GROS GROS problemes avec mon PC, help!! [Résolu]

Réponse 1 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Bonjour,

Il est quand même très recommandé d'avoir une sauvegarde, au minimum de tes documents, sur un support externe parce que si ton PC te lâche, tu risque de tout perdre. Il n'est pas indispensable d'avoir un DD externe, il existe des clés USB de 8 Go qui sont très fiables.

As-tu essayé de démarrer en mode sans échec afin de voir si dans ce mode tout se passe normalement? Une documentation ici : https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/155449-comment-demarrer-en-mode-sans-echec-seven-vista-xp

NB : Dans ce mode, tu peux aussi sélectionner "Avec prise en charge su réseau" de façon à pouvoir te connecter à Internet.

Dans l'immédiat, je te propose de procéder à un diagnostic de ton PC en utilisant un outil approprié.

* Télécharge la dernière version de ZHPDiag (de Nicolas Coolman)
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven).
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
(Proverbe chinois)

Réponse 2 / 23

mimi

alors, tout d'abord, tout marche bien en mode sans échec(d'ailleurs je vais sur le net quasimment que en mode sans echec avec reseau sinon c'est trop galere)
Ensuite, bon ca a mis du temps pour que je puisse lancer zhpdiag, puisque bien sur mon ordi voulait pas demarrer correctement et donc ne voulait pas lancer le programme, j'ai donc du redemarrer plusieurs fois avant qu'il démarre correctement...

et là, zhp diag ne marche paaaas !
il fonctionne jusqu'a 44% de l'analyse et puis il ne répond plus. j'ai fermé et lancé le programme plusieurs fois, mais a chaque fois pareil, il stoppe à "sauvegarde des procesus en cours"
(et j'ai bien attendu longtemps fermé tous les autres programmes ouverts...)

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Puisque ton PC fonctionne correctement en mode sans échec, lance ZHPDiag en mode sans échec.

Réponse 3 / 23

mimi

ah je pensais qu'en mode sans chec ca fonctionnerait pas... Que ca verrait pas les erreurs, bref, je suis vraiment pas douée quoi !
surtout que j'ai parlé trop vite, en fait zhp diag a fini par fonctionner, comme le reste, au bout de plusieurs tentatives. Voila donc le lien :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijrXKS5s7.txt
et encore une fois, merci mille fois

Réponse 4 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Ton PC est infecté, il y a plusieurs choses à traiter.

* Tu peux désinstaller Ad-Aware, il ne sert à rien sinon ralentir le PC.

*Il y a beaucoup d'anciennes versions de logiciels sur ton PC qui sont obsolètes et qui contiennent des failles de sécurité, nous nous en occuperons plus tard.

* Ensuite, fais ce qui suit en mode normal de préférence sinon en mode sans échec:

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Remover-CLEAN[1].txt)

Tutoriel

Réponse 5 / 23

mimi

Bon, mon ordi est infecté... quelque part ça me rassure, j'avais peur d'un truc genre "carte mere grillée, oublie et rachete un autre"
bref, voila la rapport, j'ai fait le nettoyage en mode normal :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijwvNtNee.txt

Réponse 6 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Très bien, ça fait déjà quelques indésirables éliminés.

Télécharge USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoie le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://www.teamxscript.org/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Upload.php
Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Réponse 7 / 23

mimi

alors, voila le rapport usb fix :
par contre, il ne m'a pas demandé de redemarrer, et il est bien à 100% et la rapport s'est enregistré, donc j'imagine qu'il a fini de bosser, mais il ne veut pas se fermer, c'est normal ?

