun\StarOffice 8\shareegistry\schema\org\openoffice\Office\Java.xcs" [ ----A---- | 6 Ko ]
946. TC: 17/08/2007,23:57:30 | TM: 17/08/2007,23:57:30 | DA: 06/10/2010,07:15:18
947. 
948. Hash MD5: A41357DD8149F4DE6F20BA8C54551EB2
949. 
950. 
951. =========================
952. 
953. 
954. "C:\Program Files\Sun\StarOffice 8\share\Scripts\java\HelloWorld\HelloWorld.java" [ ----A---- | 623 o ]
955. TC: 12/10/2007,14:16:26 | TM: 12/10/2007,14:16:26 | DA: 06/10/2010,07:16:06
956. 
957. Hash MD5: 3D99E172FA9C742FF53EBE32D2B40FBB
958. 
959. 
960. =========================
961. 
962. 
963. "C:\Program Files\Sun\StarOffice 8\share\Scripts\java\Highlight\HighlightText.java" [ ----A---- | 8 Ko ]
964. TC: 12/10/2007,14:16:26 | TM: 12/10/2007,14:16:26 | DA: 06/10/2010,07:16:06
965. 
966. Hash MD5: BBCCE452984EE8B0B2AEFF24C5723FD8
967. 
968. 
969. =========================
970. 
971. 
972. "C:\Program Files\Sun\StarOffice 8\share\Scripts\java\MemoryUsage\MemoryUsage.java" [ ----A---- | 5 Ko ]
973. TC: 12/10/2007,14:16:26 | TM: 12/10/2007,14:16:26 | DA: 06/10/2010,07:16:07
974. 
975. Hash MD5: 658223A9AB1CBF21FC7CBF4B2DCA83B2
976. 
977. 
978. =========================
979. 
980. 
981. "C:\Program Files\Ubi Soft\Nemosoft\Taxi 3\gamedata\ubi_com_fichiers\JavaScriptUIStrings.js" [ ----A---- | 5 Ko ]
982. TC: 28/10/2008,17:35:22 | TM: 29/07/2002,18:39:06 | DA: 06/10/2010,07:20:34
983. 
984. Hash MD5: 8A48D1D06C1B5421CF8509161FBFA4EF
985. 
986. 
987. =========================
988. 
989. 
990. "C:\WINDOWS\BDOSCAN8\plugins\java.cvd" [ ----A---- | 5 Ko ]
991. TC: 18/07/2008,18:45:13 | TM: 05/10/2010,21:11:00 | DA: 06/10/2010,07:40:25
992. 
993. Hash MD5: 5F38F684491034330A8436BB68D61867
994. 
995. 
996. =========================
997. 
998. 
999. "C:\WINDOWS\BDOSCAN8\plugins\java.xmd" [ ----A---- | 9 Ko ]
1000. TC: 18/07/2008,18:45:13 | TM: 05/10/2010,21:11:44 | DA: 06/10/2010,07:40:25
1001. 
1002. Hash MD5: 1B694DB56BEB56ED2B4150DCCBC95B56
1003. 
1004. 
1005. =========================
1006. 
1007. 
1008. "C:\WINDOWS\I386\ADCJAVAS.IN_" [ ----A---- | 387 o ]
1009. TC: 10/08/2004,06:00:00 | TM: 09/08/2004,23:00:00 | DA: 06/10/2010,07:52:20
1010. 
1011. Hash MD5: 64B3DD3A9415FF18643B042714690281
1012. 
1013. 
1014. =========================
1015. 
1016. 
1017. "C:\WINDOWS\I386\ADOJAVAS.IN_" [ ----A---- | 4 Ko ]
1018. TC: 10/08/2004,06:00:00 | TM: 09/08/2004,23:00:00 | DA: 06/10/2010,07:52:23
1019. 
1020. Hash MD5: 872CA5B99AD18F8E6BC6D4AA699C22F1
1021. 
1022. 
1023. =========================
1024. 
1025. 
1026. "C:\WINDOWS\Prefetch\JAVARA.EXE-1030772F.pf" [ ----A---- | 15 Ko ]
1027. TC: 07/10/2010,22:27:32 | TM: 07/10/2010,22:27:32 | DA: 07/10/2010,22:27:32
1028. 
1029. Hash MD5: 09068265EB4B6ACDB3E1937E778CF2C4
1030. 
1031. 
1032. =========================
1033. 
1034. 
1035. "C:\WINDOWS\ServicePackFiles\i386\adcjavas.inc" [ ----N---- | 629 o ]
1036. TC: 12/08/2008,01:52:29 | TM: 13/04/2008,08:58:18 | DA: 06/10/2010,08:36:31
1037. 
1038. Hash MD5: 49B9878B48D6614A5D76C7B07AE00F25
1039. 
1040. 
1041. =========================
1042. 
1043. 
1044. "C:\WINDOWS\ServicePackFiles\i386\adojavas.inc" [ ----N---- | 15 Ko ]
1045. TC: 12/08/2008,01:46:30 | TM: 13/04/2008,08:58:28 | DA: 06/10/2010,08:36:31
1046. 
1047. Hash MD5: 398FD657D8EA0BD77325E6BAEEA25090
1048. 
1049. 
1050. =========================
