virus adware agent.545408 Fermé

Question

Bonjour, 

je viens de passer de avast à avira antivir.

l antivirus signale toutes les 30s la présence de adware/agent.545408 et propose de le supprimer

il revient avec une dll associée (rlls.dll) dans le répertoire
programfiles\relevantknowledge et signale le fichier rlvknlg.exe

par ailleurs le pc est fortement ralenti
j ai deja fait tourner ccleaner et spybot, rien de spécial

j avoue sécher sans votre aide

merci

Configuration: Windows Vista / Internet Explorer 9.0

Valuu · Answer

Hello,

* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

jcb2 · Answer

merci de ton aide
le résultat

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:12:50 le 26/04/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
§§ benoit  1 §§@PC-DE-BENOIT ( ) 
 
============== RECHERCHE ==============

Service: "Bandoo Coordinator" Présent 

Fichier trouvé: C:\Windows\system32\ConduitEngine.tmp
Dossier trouvé: C:\Users\§§ benoit  1 §§\AppData\Roaming\Bandoo
Dossier trouvé: C:\Users\essai\AppData\Roaming\Bandoo
Dossier trouvé: C:\ProgramData\Bandoo
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier trouvé: C:\Program Files\Bandoo
Dossier trouvé: C:\Users\§§ benoit  1 §§\AppData\LocalLow\SearchquTB
Dossier trouvé: C:\Users\§§ benoit  1 §§\AppData\LocalLow\Conduit
Dossier trouvé: C:\Users\§§ benoit  1 §§\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
Dossier trouvé: C:\Program Files\RelevantKnowledge

Clé trouvée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé trouvée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé trouvée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé trouvée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé trouvée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé trouvée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé trouvée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé trouvée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé trouvée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé trouvée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé trouvée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé trouvée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé trouvée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé trouvée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2724386
Clé trouvée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\AutocompletePro
Clé trouvée: HKCU\Software\fcn
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\searchqutb
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{207344E5-E537-4145-91E5-3516FA2C49C8}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|{6E19037A-12E3-4295-8915-ED48BC341614}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://fr.msn.com/?ocid=OIE9HP
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Page_URL - hxxp://fr.fr.acer.yahoo.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.fr.acer.yahoo.com
HKCU_URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} (x)
HKCU_URLSearchHooks|{AEEC3B59-CA98-4EBA-A140-57B94E283583} (x)
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=VD&o=14770&src=crm&q={searchTerms...)
HKCU_SearchScopes\{207344E5-E537-4145-91E5-3516FA2C49C8} - "Dealio Search" (hxxp://www.dealio.com/products.html?kwd={searchTerms})
HKLM_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&q={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} (x)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKCU_Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_ElevationPolicy\{20531AC3-C669-4380-A61F-8A98AC93CF39} - C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe (France Telecom SA)
HKCU_ElevationPolicy\{89A405EB-CFA8-4376-9B68-AD0D6DCEF426} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (x)
HKLM_ElevationPolicy\{39A895E9-93DD-4ffa-A4A3-2C14608B5B61} - C:\Windows\system32\Adobe\Director\SWDNLD.EXE (x)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (Discordia Limited)
HKLM_ElevationPolicy\{47A45326-5923-4643-970A-617DC5BA195A} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (Discordia Limited)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (Discordia Limited)
HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (Discordia Limited)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} - "BandooIEPlugin Class" (C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/04/2011 20:13:41 (12481 Octet(s)) 

Fin à: 20:14:37, 26/04/2011 
 
============== E.O.F ==============

Valuu · Answer

Hé bah y en a du monde :)

* Double-clique sur l'icône AD-Remover 
Déconnecte toi et ferme toutes les applications en cours 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

jcb2 · Answer

re, merci de ta réponse.
J'ai fait le nettoyage.
Je fais tourner ZHPDiag mainteant 
Voci le rapport de nettoyage de ad-remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:19:05 le 26/04/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
§§ benoit  1 §§@PC-DE-BENOIT ( ) 
 
============== ACTION(S) ==============

Service: "Bandoo Coordinator" Stoppé et supprimé 

Fichier supprimé: C:\Windows\system32\ConduitEngine.tmp
Dossier supprimé: C:\Users\§§ benoit  1 §§\AppData\Roaming\Bandoo
Dossier supprimé: C:\Users\essai\AppData\Roaming\Bandoo
Dossier supprimé: C:\ProgramData\Bandoo
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier supprimé: C:\Program Files\Bandoo
Dossier supprimé: C:\Users\§§ benoit  1 §§\AppData\LocalLow\SearchquTB
Dossier supprimé: C:\Users\§§ benoit  1 §§\AppData\LocalLow\Conduit
Dossier supprimé: C:\Users\§§ benoit  1 §§\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
Dossier supprimé: C:\Program Files\RelevantKnowledge

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé supprimée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé supprimée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé supprimée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\AutocompletePro
Clé supprimée: HKCU\Software\fcn
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\searchqutb
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{207344E5-E537-4145-91E5-3516FA2C49C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D08D9F98-1C78-4704-87E6-368B0023D831}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|{6E19037A-12E3-4295-8915-ED48BC341614}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{AEEC3B59-CA98-4EBA-A140-57B94E283583} (x)
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_ElevationPolicy\{20531AC3-C669-4380-A61F-8A98AC93CF39} - C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe (France Telecom SA)
HKCU_ElevationPolicy\{89A405EB-CFA8-4376-9B68-AD0D6DCEF426} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{39A895E9-93DD-4ffa-A4A3-2C14608B5B61} - C:\Windows\system32\Adobe\Director\SWDNLD.EXE (x)
HKLM_ElevationPolicy\{47A45326-5923-4643-970A-617DC5BA195A} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 231 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/04/2011 21:19:20 (11617 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/04/2011 20:13:41 (12620 Octet(s)) 