############################## | UsbFix 7.039 | [Suppression]

Utilisateur: milena (Administrateur) # PC-DE-MILENA [Acer Aspire 7720]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 19:16:19 | 10/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-Bit) #
Internet Explorer 7.0.6000.16851

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | (!) Outdated]
Antivirus: Lavasoft Ad-Watch Live! Antivirus [Enabled | Updated]
RAM -> 2045 Mo
C:\ (%systemdrive%) -> Disque fixe # 70 Go (18 Go libre(s) - 26%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (17 Go libre(s) - 24%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (751 Mo libre(s) - 20%) [MS] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2257959908-1951166043-2256672757-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2257959908-1951166043-2256672757-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2257959908-1951166043-2256672757-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2257959908-1951166043-2256672757-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2257959908-1951166043-2256672757-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2257959908-1951166043-2256672757-500
Supprimé! G:\jedna

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{89dc0ec5-ad45-11dc-8a02-b5d569a1d203}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e0873c92-bb7e-11dc-917a-adc36bfe0d53}

################## | Listing |

[10/02/2011 - 19:20:59 | SHD ] C:\$RECYCLE.BIN
[15/12/2007 - 17:51:51 | D ] C:\Acer
[10/02/2011 - 18:45:19 | N | 6087] C:\Ad-Report-CLEAN[1].txt
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[10/08/2007 - 15:40:27 | D ] C:\Book
[10/08/2007 - 15:43:41 | D ] C:\Boot
[02/11/2006 - 10:53:57 | RASH | 438840] C:\bootmgr
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[08/09/2007 - 10:22:55 | D ] C:\DRV
[10/02/2011 - 19:09:49 | ASH | 2145394688] C:\hiberfil.sys
[10/08/2007 - 07:25:09 | D ] C:\Intel
[02/03/2008 - 14:25:09 | N | 0] C:\IO.SYS
[11/12/2010 - 13:11:09 | N | 103] C:\ioSpecial.ini
[31/01/2008 - 15:10:12 | D ] C:\logs
[02/03/2008 - 14:25:09 | N | 0] C:\MSDOS.SYS
[10/02/2011 - 19:09:48 | ASH | 2459320320] C:\pagefile.sys
[30/08/2008 - 11:00:03 | D ] C:\Passmark
[10/02/2011 - 18:40:33 | D ] C:\Program Files
[10/02/2011 - 16:05:29 | HD ] C:\ProgramData
[10/02/2011 - 13:14:53 | SHD ] C:\System Volume Information
[17/10/2010 - 21:09:44 | D ] C:\Temp
[10/02/2011 - 19:20:59 | D ] C:\UsbFix
[10/02/2011 - 19:16:29 | A | 2989] C:\UsbFix.txt
[19/12/2007 - 20:43:37 | D ] C:\Users
[09/01/2011 - 17:02:54 | D ] C:\Windows
[24/12/2008 - 20:23:49 | D ] C:\_CDRestored
[10/02/2011 - 19:20:59 | SHD ] D:\$RECYCLE.BIN
[08/09/2007 - 00:45:09 | D ] D:\erData
[10/02/2011 - 18:25:49 | D ] D:\Music
[30/08/2008 - 19:34:07 | SHD ] D:\System Volume Information
[30/01/2011 - 20:30:51 | D ] D:\téléchargements
[10/02/2011 - 17:57:10 | D ] D:\Videos
[09/08/2008 - 15:50:56 | RAD ] E:\anna
[09/08/2008 - 15:51:18 | RAD ] E:\enrique
[09/08/2008 - 15:37:55 | RAD ] E:\gözde
[09/08/2008 - 15:38:31 | RAD ] E:\heewon
[09/08/2008 - 15:40:18 | RAD ] E:\jounghee
[09/08/2008 - 15:40:20 | RAD ] E:\michele
[09/08/2008 - 15:40:30 | RAD ] E:\Michele_pict_04_08
[09/08/2008 - 15:40:30 | RAD ] E:\stana
[09/08/2008 - 15:41:18 | RAD ] E:\sunbae
[18/03/2001 - 21:35:58 | D ] G:\iPod_Control
[18/03/2001 - 21:36:00 | N | 0] G:\.metadata_never_index
[18/03/2001 - 21:36:00 | D ] G:\Calendars
[18/03/2001 - 21:36:00 | D ] G:\Contacts
[18/03/2001 - 21:36:00 | D ] G:\Notes
[18/03/2001 - 21:36:00 | D ] G:\Recordings
[07/01/2011 - 16:05:42 | N | 4096] G:\._.Trashes
[07/01/2011 - 16:05:42 | D ] G:\.Trashes
[07/01/2011 - 16:05:42 | N | 4096] G:\._iPod_Control
[23/09/2009 - 22:38:10 | D ] G:\Traffic
[07/01/2011 - 16:05:46 | N | 34201] G:\.VolumeIcon.icns
[07/01/2011 - 16:05:46 | N | 4096] G:\._?
[07/01/2011 - 16:05:46 | N | 4096] G:\._.VolumeIcon.icns
[21/11/2010 - 16:33:36 | N | 1628] G:\BOOTEX.LOG