1051. 
1052. 
1053. "C:\WINDOWS\system32\java.exe" [ ----A---- | 49 Ko ]
1054. TC: 13/07/2010,16:32:22 | TM: 10/11/2005,11:27:06 | DA: 07/10/2010,21:34:39
1055. 
1056. Hash MD5: EBECABA963FE15EACA54862763E0707A
1057. 
1058. CompanyName: Sun Microsystems, Inc.
1059. ProductName: Java(TM) 2 Platform Standard Edition 5.0 Update 6
1060. InternalName: java
1061. OriginalFileName: java.exe
1062. LegalCopyright: Copyright © 2004
1063. ProductVersion: 5.0.60.5
1064. FileVersion: 5.0.60.5
1065. 
1066. =========================
1067. 
1068. 
1069. "C:\WINDOWS\system32\javaw.exe" [ ----A---- | 49 Ko ]
1070. TC: 13/07/2010,16:32:22 | TM: 10/11/2005,11:27:16 | DA: 07/10/2010,21:34:40
1071. 
1072. Hash MD5: D9EB2E958098794F528BB8B97583277F
1073. 
1074. CompanyName: Sun Microsystems, Inc.
1075. ProductName: Java(TM) 2 Platform Standard Edition 5.0 Update 6
1076. InternalName: javaw
1077. OriginalFileName: javaw.exe
1078. LegalCopyright: Copyright © 2004
1079. ProductVersion: 5.0.60.5
1080. FileVersion: 5.0.60.5
1081. 
1082. =========================
1083. 
1084. 
1085. "C:\WINDOWS\system32\javaws.exe" [ ----A---- | 127 Ko ]
1086. TC: 13/07/2010,16:32:22 | TM: 10/11/2005,13:03:54 | DA: 07/10/2010,21:34:40
1087. 
1088. Hash MD5: 5A0C9DFEF15991C51758B1D69D6A565C
1089. 
1090. CompanyName: Sun Microsystems, Inc.
1091. ProductName: Java(TM) 2 Platform Standard Edition 5.0 Update 6
1092. InternalName: Java(TM) Web Start Launcher
1093. OriginalFileName: javaws.exe
1094. LegalCopyright: Copyright © 2004
1095. ProductVersion: 5.0.60.5
1096. FileVersion: 5.0.60.5
1097. 
1098. =========================
1099. 
1100. 
1101. "C:\WINDOWS\system32\ZoneLabs\avsys\bases\krnjava.avc" [ ----A---- | 37 Ko ]
1102. TC: 03/06/2009,15:59:02 | TM: 31/05/2007,00:03:30 | DA: 06/10/2010,08:52:49
1103. 
1104. Hash MD5: 159F78DBB19572E9029F718B877DFD87
1105. 
1106. 
1107. =========================
1108. 
1109. 
1110. 
1111. ====== Entrée(s) du registre ======
1112. 
1113. 
1114. [HKLM\Software\Classes\.java]
1115. 
1116. [HKLM\Software\Classes\.jnlp]
1117. "Content Type"="application/x-java-jnlp-file"
1118. 
1119. [HKLM\Software\Classes\Applications\java.exe]
1120. 
1121. [HKLM\Software\Classes\Applications\javaw.exe]
1122. 
1123. [HKLM\Software\Classes\CLSID\{3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}]
1124. ""="Microsoft HTML Javascript Pluggable Protocol"
1125. 
1126. [HKLM\Software\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
1127. ""="Java Plug-in 1.5.0_06"
1128. 
1129. [HKLM\Software\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}]
1130. ""="Java Plug-in 1.5.0_06 <applet> redirector"
1131. 
1132. [HKLM\Software\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}]
1133. ""="Java Plug-in 1.5.0_06"
1134. 
1135. [HKLM\Software\Classes\CLSID\{FC7D9F01-3F9E-11D3-93C0-00C04F72DAF7}]
1136. ""="SignedJavaScript Class"
1137. 
1138. [HKLM\Software\Classes\CLSID\{FC7D9F01-3F9E-11D3-93C0-00C04F72DAF7}\ProgID]
1139. ""=""SignedJavaScript""
1140. 
1141. [HKLM\Software\Classes\Installer\Features\7414007EACC2C134AA50A21B669B87D5]
1142. "QuickTimeForJava"="QuickTimeEssentials"
1143. 
1144. [HKLM\Software\Classes\Installer\Features\97E44AF0D7DCD8E42AEE62EF505F906B]
1145. "gm_o_Java"="gm_Optional"
1146. 
1147. [HKLM\Software\Classes\Installer\Products\4EA42A62D9304AC4784BF238120611FF]