Fin à: 21:20:34, 26/04/2011 
 
============== E.O.F ============== 

fin du rapport

jcb2 · Answer

voilà le lien du rapport fait par le logiciel ZHPDiag : http://pjjoint.malekal.com/files.php?id=6j12q6l15y15y15x5j13e9

Valuu · Answer

Ton lien ne fonctionne pas, réessaie stp.

jcb2 · Answer

Excuse moi voici le nouveau lien : http://pjjoint.malekal.com/files.php?id=7771ec661110812

Valuu · Answer

* Télécharge la dernière version de Java : https://www.java.com/fr/download/
    *Puis télécharge JavaRa.zip
    * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : Tutoriel "Recherche"

* Rends-toi sur VirusTotal
* Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :

C:\PhysicalDisk0_MBR.bin 

*Si tu ne le trouves pas, affiche les fichiers cachés
* Clique sur Send File, si cela t'es demandé, clique sur Reanalyse.
* Colle-moi l'adresse internet dans ta prochaine réponse

jcb2 · Answer

re
J'ai fait les choses pour java mais j'ai un soucis en ce qui concerne USBFix. Le pc ne m'appartient pas il est a un ami. Il m'a juste donné l'Unité Centrale. Je n'ai aucun de ses sources de données externes. Je ne suis pas passé à la suite.
voici le rapport de JAVARA 1.15 : 
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Apr 26 22:32:12 2011

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

Valuu · Answer

Okay pour JavaRa.

Pour USBFix : 
L'infection se propage par disque amovible. Elle fait des trajets de pc, à clé USB, à pc, à clé, etc... en infectant tout sur son passage.
On peut ne traiter que l'ordi, ça le vaccinera et l'empêchera de se faire réinfecter. Mais ses clés et autres supports continueront de propager l'infection...
Il faudra lui dire De venir faire un tour ici avec ses clés :p

En attendant tu peux quand même faire la suite (en ne branchant rien pour USBFix, ou tes clés à toi si tu veux)

jcb2 · Answer

merci pour ta réponse   
Je vais le faire tourner. J'imagine qu'il faut que je poste le rapport !!! En attendant ta réonse j'ai fait ce que tu m'a dit:  

* Rends-toi sur VirusTotal   
* Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :   

C:\PhysicalDisk0_MBR.bin   

*Si tu ne le trouves pas, affiche les fichiers cachés   
* Clique sur Send File, si cela t'es demandé, clique sur Reanalyse.   
* Colle-moi l'adresse internet dans ta prochaine réponse  

En voici le lien pour le rapport : http://www.virustotal.com/...

Valuu · Answer

Rââ chiants ces liens qui se coupent.
Je peux avoir juste la deuxième moitié du lien stp ?
(ne remet pas "https://www.virustotal.com/gui/" )

jcb2 · Answer

Désolé, celà est mieux : file-scan/report.html?id=5e3e04454273b4b7a5cc28c1b9ce062ec58dde2870dd30b93f97b17c1f1b7ec4-1303850033

Valuu · Answer

Okay ;)

Va pour USBFix alors.
Moi je continuerais demain.

Bonne nuit :)

jcb2nl · Answer

Voici le rapport de USBFix :
############################## | UsbFix 7.044 | [Recherche]

Utilisateur: §§ benoit  1 §§ (Administrateur) # PC-DE-BENOIT [ ]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 23:06:31 | 26/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Sempron(tm) Processor 3600+
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 2815 Mo 
C:\ (%systemdrive%) -> Disque fixe # 112 Go (56 Go libre(s) - 50%) [ACER] # NTFS
D:\ -> Disque fixe # 111 Go (106 Go libre(s) - 95%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Présent! C:\Users\§§ benoit  1 §§\djmixlite.exe
Présent! C:\Users\§§ benoit  1 §§\MsgPlusLive-484.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{3aaa0b25-cb83-11dc-814c-00016c0e0840}
Shell\Auto\Command = cmd /C launch.bat
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

jcb2 · Answer

bjr,  
J ai fait tourné USBFix. Je suis en attente de ta réponse

jcb2 · Answer

Au passage j ai 2 session, est ce qu'il faut que je le fasse pour les deux ???
Merci

jcb2 · Answer

re j'ai déclenché le mode administrateur. tjr en attente de ta réponse.
merci

jcb2 · Answer

Le pc semble moins ralenti en passant d'une session à une autre en le redémarrant. Par contre il me détecte toujours le même virus. En attente de ta réponse

Valuu · Answer

Salut, pas la peine d'envoyer pleins de réponse à la suite, édite ton ancien message tant que j'ai pas répondu.