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

Réponse 8 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Il a effectivement bien fini de bosser et il aurait du se fermer mais on ne lui en tiendra pas rigueur car il a fait son boulot!
De plus à présent tes 2 DD et ta clé USB sont vaccinés contre les infections par supports amovibles.

Nous avons bien avancé et nous allons à présent utiliser un outil de désinfection généraliste à conserver pour la suite.
Les autres outils, nous les supprimerons en fin de désinfection au moyen d'un logiciel approprié.

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)

* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan (assez long)

* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
(Proverbe chinois)

Réponse 9 / 23

mimi

en effet, c'est long !
le rapport, donc, encore une fois :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5735

Windows 6.0.6000
Internet Explorer 7.0.6000.16851

10/02/2011 21:20:34
mbam-log-2011-02-10 (21-20-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 275314
Temps écoulé: 1 heure(s), 2 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (PUP.Dealio) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

en tout cas, mon ordi semble déjà fonctionner carrément mieux !

Réponse 10 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Ton ordi fonctionne mieux, j'espère que tu vas pouvoir l'utiliser dès maintenant en mode normal.

*Plusieurs anciennes versions Java sont installées sur ton PC.

Pour les désinstaller utilise Javara

Tutoriel : http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

* Tu peux télécharger la dernière version ici : https://www.java.com/fr/download/

* Enfin, relance ZHPDiag aux fins de contrôle. Tu pourras ensuite me poster un lien vers ce nouveau rapport comme précédemment sur Cijoint.fr

* Je n'ai plus de temps à te consacrer ce soir, j'examinerai les rapports demain matin et je te propose de finaliser demain si ça te convient.

Bonne soirée.

Réponse 11 / 23

mimi

alors, voila le rapport java :

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Feb 10 22:49:52 2011

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_04

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Users\milena\AppData\LocalLow\Sun\Java\jre1.6.0_03

Found and removed: C:\Users\milena\AppData\LocalLow\Sun\Java\jre1.6.0_04

Found and removed: C:\Users\milena\AppData\LocalLow\Sun\Java\jre1.6.0_11

Found and removed: C:\Users\milena\AppData\LocalLow\Sun\Java\jre1.6.0_15

Found and removed: C:\Users\milena\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: C:\Users\milena\AppData\LocalLow\Sun\Java\jre1.6.0_18

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0001-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0002-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0003-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0004-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0005-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0006-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0007-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0008-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0009-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0010-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0011-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0012-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0013-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0014-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0015-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0016-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0017-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0018-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0019-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0020-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0021-ABCDEFFDCBA}. The error returned was 124.

There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0022-ABCDEFFDCBA}. The error returned was 124.

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\JavaPlugin.160_04

Found and removed: Software\Classes\JavaPlugin.160_05

Found and removed: Software\JavaSoft\Java Update

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\JavaPlugin

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\Classes\JavaPlugin.160_04

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_04.b12\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\JRE\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_03.b05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_05.b13\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412061F08

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062B03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612061F08

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062B03

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.5

et le lien vers le rapport zhp :
http://www.cijoint.fr/cjlink.php?file=cj201102/cij6fXOvdd.txt

merci beaucoup pour ton aide, pas de problemes pour demain !
bonne soirée

Réponse 12 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Bonjour,

* Pourrais-tu vérifier que les anciennes versions de Java sont bien supprimées de ton PC car elles apparaissent toujours dans le rapport.

Regarde dans le panneau de configuration dans Ajout/suppression de programmes et ne conserve que la version 6 update 23

* Ensuite, rends-toi sur ce site : https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Users\milena\AppData\Roaming\cacaoweb\cacaoweb.exe

Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport en copiant le lien VirusTotal.
Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Si tu ne trouves pas le fichier, fais ceci :
* Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
* Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.