1148. "ProductName"="Java(TM) 6 Update 18"
1149. 
1150. [HKLM\Software\Classes\Installer\Products\4EA42A62D9304AC4784BF238120611FF\SourceList]
1151. "LastUsedSource"="n;1;C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Sun\Java\jre1.6.0_11\"
1152. 
1153. [HKLM\Software\Classes\Installer\Products\4EA42A62D9304AC4784BF238120611FF\SourceList\Net]
1154. "1"="C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Sun\Java\jre1.6.0_11\"
1155. 
1156. [HKLM\Software\Classes\Installer\Products\F60730A4A66673047777F5728467D401]
1157. "ProductName"="Java Auto Updater"
1158. 
1159. [HKLM\Software\Classes\Installer\Products\F60730A4A66673047777F5728467D401\SourceList]
1160. "LastUsedSource"="n;1;C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Sun\Java\AU\"
1161. 
1162. [HKLM\Software\Classes\Installer\Products\F60730A4A66673047777F5728467D401\SourceList\Net]
1163. "1"="C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Sun\Java\AU\"
1164. 
1165. [HKLM\Software\Classes\JavaPlugin]
1166. 
1167. [HKLM\Software\Classes\JavaPlugin.FamilyVersionSupport]
1168. 
1169. [HKLM\Software\Classes\JavaScript]
1170. 
1171. [HKLM\Software\Classes\JavaScript Author]
1172. 
1173. [HKLM\Software\Classes\JavaScript1.1]
1174. 
1175. [HKLM\Software\Classes\JavaScript1.1 Author]
1176. 
1177. [HKLM\Software\Classes\JavaScript1.2]
1178. 
1179. [HKLM\Software\Classes\JavaScript1.2 Author]
1180. 
1181. [HKLM\Software\Classes\JavaScript1.2 AuthorJavaScript1.3 Author]
1182. 
1183. [HKLM\Software\Classes\JavaScript1.3]
1184. 
1185. [HKLM\Software\Classes\JavaWebStart.isInstalled]
1186. 
1187. [HKLM\Software\Classes\MIME\Database\Content Type\application/x-java-jnlp-file]
1188. 
1189. [HKLM\Software\Classes\PROTOCOLS\Handler\javascript]
1190. 
1191. [HKLM\Software\Classes\SignedJavaScript]
1192. 
1193. [HKLM\Software\Classes\Software\RealNetworks\Update\6.0\Preferences\Components]
1194. ""="athdb:7.0|Update:7.0|UpdateUI:7.0|ath:7.0|RNAdmin:0.1|MSG:7.0|PlayerUninstBegin:6.0|BGRecorder:1.0|RMACore:6.0|PNCRT:6.0|CRTDIST:7.10|vsrc:10.1|Free:6.0|Player:12.0|Playerfiles:6.0|Skins:6.0|RA:10.0|Flash:10.0|Embed:6.0|RealTxt:10.0|imgp:10.0|QCELP:10.0|PNG:10.0|GF:10.0|RPix:10.0|GFJP:10.0|Setup:7.0|sdp:10.0|austrm:6.0|rphowto:6.0|MPGA:10.0|MP3PL:10.0|rjbviz:1.0|stubdrm:10.0|ravemgr:6.0|GEMINI:0.1|GEMEX:0.1|GEMXMLBIN:0.1|rjm4pln:1.0|rjmp3pln:1.0|rjrmjpln:1.0|rjcfspln:1.0|rjrmapln:6.0|MPEG4:10.0|MPEG4Video:10.0|h263:10.0|3gpp_amr:10.0|AACFF:10.0|FLV:10.0|wmplyr:6.0|wmcomp:1.0|symbols:6.0|SecurityUpdate:1.0|AutoLatest:6.0|BrowserRecordPlugin:1.0|FlashPlayback:1.0|recordengine:1.0|MINHELP:6.0|HOWTO:6.0|audp:10.0|vidp:10.0|VMPG:10.0|rjplus:1.0|rjeplug:1.0|rjplay:1.0|rjsec:1.0|rjcdext:1.0|rjcdinf:1.0|rjpset:7.0|rjfile:1.0|rjdown:1.0|rjcdrom:1.0|rjpdmgr:1.0|rjjava:1.0|rjrmxpln:1.0|rjbres:1.0|rjmpmed:1.0|rjdlg:1.0|rjmpzip:1.0|pdburnplugin:1.0|pdburnengine:1.0|pdburnsupport:1.0|fftransc:1.0|dtdrplin:6.0|pdinifiles:1.0|incompatibleplugindb:1.0|pdgenxfer:6.0|pdgenxferui:6.0|pdgenctnomad:1.0|pdgenwmdm:1.0|rjtmpl:1.0|PlayerUninstEnd:6.0|rjb320:1.0|localisation_fr:12.0"
1195. 
1196. [HKLM\Software\Classes\Software\RealNetworks\Update\6.0\Preferences\Componentsjjava:1.0]
1197. 
1198. [HKLM\Software\Classes\TypeLib\{5852F5E0-8BF4-11D4-A245-0080C6F74284}\1.0]
1199. ""="JavaWebStart 1.0 Type Library"
1200. 