    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau
    * Clique sur "Suppression"
    * Laisse travailler l'outil
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

    Aide en images : Tutoriel "Nettoyage"

Puis :
    * Télécharge RogueKiller sur le bureau
    * Quitte tous les programmes en cours
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lance simplement RogueKiller.exe
    * Lorsque demandé, tape 1 et valide
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

jcb2nl · Answer

Excuse moi c'était pour faire remonter dans le forum. Je vais rallumer la machine . 30 seconde Merci de ton aide

jcb2 · Answer

J'ai toujours un soucis c est que je n'ai pas de support externe vue que le pc n'est pas à moi, en plus de ça j'ai 2 session. En lisant les rapports j'ai vue qu'il analysé que la session où j'été connecté. Tout à l'heure j'ai déclenchée le mode administrateur, est ce qu'il faut que je passe sur cette session ? Ou rester sur cette session et une fois traité passer sur l'autre pour faire pareil et après refaire la m^me chose sur la session administrateur .
**********
edit j'ai fait tourner USBFix sans clé usb vu que le pc n'est pas à moi et que j'ai pas les supports amovibles.

Valuu · Answer

J'ai dit quoi sur les messages à la suite ? ...

J'ai toujours un soucis c est que je n'ai pas de support externe vue que le pc n'est pas à moi
Pas grave, tu fais sans ;) Par contre le possesseur du pc se balade avec des clés infectées. Pas tip top.

En lisant les rapports j'ai vue qu'il analysé que la session où j'été connecté. Tout à l'heure j'ai déclenchée le mode administrateur, est ce qu'il faut que je passe sur cette session ? Ou rester sur cette session et une fois traité passer sur l'autre pour faire pareil et après refaire la m^me chose sur la session administrateur .
Pas besoin de tourner. ça va tout désinfecter à partir de cette session. Tu peux remasquer la session administrateur.

jcb2nl · Answer

Voilà le rapport de suppression de USBFix : ############################## | UsbFix 7.044 | [Suppression] Utilisateur: §§ benoit 1 §§ (Administrateur) # PC-DE-BENOIT [ ] Mis à jour le 25/04/2011 par TeamXscript Lancé à 20:35:46 | 27/04/2011 Site Web: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contact: TeamXscript.ElDesaparecido@gmail.com CPU: AMD Sempron(tm) Processor 3600+ Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2 Internet Explorer 9.0.8112.16421 Pare-feu Windows: Activé RAM -> 2815 Mo C:\ (%systemdrive%) -> Disque fixe # 112 Go (52 Go libre(s) - 47%) [ACER] # NTFS D:\ -> Disque fixe # 111 Go (106 Go libre(s) - 95%) [DATA] # NTFS E:\ -> CD-ROM ################## | Éléments infectieux | Supprimé! C:\Users\§§ benoit 1 §§\djmixlite.exe Supprimé! C:\Users\§§ benoit 1 §§\MsgPlusLive-484.exe Supprimé! C:\$RECYCLE.BIN\S-1-5-18 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-1000 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-1001 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-1002 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-500 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-501 Supprimé! D:\$RECYCLE.BIN\S-1-5-18 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-1000 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-1001 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-1002 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-500 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-781064967-1303576918-4005160290-501 ################## | Registre | ################## | Mountpoints2 | Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3aaa0b25-cb83-11dc-814c-00016c0e0840} ################## | Listing | [11/09/2007 - 18:11:25 | D ] C:\$INPLACE.~TR [27/04/2011 - 20:37:50 | SHD ] C:\$RECYCLE.BIN [11/09/2007 - 18:12:03 | D ] C:\$WINDOWS.~Q [06/05/2007 - 21:29:09 | N | 3358] C:\-20070506.log [19/05/2009 - 22:23:46 | N | 1024] C:\.rnd [12/06/2007 - 11:49:36 | D ] C:\Acer [18/09/2007 - 19:55:00 | D ] C:\AcerSW [26/04/2011 - 21:20:34 | N | 11823] C:\Ad-Report-CLEAN[1].txt [26/04/2011 - 20:14:37 | N | 12620] C:\Ad-Report-SCAN[1].txt [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat [25/06/2008 - 17:07:08 | D ] C:\BMW M3 Challenge [07/05/2007 - 05:44:06 | D ] C:\Book [26/04/2011 - 14:03:06 | SHD ] C:\Boot [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr [11/09/2007 - 18:20:05 | RAS | 8192] C:\BOOTSECT.BAK [18/09/2006 - 23:43:37 | N | 10] C:\config.sys [26/12/2010 - 19:52:36 | D ] C:\djp [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings [07/05/2007 - 05:44:06 | D ] C:\DRV [27/04/2011 - 19:54:32 | ASH | 2952257536] C:\hiberfil.sys [15/10/2009 - 19:33:29 | N | 0] C:\IO.SYS [26/04/2011 - 22:32:20 | N | 15926] C:\JavaRa.log [15/10/2009 - 19:40:50 | D ] C:\KPCMS [29/11/2006 - 17:35:22 | N | 512] C:\MDR.iss [15/10/2009 - 19:33:29 | N | 0] C:\MSDOS.SYS [06/05/2007 - 21:18:22 | RHD ] C:\MSOCache [24/08/2009 - 20:03:28 | N | 230432] C:\PA207.DAT [27/04/2011 - 19:54:31 | ASH | 3266068480] C:\pagefile.sys [15/10/2009 - 19:40:47 | D ] C:\PDArt [09/02/2010 - 07:27:06 | D ] C:\PerfLogs [26/04/2011 - 22:08:45 | N | 512] C:\PhysicalDisk0_MBR.bin [27/04/2011 - 08:54:40 | D ] C:\Program Files [26/04/2011 - 21:20:02 | HD ] C:\ProgramData [06/05/2007 - 21:06:21 | N | 420] C:\RHDSetup.log [06/05/2007 - 21:18:05 | N | 178] C:\setup.log [27/04/2011 - 10:00:25 | SHD ] C:\System Volume Information [15/10/2009 - 19:32:43 | D ] C: emp [27/04/2011 - 20:37:50 | D ] C:\UsbFix [27/04/2011 - 20:35:52 | A | 3798] C:\UsbFix.txt [27/04/2011 - 10:09:13 | D ] C:\Users [27/04/2011 - 08:54:50 | D ] C:\Windows [27/04/2011 - 20:37:50 | SHD ] D:\$RECYCLE.BIN [12/06/2007 - 11:50:39 | D ] D:\erData [26/04/2011 - 12:24:29 | D ] D:\FIND_MOZ_EXT [20/11/2010 - 21:06:39 | D ] D:\searchplugins [26/04/2011 - 23:39:42 | SHD ] D:\System Volume Information ################## | Vaccin | C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) ################## | Upload | Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-BENOIT.zip http://www.teamxscript.org/Upload.php Merci de votre contribution. ################## | E.O.F | Au passage le rapport de RogurKiller : RogueKiller V4.3.11 [25/04/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: §§ benoit 1 §§ [Droits d'admin] Mode: Recherche -- Date : 27/04/2011 20:54:23 Processus malicieux: 0 Entrees de registre: 0 Fichier HOSTS: ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com [...] Termine : << RKreport[1].txt >> RKreport[1].txt