Réponse 13 / 23

mimi

re !
repport virus total:
http://www.virustotal.com/file-scan/report.html?id=905c5405190477f6cc317878b85cbcbd63b641aa1dfd4751d145129a5235f05d-1297415871

Réponse 14 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

* Qu'en est-il des anciennes versions Java?

* Est-ce que tu utilises Cacaoweb?
Comme tu peux le voir dans le rapport VirusTotal, 2 antivirus le considèrent comme "indésirable"

Si tu souhaites le conserver, je te recommande de désactiver le plug in dans Firefox quand tu ne t'en sers pas.

* Tu n'as pas désinstallé Ad-Aware, c'est ton choix mais crois moi, tu peux franchement le supprimer.

Nous allons continuer le ménage :
* Copie tout le texte présent en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 ()
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O51 - MPSK:{f8a55991-54a8-11df-968f-e1c500332fd9}\Shell\AutoRun\command - Clé orpheline
O51 - MPSK:{f8a55991-54a8-11df-968f-e1c500332fd9}\Shell\open\command - Clé orpheline

* Déconnecte-toi d'Internet et ferme toutes les applications ouvertes.

* Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copiées précédemment apparaitre.

* Clique sur le bouton [ OK ] .

* Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes (uniquement celles que je t'ai demandé de copier) soient bien cochées.

* Enfin clique sur le bouton [ Nettoyer ] .

* Laisse travailler l'outil et ne touche à rien !

* Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais-le !

* Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )

* Si tu n'as pas du redémarrer le PC, fais-le et dis moi ensuite si tu as encore des soucis.

Réponse 15 / 23

mimi

alors, pour java, c'est bon j'ai viré les anciennes versions sauf celle que tu m'a dit de conserver;
Pour cacaoweb, je ne l'utilise pas du tout, je ne me souviens meme pas l'avoir installé... SI je le supprime via le panneau de configuration ca suffit ?
Et pour adaware, si tu me dit qu'il sert à rien, je vais le supprimer. Idem, ca suffit si je l'enleve via panneau de configuration ?

Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-11-02-2011-11-33-44.txt
Run by milena at 11/02/2011 11:33:44
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
O51 - MPSK:{f8a55991-54a8-11df-968f-e1c500332fd9}\Shell\AutoRun\command - Clé orpheline => Clé supprimée avec succès
O51 - MPSK:{f8a55991-54a8-11df-968f-e1c500332fd9}\Shell\open\command - Clé orpheline => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur supprimée avec succès

========== Préférences navigateur ==========
C:\Users\milena\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom => Dossier absent

========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Préférences navigateur

End of the scana55991-54a8-11df-968f-e1c500332fd9}\Shell\open\command - Clé orpheline

Je vais supprimer adaware et cacaoweb et redémarrer l'ordi, je te tiens au courant dès que c'est fait !

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Après avoir supprimé Ad-Aware et Cacaoweb, lance CCleaner (vérifie que tu as la dernière version) et fais un nettoyage et aussi utilises la fonction Registre et supprime tout se que tu trouves après avoir accepté la sauvegarde.

Réponse 16 / 23

mimi

Alors, désolée de répondre aussi tard mais j'étais pas chez moi.
Tout d'abord, j'ai bien désinstallé cacaoweb sans pb. Par contre, adaware n'a pas voulu se désinstaller, à priori il manque un truc pour qu'il se désinstalle... (pas tres précis, je relancerais la désinstallation si besoin pour voir ce qu'ils me disent exactement)
ENSUITE... Ben ca démarre toujours pas comme il faut, mais diféremment...
En fait, quand je l'allume, le bureau s'affiche avec tous les petits icones en bas, donc je croyais que c'était ok... Et en fait avast me dit que 2 services sont désactivés(alors que normalement ils sont tous activés) et quand je lui dit de réactiver tous les services, rien ne se passe. Et en fait, je peut ouvrir les dossiers sur mon bureau, mais rien d'autre, je ne peut lancer aucun programme, le menu démarrer s'affiche si je clique dessus, mais là encore, si je clique sur panneau de config ou autre, il ne se passe rien.
Et de temps en temps il démarre normalement, mais il met plus de temps. avant que le bureau ne s'affiche en fait j'ai un écran bleu avaec juste la souris pendant une dizaine de seconde... Et apres tout va bien le bureau saffiche et tout marche nickel.
Quand ca démarre pas bien, pas d'écran bleu, juste le bureau... ???