1201. [HKLM\Software\Classes\TypeLib\{5852F5E0-8BF4-11D4-A245-0080C6F74284}\1.0\0\win32]
1202. ""="C:\Program Files\Java\jre1.5.0_06\bin\JavaWebStart.dll"
1203. 
1204. [HKLM\Software\Classes\TypeLib\{5852F5E0-8BF4-11D4-A245-0080C6F74284}\1.0\HELPDIR]
1205. ""="C:\Program Files\Java\jre1.5.0_06\bin\"
1206. 
1207. [HKLM\Software\Clients\JavaVM]
1208. 
1209. [HKLM\Software\Hewlett-Packard\cpc\PCINTRO]
1210. "RegLink"="http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=11&PURCH_DT_DAY=04&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CNH6373WT5&application=305&modelID=RN623AA&LF=blue"
1211. 
1212. [HKLM\Software\Hewlett-Packard\HPbootOp\DelayKey2]
1213. "SunJavaUpdateSched"=""C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe""
1214. 
1215. [HKLM\Software\Hewlett-Packard\HPbootOp\Preset2]
1216. "10"="SunJavaUpdateSched"
1217. 
1218. [HKLM\Software\JavaSoft]
1219. 
1220. [HKLM\Software\Microsoft\Active Setup\Installed Components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
1221. ""="Liaison de données Dynamic HTML pour Java"
1222. 
1223. [HKLM\Software\Microsoft\Active Setup\Installed Components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
1224. ""="Classes Java DirectAnimation"
1225. 
1226. [HKLM\Software\Microsoft\ASP.NET\2.0.50727.0]
1227. "SupportedExts"=".asax,1,.ascx,1,.ashx,0,.asmx,0,.aspx,0,.axd,0,.vsdisco,0,.rem,0,.soap,0,.config,1,.cs,1,.csproj,1,.vb,1,.vbproj,1,.webinfo,1,.licx,1,.resx,1,.resources,1,.master,1,.skin,1,.compiled,1,.browser,1,.mdb,1,.jsl,1,.vjsproj,1,.sitemap,1,.msgx,0,.ad,1,.dd,1,.ldd,1,.sd,1,.cd,1,.adprototype,1,.lddprototype,1,.sdm,1,.sdmDocument,1,.ldb,1,.svc,0,.mdf,1,.ldf,1,.java,1,.exclude,1,.refresh,1,"
1228. 
1229. [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
1230. ""="Java Runtime Environment 1.5.0"
1231. 
1232. [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\DownloadInformation]
1233. "CODEBASE"="http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab"
1234. 
1235. [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
1236. ""="Java Runtime Environment 1.5.0"
1237. 
1238. [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\DownloadInformation]
1239. "CODEBASE"="http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab"
1240. 
1241. [HKLM\Software\Microsoft\Internet Explorer\AdvancedOptions\JAVA_SUN]
1242. 
1243. [HKLM\Software\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM]
1244. 
1245. [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A}]
1246. "AppPath"="C:\Program Files\Java\jre1.5.0_06\bin"
1247. 
1248. [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Downloaded Program Files]
1249. "Description"="Les fichiers programmes téléchargés sont des contrôles ActiveX et des applets Java automatiquement téléchargés lorsque vous consultez certaines pages. Ils sont conservés temporairement dans ce dossier sur votre disque dur."
1250. 
1251. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
1252. "C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.5.0.b64\"=""
1253. 
1254. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3312061B03]
1255. "4EA42A62D9304AC4784BF238120631BF"="C:\Program Files\Java\jre6\zipper.exe"
1256. 
1257. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3312061B04]
1258. "4EA42A62D9304AC4784BF238120641BF"="C:\Program Files\Java\jre6\zipper.exe"