Valuu · Answer

Okay, on va faire un scan généraliste : 

MBAM
    * Télécharge Malwarebytes' Anti-Malware
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
   * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

jcb2nl · Answer

Ok d'acord mais juste une question qu'est ce que je fais de RogueKiller, je le quitte ???

jcb2 · Answer

Re, l'nalyse c'est terminé et il m'a détecté 18 "virus". En voici le rapport :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6459

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

27/04/2011 22:45:29
mbam-log-2011-04-27 (22-45-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 357509
Temps écoulé: 1 heure(s), 32 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlls64.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\relevantknowledge\rlxf.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os1027.tmp\rlvknlg.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os1027.tmp\rlvknlg64.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os1027.tmp\rlxf.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os1027.tmp\rlxg.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os72A6.tmp\rlvknlg.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os72A6.tmp\rlvknlg64.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os72A6.tmp\rlxf.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os72A6.tmp\rlxg.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlls.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlls64.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlph.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlservice.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlvknlg.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlvknlg64.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlxf.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
c:\Users\§§ benoit  1 §§\AppData\Local\Temp\~os7518.tmp\rlxg.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
******* Fin du rapport
En attente de ta réponse

jcb2 · Answer

Cette nuit j ai fais un scan complet de l'ordinateur avec panda : http://www.pandasecurity.com/activescan/index/?track=100701   il m'a trouvé plus de 54 menaces.

Valuu · Answer

Hello, 
As-tu enregistré le rapport de panda sur ton pc ? Je ne peux pas accéder à ton rapport.

jcb2nl · Answer

bsr valuu,
Merci de ton aide précieuse.
Je dois rendre le pc demain.
Voilà le rapport de panda (active-scan): 
;***********************************************************************************************************************************************************************************
ANALYSIS: 2011-04-28 20:21:11
PROTECTIONS: 1
MALWARE: 29
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AntiVir Desktop                                                            Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@doubleclick[2].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\users\essai\appdataoaming\microsoft\windows\cookies\low\essai@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@atdmt[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@atdmt[1].txt
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@247realmedia[1].txt
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@fastclick[2].txt
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@fastclick[2].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@mediaplex[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@mediaplex[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\users\essai\appdataoaming\microsoft\windows\cookies\low\essai@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@xiti[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@fe.lea.lycos[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@fe.lea.lycos[1].txt
00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@toplist[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@statcounter[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@statcounter[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@ad.yieldmanager[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@ad.yieldmanager[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@apmebf[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@apmebf[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@serving-sys[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@bs.serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\users\essai\appdataoaming\microsoft\windows\cookies\low\essai@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@weborama[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@weborama[2].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@adtech[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@adtech[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\users\essai\appdataoaming\microsoft\windows\cookies\essai@adtech[1].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@fl01.ct2.comclick[2].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@fl01.ct2.comclick[1].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@fl01.ct2.comclick[2].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@advertising[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@advertising[1].txt
00169287  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@media.adrevolver[3].txt
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@statse.webtrendslive[2].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@ads.pointroll[2].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@overture[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@overture[1].txt
00171982  Cookie/QuestionMarket              TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@questionmarket[2].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@zedo[2].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@zedo[2].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@metriweb[1].txt
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@adrevolver[2].txt
00207936  Cookie/Adviva                      TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@adviva[1].txt
00207936  Cookie/Adviva                      TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@adviva[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\invité@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\users\essai\appdataoaming\microsoft\windows\cookies\low\essai@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           c:\users\invité\appdataoaming\microsoft\windows\cookies\low\invité@smartadserver[1].txt
04062000  Generic Trojan                     Virus/Trojan        No        0         Yes            No           c:\acer\acertoureminder.exe
05728267  Generic Malware                    Virus/Trojan        No        0         Yes            No           c:\users\§§ benoit  1 §§\appdata\local\xenocode\appliancecaches
olimit.exe_v4155a2be\msnet20\stubexe\@windir@\microsoft.net\framework\v2.0.50727\csc.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Valuu · Answer

Okay, juste des cookies, pas d'infections.
J'édite mon message précédent, pas besoin de faire ComboFix.