cela dit, c'est déjà une nette amélioration par rapport à hier !

mimi

bon apres mise à jour de ccleaner et nettoyage de registre il a démarré deux fois de suite sans problemes... Ca à l'air bon...
merci beaucoup beaucoup pour ton aide rapide et surtout efficace !!

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Voila une bonne nouvelle!

Nos postes se sont croisés, suis mes instructions ci-dessous et quand ce sera fait, il nous restera la finalisation qui passe par la désinstallation des outils de désinfection, la purge de la restauration système et quelques conseils que je te donnerais afin d'essayer d'éviter une ré-infection.

Réponse 17 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

Nous sommes évidemment limités car il ne nous est pas possible de réparer Vista sans le CD de Windows seul.

Par ailleurs tu n'as pas installé le Pack 1 et le Pack 2 alors que le SP3 sera bientôt disponible. Ton PC est bien sûr plus vulnérable avec un OS qui n'est pas à jour.

Nous allons quand même tenter d'avancer.

* Lance MBRCheck depuis l'icône qui est sur ton bureau et poste moi le rapport que tu trouveras en ouvrant le fichier MBRCheck(txt) qui apparaîtra sur le bureau (copier/coller).

* Pour désinstaller Ad-Aware, regarde ici : https://www.commentcamarche.net/faq/7382-desinstaller-ad-aware-se

NB : pour nettoyer le registre n'utilises que CCleaner.

* Quand ce sera fait relance ZHPDiag et poste moi le lien vers ce nouveau rapport.

Réponse 18 / 23

mimi

rapport mbrcheck :