1259. 
1260. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3312061B05]
1261. "4EA42A62D9304AC4784BF238120651BF"="C:\Program Files\Java\jre6\zipper.exe"
1262. 
1263. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3312061B07]
1264. "4EA42A62D9304AC4784BF238120671BF"="C:\Program Files\Java\jre6\zipper.exe"
1265. 
1266. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3312061B08]
1267. "4EA42A62D9304AC4784BF238120681BF"="C:\Program Files\Java\jre6\zipper.exe"
1268. 
1269. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3312061F01]
1270. "4EA42A62D9304AC4784BF238120611FF"="C:\Program Files\Java\jre6\zipper.exe"
1271. 
1272. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061B03]
1273. "4EA42A62D9304AC4784BF238120631BF"="C:\Program Files\Java\jre6\binegutils.dll"
1274. 
1275. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061B04]
1276. "4EA42A62D9304AC4784BF238120641BF"="C:\Program Files\Java\jre6\binegutils.dll"
1277. 
1278. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061B05]
1279. "4EA42A62D9304AC4784BF238120651BF"="C:\Program Files\Java\jre6\binegutils.dll"
1280. 
1281. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061B07]
1282. "4EA42A62D9304AC4784BF238120671BF"="C:\Program Files\Java\jre6\binegutils.dll"
1283. 
1284. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061B08]
1285. "4EA42A62D9304AC4784BF238120681BF"="C:\Program Files\Java\jre6\binegutils.dll"
1286. 
1287. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061F01]
1288. "4EA42A62D9304AC4784BF238120611FF"="C:\Program Files\Java\jre6\binegutils.dll"
1289. 
1290. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3512061B03]
1291. "4EA42A62D9304AC4784BF238120631BF"="C:\Program Files\Java\jre6\patchjre.exe"
1292. 
1293. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3512061B04]
1294. "4EA42A62D9304AC4784BF238120641BF"="C:\Program Files\Java\jre6\patchjre.exe"
1295. 
1296. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3512061B05]
1297. "4EA42A62D9304AC4784BF238120651BF"="C:\Program Files\Java\jre6\patchjre.exe"
1298. 
1299. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3512061B07]
1300. "4EA42A62D9304AC4784BF238120671BF"="C:\Program Files\Java\jre6\patchjre.exe"
1301. 
1302. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3512061B08]
1303. "4EA42A62D9304AC4784BF238120681BF"="C:\Program Files\Java\jre6\patchjre.exe"
1304. 
1305. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3512061F01]
1306. "4EA42A62D9304AC4784BF238120611FF"="C:\Program Files\Java\jre6\patchjre.exe"
1307. 
1308. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061B03]
1309. "4EA42A62D9304AC4784BF238120631BF"="02:\Software\JavaSoft\Java Runtime Environment\Java6FamilyVersion"
1310. 
1311. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061B04]
1312. "4EA42A62D9304AC4784BF238120641BF"="02:\Software\JavaSoft\Java Runtime Environment\Java6FamilyVersion"
1313. 
1314. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061B05]
1315. "4EA42A62D9304AC4784BF238120651BF"="02:\Software\JavaSoft\Java Runtime Environment\Java6FamilyVersion"
1316. 
1317. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061B07]
1318. "4EA42A62D9304AC4784BF238120671BF"="02:\Software\JavaSoft\Java Runtime Environment\Java6FamilyVersion"
1319. 
1320. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061B08]