Normalement tu n'as plus le problème initial ? si ? D'autres problèmes ?

jcb2nl · Answer

tant pis trop tard c'est lancé !!!
Sinon j'ai une autre question : Par curiosité, pourquoi il faut renommer Combofix ?

jcb2nl · Answer

Je vais manger, je reviens environ dans 10 minutes.
Voici le rapport :

ComboFix 11-04-28.01 - §§ benoit  1 §§ 28/04/2011  20:32:46.1.1 - x86
Lancé depuis: c:\users\§§ benoit  1 §§\Desktopeparpc.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Amazon.ico
c:\programdata\QuickStores.ico
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-03-28 au 2011-04-28  ))))))))))))))))))))))))))))))))))))
.
.
2011-04-28 18:40 . 2011-04-28 18:41	--------	d-----w-	c:\users\§§ benoit  1 §§\AppData\Local	emp
2011-04-28 18:40 . 2011-04-28 18:40	--------	d-----w-	c:\users\LogMeInRemoteUser\AppData\Local	emp
2011-04-28 18:40 . 2011-04-28 18:40	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-04-28 18:40 . 2011-04-28 18:40	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-04-28 18:40 . 2011-04-28 18:40	--------	d-----w-	c:\users\essai\AppData\Local	emp
2011-04-27 21:24 . 2009-06-30 08:37	28552	----a-w-	c:\windows\system32\drivers\pavboot.sys
2011-04-27 21:23 . 2011-04-27 21:23	--------	d-----w-	c:\program files\Panda Security
2011-04-27 19:09 . 2011-04-27 19:09	--------	d-----w-	c:\users\§§ benoit  1 §§\AppData\Roaming\Malwarebytes
2011-04-27 19:09 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-27 19:09 . 2011-04-27 19:09	--------	d-----w-	c:\programdata\Malwarebytes
2011-04-27 19:09 . 2011-04-27 19:09	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-04-27 19:09 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-27 18:15 . 2011-04-28 12:44	--------	d-----w-	c:\users\§§ benoit  1 §§\AppData\Roaming\dvdcss
2011-04-27 18:04 . 2011-03-03 15:40	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2011-04-27 18:04 . 2011-03-03 13:35	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2011-04-27 18:04 . 2011-03-12 21:55	876032	----a-w-	c:\windows\system32\XpsPrint.dll
2011-04-27 08:09 . 2011-04-27 08:09	--------	d-----w-	c:\users\Administrateur
2011-04-27 06:54 . 2011-04-27 06:54	--------	d-----w-	c:\program files\Windows Portable Devices
2011-04-26 21:43 . 2009-09-10 02:00	92672	----a-w-	c:\windows\system32\UIAnimation.dll
2011-04-26 21:43 . 2009-09-10 02:01	3023360	----a-w-	c:\windows\system32\UIRibbon.dll
2011-04-26 21:43 . 2009-09-10 02:00	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2011-04-26 21:41 . 2009-10-08 21:07	4096	----a-w-	c:\windows\system32\oleaccrc.dll
2011-04-26 21:41 . 2009-10-08 21:08	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2011-04-26 21:41 . 2009-10-08 21:08	234496	----a-w-	c:\windows\system32\oleacc.dll
2011-04-26 21:04 . 2011-04-27 18:40	--------	d-----w-	C:\UsbFix
2011-04-26 20:08 . 2011-04-26 20:08	512	------w-	C:\PhysicalDisk0_MBR.bin
2011-04-26 20:00 . 2011-04-26 20:08	--------	d-----w-	c:\program files\ZHPDiag
2011-04-26 18:12 . 2011-04-26 18:12	--------	d-----w-	c:\program files\Ad-Remover
2011-04-26 15:25 . 2011-04-26 15:25	--------	d-----w-	c:\users\§§ benoit  1 §§\AppData\Roaming\Avira
2011-04-26 15:13 . 2011-03-04 14:11	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-04-26 15:13 . 2011-03-04 12:38	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-04-26 15:13 . 2011-04-26 15:13	--------	d-----w-	c:\programdata\Avira
2011-04-26 15:13 . 2011-04-26 15:13	--------	d-----w-	c:\program files\Avira
2011-04-26 14:53 . 2011-02-22 13:33	1068544	----a-w-	c:\windows\system32\DWrite.dll
2011-04-26 14:53 . 2011-02-22 13:33	797696	----a-w-	c:\windows\system32\FntCache.dll
2011-04-26 14:53 . 2011-02-22 14:13	288768	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2011-04-26 14:48 . 2010-05-04 19:13	231424	----a-w-	c:\windows\system32\msshsq.dll
2011-04-26 14:14 . 2011-04-26 14:14	979456	----a-w-	c:\windows\system32\MFH264Dec.dll
2011-04-26 14:14 . 2011-04-26 14:14	357376	----a-w-	c:\windows\system32\MFHEAACdec.dll
2011-04-26 14:14 . 2011-04-26 14:14	302592	----a-w-	c:\windows\system32\mfmp4src.dll
2011-04-26 14:14 . 2011-04-26 14:14	2873344	----a-w-	c:\windows\system32\mf.dll
2011-04-26 14:14 . 2011-04-26 14:14	261632	----a-w-	c:\windows\system32\mfreadwrite.dll
2011-04-26 14:14 . 2011-04-26 14:14	98816	----a-w-	c:\windows\system32\mfps.dll
2011-04-26 14:14 . 2011-04-26 14:14	586240	----a-w-	c:\windows\system32\stobject.dll
2011-04-26 14:14 . 2011-04-26 14:14	209920	----a-w-	c:\windows\system32\mfplat.dll
2011-04-26 14:09 . 2011-04-26 14:09	369664	----a-w-	c:\windows\system32\WMPhoto.dll
2011-04-26 14:09 . 2011-04-26 14:09	252928	----a-w-	c:\windows\system32\dxdiag.exe
2011-04-26 14:09 . 2011-04-26 14:09	195584	----a-w-	c:\windows\system32\dxdiagn.dll
2011-04-26 14:09 . 2011-04-26 14:09	519680	----a-w-	c:\windows\system32\d3d11.dll
2011-04-26 14:09 . 2011-04-26 14:09	974848	----a-w-	c:\windows\system32\WindowsCodecs.dll
2011-04-26 14:09 . 2011-04-26 14:09	321024	----a-w-	c:\windows\system32\PhotoMetadataHandler.dll
2011-04-26 14:09 . 2011-04-26 14:09	189440	----a-w-	c:\windows\system32\WindowsCodecsExt.dll
2011-04-26 13:12 . 2011-04-26 13:13	--------	d-----w-	c:\users\essai\AppData\Roaming\vlc
2011-04-26 13:03 . 2011-04-26 13:15	--------	d-----w-	c:\users\essai\AppData\Roaming\LimeWire