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: (build 6000), 32-bit
Base Board Manufacturer: Acer
BIOS Manufacturer: Acer
System Manufacturer: Acer
System Product Name: Aspire 7720
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 178):
0x82400000 \SystemRoot\system32\ntoskrnl.exe
0x82795000 \SystemRoot\system32\hal.dll
0x806C6000 \SystemRoot\system32\kdcom.dll
0x80666000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8065D000 \SystemRoot\system32\PSHED.dll
0x80655000 \SystemRoot\system32\BOOTVID.dll
0x8061A000 \SystemRoot\system32\CLFS.SYS
0x80539000 \SystemRoot\system32\CI.dll
0x804BE000 \SystemRoot\system32\drivers\Wdf01000.sys
0x804B1000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x88303000 \SystemRoot\System32\Drivers\sphs.sys
0x804A8000 \SystemRoot\System32\Drivers\WMILIB.SYS
0x80482000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
0x8043F000 \SystemRoot\system32\drivers\acpi.sys
0x80437000 \SystemRoot\system32\drivers\msisadrv.sys
0x80428000 \SystemRoot\system32\drivers\volmgr.sys
0x80403000 \SystemRoot\system32\drivers\pci.sys
0x80400000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x882F9000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x882E9000 \SystemRoot\System32\drivers\mountmgr.sys
0x882E2000 \SystemRoot\system32\DRIVERS\pciide.sys
0x882D4000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x8828A000 \SystemRoot\System32\drivers\volmgrx.sys
0x881EA000 \SystemRoot\system32\drivers\iastorv.sys
0x88123000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8811B000 \SystemRoot\system32\drivers\atapi.sys
0x880FD000 \SystemRoot\system32\drivers\ataport.SYS
0x880F4000 \SystemRoot\system32\DRIVERS\msahci.sys
0x880C3000 \SystemRoot\system32\drivers\fltmgr.sys
0x880B3000 \SystemRoot\system32\drivers\fileinfo.sys
0x880AA000 \SystemRoot\system32\DRIVERS\psdfilter.sys
0x8809B000 \SystemRoot\system32\DRIVERS\Lbd.sys
0x88092000 \SystemRoot\SYSTEM32\DRIVERS\MPRIFL.SYS
0x886FC000 \SystemRoot\system32\drivers\ndis.sys
0x88067000 \SystemRoot\system32\drivers\msrpc.sys
0x8802E000 \SystemRoot\system32\drivers\NETIO.SYS
0x885F4000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8858A000 \SystemRoot\System32\Drivers\ksecdd.sys
0x88554000 \SystemRoot\system32\drivers\volsnap.sys
0x88026000 \SystemRoot\System32\Drivers\spldr.sys
0x88014000 \SystemRoot\system32\drivers\psdvdisk.sys
0x8800B000 \SystemRoot\system32\drivers\PSDNServ.sys
0x88545000 \SystemRoot\System32\drivers\partmgr.sys
0x88536000 \SystemRoot\System32\Drivers\mup.sys
0x88511000 \SystemRoot\System32\drivers\ecache.sys
0x88500000 \SystemRoot\system32\drivers\disk.sys
0x884DF000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x88002000 \SystemRoot\system32\drivers\crcdisk.sys
0x8BCB2000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8BEB0000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8BDD0000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8CCBF000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8BC10000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8BC03000 \SystemRoot\System32\drivers\watchdog.sys
0x8C7F5000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8C7B8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8BDDE000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8C6D6000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8C4AD000 \SystemRoot\system32\DRIVERS\NETw4v32.sys
0x89258000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8BDEC000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8C495000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8840C000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8C481000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x8C430000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x8C41D000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8BDBA000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
0x8C412000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8C77D000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
0x8C407000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8BF78000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8C765000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x89166000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0x8BCBD000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x8D73B000 \SystemRoot\System32\Drivers\agu1ar8y.SYS
0x8CC0D000 \SystemRoot\system32\DRIVERS\enecir.sys
0x8BECB000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x8D710000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8D6D0000 \SystemRoot\system32\DRIVERS\storport.sys
0x8CC02000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8D6B9000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8D6AE000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8D68B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8D67C000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8D669000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8D64D000 \SystemRoot\system32\DRIVERS\termdd.sys
0x89158000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8D623000 \SystemRoot\system32\DRIVERS\ks.sys
0x8BDFA000 \SystemRoot\system32\DRIVERS\circlass.sys
0x8CC1F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8D65C000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8D51F000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x89298000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8DA4B000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8D4E2000 \SystemRoot\system32\drivers\portcls.sys
0x8D4BD000 \SystemRoot\system32\drivers\drmk.sys
0x8D480000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8D948000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8D893000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8D553000 \SystemRoot\system32\drivers\modem.sys
0x8D435000 \SystemRoot\system32\DRIVERS\hidir.sys
0x8849F000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x8C738000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x8BED4000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x8BFD0000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8BEDD000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8C73F000 \SystemRoot\System32\Drivers\Null.SYS
0x8C746000 \SystemRoot\System32\Drivers\Beep.SYS
0x8BDC4000 \SystemRoot\System32\drivers\vga.sys
0x8D414000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8BFF0000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8BFF8000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8D409000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8BE08000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8BEE6000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8DE6B000 \SystemRoot\System32\drivers\tcpip.sys
0x8DE52000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8DE3D000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8DE29000 \SystemRoot\system32\DRIVERS\smb.sys
0x8CC3D000 \SystemRoot\System32\Drivers\aswTdi.SYS
0x8DDE2000 \SystemRoot\system32\drivers\afd.sys
0x8C724000 \SystemRoot\System32\Drivers\aswRdr.SYS
0x8DDB0000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8DD9A000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8BE16000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8D7B8000 \SystemRoot\System32\Drivers\StarOpen.SYS
0x8DD87000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8DD4C000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8D474000 \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys
0x8CC47000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8DCF5000 \SystemRoot\System32\Drivers\dfsc.sys
0x8DCCE000 \SystemRoot\System32\Drivers\aswSP.SYS
0x8EA54000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
0x8D560000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x8C74D000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
0x89152000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8D56D000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8BCF3000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x9A600000 \SystemRoot\System32\win32k.sys
0x8CC79000 \SystemRoot\System32\drivers\Dxapi.sys
0x9EE5E000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x9EE1F000 \SystemRoot\system32\DRIVERS\monitor.sys
0x9A400000 \SystemRoot\System32\TSDDD.dll
0x9A410000 \SystemRoot\System32\cdd.dll
0x9A420000 \SystemRoot\System32\ATMFD.DLL
0x9ECC4000 \SystemRoot\system32\drivers\luafv.sys
0xA0FC9000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
0x9EE52000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xA0C31000 \SystemRoot\system32\drivers\spsys.sys
0x8C6F7000 \SystemRoot\system32\DRIVERS\AegisP.sys
0x89268000 \SystemRoot\system32\DRIVERS\lltdio.sys
0xA12E3000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x8CC29000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA12D0000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xA1327000 \SystemRoot\system32\drivers\HTTP.sys
0xA459C000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xA130E000 \SystemRoot\system32\DRIVERS\bowser.sys
0xA4588000 \SystemRoot\System32\drivers\mpsdrv.sys
0xA44E8000 \SystemRoot\system32\drivers\mrxdav.sys
0xA44CA000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA4491000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xA447F000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xA445B000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA7FAF000 \SystemRoot\System32\DRIVERS\srv.sys
0xA4641000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x9EDAE000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
0xA7F07000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xAEB22000 \SystemRoot\system32\drivers\peauth.sys
0x8CCB5000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA0EEB000 \SystemRoot\System32\drivers\tcpipreg.sys
0x9ECDF000 \SystemRoot\system32\DRIVERS\xaudio.sys
0xA7DC7000 \??\C:\Program Files\Acer Arcade Deluxe\Play Movie\000.fcl
0xA7C16000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA7C04000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0x8BF13000 \??\C:\Windows\system32\FsUsbExDisk.SYS
0xB3030000 \SystemRoot\System32\Drivers\fastfat.SYS
0xA13A5000 \??\C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys
0x770A0000 \Windows\System32\ntdll.dll