1321. "4EA42A62D9304AC4784BF238120681BF"="02:\Software\JavaSoft\Java Runtime Environment\Java6FamilyVersion"
1322. 
1323. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061F01]
1324. "4EA42A62D9304AC4784BF238120611FF"="02:\Software\JavaSoft\Java Runtime Environment\Java6FamilyVersion"
1325. 
1326. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3712061B08]
1327. "4EA42A62D9304AC4784BF238120681BF"="C:\Program Files\Java\jre6\bin\jp2ssv_patch.dll"
1328. 
1329. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3812061B08]
1330. "4EA42A62D9304AC4784BF238120681BF"="C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin_patch.dll"
1331. 
1332. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1508B1D599F5544488D93C0B55C7D592]
1333. "86DFAEADA4BB70542A148C08D4E26AD6"="C:\Program Files\Fichiers communs\Apple\Apple Application Support\JavaScriptCore.dll"
1334. 
1335. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1CAF701C6C8B3DC1E0600AB9E6D54BEB]
1336. "97E44AF0D7DCD8E42AEE62EF505F906B"="C:\Program Files\OpenOffice.org 3\Basis\share\Scripts\java\HelloWorld\parcel-descriptor.xml"
1337. 
1338. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1FA382DDCF72ABFB180BB4C60B78B9BD]
1339. "97E44AF0D7DCD8E42AEE62EF505F906B"="C:\Program Files\OpenOffice.org 3\URE\bin\sunjavaplugin.dll"
1340. 
1341. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\225FA5D4CDB0C57489E7F511C11D0182]
1342. "F60730A4A66673047777F5728467D401"="C:\Program Files\Fichiers communs\Java\Java Update\jaureg.exe"
1343. 
1344. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\225FC5D4ADB0C57489E7F511C11D0182]
1345. "F60730A4A66673047777F5728467D401"="C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe"
1346. 
1347. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\225FC5D4BDB0C57489E7F511C11D0182]
1348. "F60730A4A66673047777F5728467D401"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
1349. 
1350. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\225FC5D4CDB0C57489E7F511C11D0182]
1351. "F60730A4A66673047777F5728467D401"="C:\Program Files\Fichiers communs\Java\Java Update\jaucheck.exe"
1352. 
1353. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\23B05123E6D18D74FA6711404FCAC1B8]
1354. "8A0F842331866D117AB7000B0D510006"="C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.5.0.b64\patch-jre1.5.0_06.b05\"
1355. 
1356. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3C1A51435DEA278358CA88F966F75119]
1357. "97E44AF0D7DCD8E42AEE62EF505F906B"="C:\Program Files\OpenOffice.org 3\Basis\program\classes\ScriptProviderForJavaScript.jar"
1358. 
1359. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4210D39FE9C0D214DA66C66F9C686753]
1360. "68AB67CA7DA76301B7449A0400000010"="C:\Program Files\Adobe\Reader 9.0\Reader\Javascripts\JSByteCodeWin.bin"
1361. 
1362. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\44DB6D0694881219994AA72E18539362]
1363. "97E44AF0D7DCD8E42AEE62EF505F906B"="C:\Program Files\OpenOffice.org 3\Basis\share\Scripts\java\MemoryUsage\MemoryUsage.jar"
1364. 
1365. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52AAFD69654C07446983ADA1256FC7A9]
1366. "F60730A4A66673047777F5728467D401"="02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched"
1367. 
1368. [HKLM\Software\Microsoft\Windows\CurrentVersion\Instal