2011-04-26 12:18 . 2011-04-26 12:48	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2011-04-26 12:18 . 2011-04-26 12:19	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2011-04-26 11:54 . 2011-04-26 11:54	--------	d-----w-	c:\windows\system32\ca-ES
2011-04-26 11:54 . 2011-04-26 11:54	--------	d-----w-	c:\windows\system32\eu-ES
2011-04-26 11:54 . 2011-04-26 11:54	--------	d-----w-	c:\windows\system32\vi-VN
2011-04-26 10:58 . 2011-04-26 10:58	--------	d-----w-	c:\program files\GetMore
2011-04-26 10:58 . 2011-04-26 10:58	--------	d-----w-	c:\program files\Help
2011-04-26 10:45 . 2011-04-26 10:45	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-26 10:22 . 2011-04-11 07:04	7071056	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1B21D0EA-22F4-45A7-B57D-D4258CFC339E}\mpengine.dll
2011-04-14 14:01 . 2011-02-16 14:02	292864	----a-w-	c:\windows\system32\atmfd.dll
2011-04-14 14:01 . 2011-02-16 16:16	34304	----a-w-	c:\windows\system32\atmlib.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-27 18:40 . 2011-04-27 18:39	376461744	----a-w-	C:\UsbFix_Upload_Me_PC-DE-BENOIT.zip
2011-04-26 14:09 . 2011-04-26 14:09	4096	----a-w-	c:\windows\system32\drivers\fr-FR\dxgkrnl.sys.mui
2011-03-22 21:58 . 2011-03-22 21:58	14168	----a-w-	c:\windows\system32\drivers\iKeyLFT2.dll
2011-03-03 15:40 . 2011-04-27 18:04	173056	----a-w-	c:\windows\apppatch\AcXtrnal.dll
2011-03-03 15:40 . 2011-04-27 18:04	542720	----a-w-	c:\windows\apppatch\AcLayers.dll
2011-03-03 15:40 . 2011-04-27 18:04	458752	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2011-03-03 15:40 . 2011-04-27 18:04	2159616	----a-w-	c:\windows\apppatch\AcGenral.dll
2011-02-24 11:12 . 2011-02-24 11:12	653576	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-02-02 16:11 . 2009-10-03 10:48	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-09-22 20:16 . 2010-11-20 19:05	456664	----a-w-	c:\program files\Common Files\AutoCompleteInstaller-VD.exe
2010-07-22 22:40 . 2010-11-20 19:05	2944904	----a-w-	c:\program files\Common Files\AskToolbarInstaller.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-11-04 634368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 4423680]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2011-03-01 190808]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-04 281768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Empowering Technology Launcher.lnk
backup=c:\windows\pss\Empowering Technology Launcher.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PCM Media Sharing.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\PCM Media Sharing.lnk
backup=c:\windows\pss\PCM Media Sharing.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^essai^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
path=c:\users\essai\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
%ProgramFiles%\Windows Defender\MSASCui.exe -hide [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Tour Reminder]
2007-02-15 16:39	151552	----a-w-	c:\acer\AcerTour\Reminder.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2007-02-06 22:04	464168	----a-w-	c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Monitor]
2006-11-03 10:01	319488	----a-w-	c:\windows\PixArt\Pac207\Monitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2009-04-11 06:28	1233920	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2006-11-05 19:48	57344	----a-w-	c:\acer\WR_PopUp\WarReg_PopUp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\program files\LogMeIn\x86\RaInfo.sys [x]
R2 Orange update Core Service;Orange update Core Service;c:\program files\Orange\OrangeUpdate\Service\OUCore.exe [2010-06-14 1053424]
R3 MRVW225;802.11g/b Wireless LAN Dirver for Windows XP;c:\windows\system32\DRIVERS\MRVW225.sys [2006-09-29 299904]
R3 PAC207;SoC PC-Camera;c:\windows\system32\DRIVERS\PFC027.SYS [2006-12-05 507136]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2007-04-04 266343]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - SYMEVENT
*NewlyCreated* - SYMTDI
*Deregistered* - SymEvent
*Deregistered* - SYMTDI
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2011-01-29 c:\windows\Tasks\User_Feed_Synchronization-{7DA737CC-9804-491F-A2CA-AF009F6BDAA9}.job
- c:\windows\system32\msfeedssync.exe [2011-04-26 14:16]
.
.
------- Examen supplémentaire -------
.
IE: ajouter cette page à vos favoris Orange - c:\users\BENOIT~1\AppData\Local\Temp\cce9A68.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: traduire la page - c:\users\BENOIT~1\AppData\Local\Temp\cce9A46.html
IE: traduire le texte sélectionné - c:\users\BENOIT~1\AppData\Local\Temp\cce9A67.html
FF - ProfilePath - c:\users\§§ benoit  1 §§\AppData\Roaming\Mozilla\Firefox\Profiles\vqdcda7m.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)
HKCU-Run-Acer Tour Reminder - (no file)
MSConfigStartUp-Windows Mobile-based device management - c:\windows\WindowsMobile\wmdc.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-28 20:41
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2011-04-28  20:45:20
ComboFix-quarantined-files.txt  2011-04-28 18:45
.
Avant-CF: 53 119 254 528 octets libres
Après-CF: 53 302 038 528 octets libres
.
- - End Of File - - 6976475E239AC54C6AAF1F3DF0A6E076