Processes (total 98):
0 System Idle Process
4 SYSTEM
536 C:\Windows\System32\smss.exe
608 csrss.exe
648 C:\Windows\System32\wininit.exe
668 csrss.exe
708 C:\Windows\System32\services.exe
720 C:\Windows\System32\lsass.exe
728 C:\Windows\System32\lsm.exe
864 C:\Windows\System32\svchost.exe
940 C:\Windows\System32\svchost.exe
968 C:\Windows\System32\winlogon.exe
1012 C:\Windows\System32\svchost.exe
1064 C:\Windows\System32\svchost.exe
1108 C:\Windows\System32\svchost.exe
1124 C:\Windows\System32\svchost.exe
1204 C:\Windows\System32\audiodg.exe
1232 C:\Windows\System32\SLsvc.exe
1264 C:\Windows\System32\svchost.exe
1408 C:\Windows\System32\svchost.exe
1716 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
1756 C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
1872 C:\Windows\System32\dwm.exe
1912 C:\Windows\explorer.exe
2028 C:\Windows\RtHDVCpl.exe
580 C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
12 C:\Windows\System32\rundll32.exe
1416 C:\Windows\System32\rundll32.exe
764 C:\Program Files\Launch Manager\LManager.exe
1732 C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
1496 C:\Windows\System32\spoolsv.exe
1492 C:\Windows\System32\taskeng.exe
1552 C:\Windows\System32\svchost.exe
2192 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2208 C:\Program Files\Apoint2K\Apoint.exe
2256 C:\Acer\Empowering Technology\eAudio\eAudio.exe
2272 C:\Program Files\Lexmark 2500 Series\lxddmon.exe
2280 C:\Program Files\Lexmark 2500 Series\lxddamon.exe
2356 C:\Users\milena\AppData\Local\Temp\RtkBtMnt.exe
2372 C:\Program Files\Apoint2K\ApMsgFwd.exe
2396 C:\Program Files\Apoint2K\ApntEx.exe
2408 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
2428 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
2628 C:\Program Files\iTunes\iTunesHelper.exe
2660 C:\Windows\ehome\ehtray.exe
2668 C:\Program Files\uTorrent\uTorrent.exe
2684 C:\Users\milena\AppData\Local\Google\Update\GoogleUpdate.exe
2692 C:\Program Files\Skype\Phone\Skype.exe
2708 C:\Windows\ehome\ehmsas.exe
2716 C:\Users\milena\AppData\Roaming\cacaoweb\cacaoweb.exe
2728 C:\Program Files\Windows Media Player\wmpnscfg.exe
2812 C:\Program Files\OpenOffice.org 3\program\soffice.exe
2852 C:\Program Files\OpenOffice.org 3\program\soffice.bin
2876 C:\Acer\Empowering Technology\eNet\eNMTray.exe
2896 C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
2924 C:\Acer\Empowering Technology\Acer.Empowering.Framework.Supervisor.exe
2996 C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
3256 C:\Acer\ALaunch\ALaunchSvc.exe
3480 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
3504 C:\Program Files\Bonjour\mDNSResponder.exe
3596 C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
3620 C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
3756 C:\Acer\Empowering Technology\eNet\eNet Service.exe
3820 C:\Program Files\BboxUpdate\eSRunService.exe
3956 C:\Windows\System32\FsUsbExService.Exe
3984 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
4008 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
4036 C:\Program Files\BboxUpdate\BTLiveUpdate.exe
4060 C:\Windows\System32\lxddcoms.exe
4088 C:\Acer\Mobility Center\MobilityService.exe
2344 C:\Windows\System32\svchost.exe