moment de grace · Answer

? Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
? Double-clique sur OTM.exe afin de le lancer. 
? Copie (Ctrl+C) le texte suivant ci-dessous : 


:files 
C:\Program Files\Java\

:commands 
[emptytemp] 
[start explorer] 
[reboot] 

? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
? Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

kyky56 · Answer

Bonjour,

All processes killed
========== FILES ==========
C:\Program Files\Java\jre6\lib\zi\SystemV folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Pacific folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Indian folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Europe folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Etc folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Australia folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Atlantic folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Asia folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Antarctica folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\America\North_Dakota folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\America\Kentucky folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\America\Indiana folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\America\Argentina folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\America folder moved successfully.
C:\Program Files\Java\jre6\lib\zi\Africa folder moved successfully.
C:\Program Files\Java\jre6\lib\zi folder moved successfully.
C:\Program Files\Java\jre6\lib\servicetag folder moved successfully.
C:\Program Files\Java\jre6\lib\security folder moved successfully.
C:\Program Files\Java\jre6\lib\management folder moved successfully.
C:\Program Files\Java\jre6\lib\images\cursors folder moved successfully.
C:\Program Files\Java\jre6\lib\images folder moved successfully.
C:\Program Files\Java\jre6\lib\im folder moved successfully.
C:\Program Files\Java\jre6\lib\i386 folder moved successfully.
C:\Program Files\Java\jre6\lib\fonts folder moved successfully.
C:\Program Files\Java\jre6\lib\ext folder moved successfully.
C:\Program Files\Java\jre6\lib\deploy\jqs\ie folder moved successfully.
C:\Program Files\Java\jre6\lib\deploy\jqs\ff\chrome\content folder moved successfully.
C:\Program Files\Java\jre6\lib\deploy\jqs\ff\chrome folder moved successfully.
C:\Program Files\Java\jre6\lib\deploy\jqs\ff folder moved successfully.
C:\Program Files\Java\jre6\lib\deploy\jqs folder moved successfully.
C:\Program Files\Java\jre6\lib\deploy folder moved successfully.
C:\Program Files\Java\jre6\lib\cmm folder moved successfully.
C:\Program Files\Java\jre6\lib\audio folder moved successfully.
C:\Program Files\Java\jre6\lib\applet folder moved successfully.
C:\Program Files\Java\jre6\lib folder moved successfully.
C:\Program Files\Java\jre6\bin
ew_plugin folder moved successfully.
C:\Program Files\Java\jre6\bin\client folder moved successfully.
C:\Program Files\Java\jre6\bin folder moved successfully.
C:\Program Files\Java\jre6 folder moved successfully.
C:\Program Files\Java folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 3440670 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: enfant
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
 
User: HP_Administrateur
->Temp folder emptied: 0 bytes
 
User: HP_Administrateur.KYKY
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: HP_Administrateur.KYKY.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5275893 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 44432612 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 27062276 bytes
 
User: HP_ADM~1~000
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 16786 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 519680 bytes
 
Total Files Cleaned = 77,00 mb
 
 
OTM by OldTimer - Version 3.1.8.0 log created on 10082010_085231

Files moved on Reboot...