Valuu · Answer

Rien de néfaste ;)

Normalement tu n'as plus le problème initial ? si ? D'autres problèmes ?

jcb2nl · Answer

re est ce que je peux tout désinstaller ?? Est-ce possible de garder USBFix pour leur faire désinfecter leur supports amovibles ?

Valuu · Answer

Re,
On va finaliser ça proprement, y compris la désinstallation des outils utilisés.
Tu réinstalleras USBFix juste après (comme ça on peut tout virer d'un coup).

Reposte un rapport ZHPDiag en mettant à jour via la flèche verte.

jcb2nl · Answer

Je suis fatigué moi je continurai demain matin, pourrait-tu m'indiquer les choses à faire stp.

jcb2nl · Answer

Bonne nuit !!!
Merci de ton aide

Valuu · Answer

okay on continue demain.
Pour demain c'est simple :

*Lance ZHPDiag
*Clique sur la flèche verte en haut à droite pour le mettre à jour.
*Lance un nouveau diagnostic avec la loupe
*Héberge le rapport sur http://www.cijoint.fr
*Colle moi le lien fourni

jcb2nl · Answer

est ce que je désinstalle les logiciels d'abord ???

Valuu · Answer

Non on fera ça après.

jcb2nl · Answer

merci de ta réponse,
j ai juste un soucis, je viens de m'apercevoir que la partition de restauration était-elle aussi infecté.

jcb2nl · Answer

Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201104/cijJwG250s.txt

Valuu · Answer

Hello,
Fais ceci dans l'ordre :
télécharge RegExport
Lance le et colle ceci dans le champs Clé : [HKLM\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}] 
Clique sur le bouton exporter, puis enregistre sur ton bureau sous le nom de "export.reg"
Fais un clic droit sur le fichier --> Modifier --> Copie/colle moi le contenu du fichier texte.

je viens de m'apercevoir que la partition de restauration était-elle aussi infecté.
Comment tu t'en es aperçu ?

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
EmptyTemp
SysRestore
FirewallRAZ
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified     
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1     
O4 - Global Startup: C:\Users\§§ benoit  1 §§\Desktop\Chess Titans - Raccourci.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Users\§§ benoit  1 §§\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (...)  -- C:\Program Files\Google\Chrome\Application\chrome.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{27A8F75B-B3DA-4781-AC98-A79B6A3BFF63}] (.Pas de propriétaire.) -- c:\Users\§§ benoit  1 §§\Downloads\virtual dj trialv5.0.7.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{6D2AB374-7184-4160-9657-000215DECEB4}] (.Pas de propriétaire.) -- F:\Atomix Virtual Dj 4.2 r1+ Seriale & Plugin\install_virtualdj_v4.2r1.exe (.not file.) 
[HKLM\Software\ImInstaller]     
O52 - TDSD: \Drivers32\"msacm.mkdmp3enc"="C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM" . (.Pas de propriétaire - Pas de description.) -- (.not file.)     
O52 - TDSD: \drivers.desc\"C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM"="MP3 PowerEncoder" . (.Pas de propriétaire - Pas de description.) -- (.not file.) 
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0     
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0     
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk)  .(...) - LEGACY_ASWFSBLK     
O64 - Services: CurCS - (.not file.) - aswMonFlt (aswMonFlt)  .(...) - LEGACY_ASWMONFLT     
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr)  .(...) - LEGACY_ASWRDR     
O64 - Services: CurCS - (.not file.) - aswSnx (aswSnx)  .(...) - LEGACY_ASWSNX     
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP)  .(...) - LEGACY_ASWSP     
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi)  .(...) - LEGACY_ASWTDI     
O64 - Services: CurCS - (.not file.) - Symantec Intrusion Prevention Driver (IDSvix86)  .(...) - LEGACY_IDSVIX86     
O64 - Services: CurCS - (.not file.) - mbr (mbr)  .(...) - LEGACY_MBR     
O64 - Services: CurCS - (.not file.) - PROCEXP113 (PROCEXP113)  .(...) - LEGACY_PROCEXP113     
O64 - Services: CurCS - (.not file.) - SYMDNS (SYMDNS)  .(...) - LEGACY_SYMDNS     
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent)  .(...) - LEGACY_SYMEVENT     
O64 - Services: CurCS - (.not file.) - SYMFW (SYMFW)  .(...) - LEGACY_SYMFW     
O64 - Services: CurCS - (.not file.) - SYMIDS (SYMIDS)  .(...) - LEGACY_SYMIDS     
O64 - Services: CurCS - (.not file.) - SYMNDISV (SYMNDISV)  .(...) - LEGACY_SYMNDISV     
O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV)  .(...) - LEGACY_SYMREDRV     
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI)  .(...) - LEGACY_SYMTDI     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]     
[HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}] 
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}] 
[HKLM\Software\ImInstaller]     