le lien vers zhp diag :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijvL8AfK5.txt

Du coup, est ce qu'apres tout ça je devrais faire les mises à jours de windows pour les sp1 et 2 ?

Réponse 19 / 23

hubertaaz Messages postés 8194 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 612

* Concernant le SP1 et le SP2, c'est fortement recommandé de les installer, à toi de voir. Je te recommande d'y songer une fois que nous en aurons terminé et après quelques jours d'utilisation du PC.

* Je me préparais à te faire supprimer par ZHPFix les clés de registre subsistant pour Cacaoweb et Ad-Aware mais je me rends compte que ces logiciels sont toujours présents sur le PC.
Note, il n'y a aucune obligation de les supprimer.

* Si le PC te donne entière satisfaction nous allons finaliser, tu pourras toujours supprimer plus tard Ad-Aware et Cacaoweb si tu le désires.

Nous allons supprimer les outils qui ont servi à la désinfection et qui sont à présent inutiles :

* Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

* Il faut purger la restauration système car des points de restaurations peuvent être infectés. Voici comment procéder : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Réponse 20 / 23

mimi

Tout d'abord, en fait le démarrage pose toujours quelques problemes mais bon, il démarre la plupart du temps bien...
Sinon, tu me dis que cacaoweb et adawre sont toujours présents sur l'ordi alors que je les ai désinstallés, c'est normal ?
Enfin peut etre qu'au moment du rapport ou quoi je ne les avaient pas encore désinstallés. Et puis de toute façon, à priori c'est pas eux le pb donc c'est pas bien grave...

Voila le rapport delfix :

# DelFix v7.4 - Rapport créé le 11/02/2011 à 17:42
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6000]
# Nom d'utilisateur : milena - PC-DE-MILENA (Administrateur)
# Exécuté depuis : C:\Users\milena\Downloads\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-MILENA.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-11-02-2011-11-33-44.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Users\milena\Desktop\MBRCheck_02.11.11_16.12.58.txt
Supprimé : C:\Users\milena\Desktop\AD-R.lnk
Supprimé : C:\Users\milena\Desktop\ZHPDiag.txt
Supprimé : C:\Users\milena\Desktop\ZHPDiag3.Txt
Supprimé : C:\Users\milena\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\milena\Downloads\UsbFix.exe
Supprimé : C:\Users\milena\Downloads\JavaRa.zip
Supprimé : C:\Users\milena\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1825 octets] ##########

GROS GROS problemes avec mon PC, help!!

23 réponses

Votre réponse