Registry entries deleted on Reboot...

moment de grace · Answer

ok

maintenant atf puis installation java

Télécharge :ATF Cleaner par Atribune 
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All .
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

kyky56 · Answer

alors j'ai fait atf et ensuite j'ai essayer installation java c'est toujours pareil

moment de grace · Answer

là je craque

je vais demandé à un ami de regarder...

kyky56 · Answer

ok merci j'attend les instructions

moment de grace · Answer

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

kyky56 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:27:48 le 08/10/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
HP_Administrateur@KYKY ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\AGI
0,Dossier supprimé: C:\Program Files\Letmin
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
3,Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
0,Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\FireFox\Profiles
kiabpg0.default\Prefs.js --
browser.startup.homepage, hxxp://google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/10/2010 (697 Octet(s)) 

Fin à: 14:34:48, 08/10/2010 
 
============== E.O.F ==============

moment de grace · Answer

essaie JAVA stp

kyky56 · Answer

bon désespérant ce java tjrs pareil

moment de grace · Answer

je te tiens au courant

kyky56 · Answer

Bonjour voila mon problème java résolu mon beau frère s'en est occuper en tout cas merci bocoup a toi pour ton aide par contre faut 'il que je supprime les outils utiliser auparavant?

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

kyky56 · Answer

bonjour voila le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijKA6OwUI.txt

moment de grace · Answer

ok

le rapport est bon

encore des soucis ?

........

comment as tu fais pour JAVA

je vois qu'il reste des anciennes versions...

kyky56 · Answer

bonjour ca va mieux ca rame un peu encore mais c'est beaucoup mieu pour java je ne peux pas te dire c'est mon beau frère qui s'en est occuper je vais voir si je peux supprimer les ancienne version

moment de grace · Answer

retente un scan en ligne

fais un scan en ligne ici 

copie colle le rapport final 

http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335

tuto pout t'aider 

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur

kyky56 · Answer

J'ai supprimer 1 ancienne version de java je ne sais pas si c'étais la seule 

Voila le rapport  Kasperky

KASPERSKY ONLINE SCANNER 7.0: scan report 
Wednesday, November 3, 2010 
Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600) 
Kaspersky Online Scanner version: 7.0.26.13 
Last database update: Wednesday, November 03, 2010 06:25:31 
Records in database: 4205227 
Scan settings 
scan using the following database  extended 
Scan archives  yes 
Scan e-mail databases  yes 
Scan area  My Computer 
C:\ 
D:\ 
E:\ 
G:\ 
H:\ 
I:\ 
J:\ 
Scan statistics 
Objects scanned  151021 
Threats found  0 
Infected objects found  0 
Suspicious objects found  0 
Scan duration  04:04:25 

No threats found. Scanned area is clean. 
Selected area has been scanned.

moment de grace · Answer

ok

clean

ca rame un peu encore

Télécharge :ATF Cleaner par Atribune 
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All .
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

moment de grace · Answer

à mon niveau c'est bon

je ne peux plus, le pc est désinfecté...

kyky56 · Answer

merci beaucoup de ton aide faut il que je supprime les outils utiliser?

moment de grace · Answer

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

kyky56 · Answer

bonjour désolée voila un moment je n'estpas eu le temp de me conectée voila le rapport:


########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 21/11/2010 à 20:53
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : HP_Administrateur - KYKY (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\DelFix(2).exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_KYKY.zip
Supprimé : C:\SeafLog.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-01-10-2010-22-39-05.txt
Supprimé : C:\ZHPExportRegistry-02-10-2010-16-54-36.txt
Supprimé : C:\ZHPExportRegistry-07-10-2010-21-53-16.txt
Supprimé : C:\ZHPExportRegistry-16-03-2010-23-52-05.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\defogger_reenable
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\MBRCheck_11.01.10_23.17.45.txt
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\ATF-Cleaner.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ToolBarSD.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\JavaRa.zip
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\SEAF.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\AD-R.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\HJTInstall.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag 1.25.11.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag 1.25.13.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès

########## EOF - "C:\DelFixSuppr.txt" - [4806 octets] ##########

moment de grace · Answer

ok

sauf soucis

=> résolu

bonne continuation

kyky56 · Answer

Merci beaucoup de ton aide

Page de pub qui s'ouvre et pc ralenti

103 réponses

Newsletters