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

   * Télécharge la dernière version de Java : https://www.java.com/fr/download/
    *Puis télécharge JavaRa.zip
    * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

jcb2nl · Answer

voila le contenu du fichier comme demandé :  
Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]  

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0]  
@="InstallerControl 1.0 Type Library"  

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\0]  

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\0\win32]  
@="C:\Windows\Downloaded Program Files\InstallerControl.dll"  

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\FLAGS]  
@="0"  

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\HELPDIR] 

Quand l antivirus détecté les virus il me les détectés sur la partition C et D.

Je n ai pas compris ce qui faut que je fasse dans ZHPFIX

Valuu · Answer

Okay refait RegExport mais avec cette clé :
[HKCR\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}] 


Quand l antivirus détecté les virus il me les détectés sur la partition C et D.
ça veut pas dire partition de restauration ça ;)

jcb2nl · Answer

Je suis allé voir ensuite sur le poste de travail et il y a marqué DATA. Je viens d'accéder à ce disque et l antivirus me détecte un AUTORUN.INF

Valuu · Answer

laisse ZHPFix de côté pour le moment, fait le 2ème RegExport.

Pour la détection de autorun.inf, c'est "normal", disons que le fichier dans notre cas est légitime, c'est un vaccin. Mais Antivir les détecte tous comme infectieux (car c'est généralement le cas).

Pour régler le soucis :
*Ouvre Antivir
*Clique sur Configuration
*Sur le volet droit, clique sur Guard (à chaque fois, tu
*devras cliquer sur le petit +) >Recherche>action si résultat positif
*Décoche Bloquer la fonction d'autodémarrage
*Clique sur Accepter, puis sur OK
*Tu peux fermer Antivir
*Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

jcb2nl · Answer

Voilà le rapport de Zhpfix, j'edit mon ancien message je n ai pas vu la suite des manipulations (ah la fatigue!!!) : 
Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-04-2011-23-00-25.txt
Run by §§ benoit  1 §§ at 29/04/2011 23:00:25
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\ImInstaller  => Clé non supprimée
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(...) - LEGACY_ASWFSBLK  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswMonFlt (aswMonFlt) .(...) - LEGACY_ASWMONFLT  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(...) - LEGACY_ASWRDR  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswSnx (aswSnx) .(...) - LEGACY_ASWSNX  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(...) - LEGACY_ASWSP  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(...) - LEGACY_ASWTDI  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Symantec Intrusion Prevention Driver (IDSvix86) .(...) - LEGACY_IDSVIX86  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - PROCEXP113 (PROCEXP113) .(...) - LEGACY_PROCEXP113  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMDNS (SYMDNS) .(...) - LEGACY_SYMDNS  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent) .(...) - LEGACY_SYMEVENT  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMFW (SYMFW) .(...) - LEGACY_SYMFW  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMIDS (SYMIDS) .(...) - LEGACY_SYMIDS  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMNDISV (SYMNDISV) .(...) - LEGACY_SYMNDISV  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV) .(...) - LEGACY_SYMREDRV  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI) .(...) - LEGACY_SYMTDI  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}  => Clé non supprimée
HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}  => Clé non supprimée
HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}  => Clé non supprimée
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Domain) : {26516119-721E-4811-BADC-8EB423184485}  => Valeur supprimée avec succès
FirewallRaz (Public) : {65237899-8D5E-4017-B580-B1A717620763}  => Valeur supprimée avec succès
FirewallRaz (Domain) : {E7F5C240-2F89-4797-A655-9857D17127B2}  => Valeur supprimée avec succès
FirewallRaz (Public) : {5CDD2DD8-BE50-41F8-8E90-B5E60F3BFC2A}  => Valeur supprimée avec succès
FirewallRaz (None) : {59F2418F-5100-43F8-A5F3-EFE0C5554E82}  => Valeur supprimée avec succès
FirewallRaz (None) : {62DA93FC-10E9-41E0-AE05-48D281717A74}  => Valeur supprimée avec succès
FirewallRaz (None) : {06CF15DC-7703-4D66-B5E0-3A58863A9373}  => Valeur supprimée avec succès
FirewallRaz (None) : {CDA42282-F5C2-446D-90DE-BF30E2523DCB}  => Valeur supprimée avec succès
FirewallRaz (None) : {CDAF67C0-08CD-4087-B7AE-0AA569A826FB}  => Valeur supprimée avec succès
FirewallRaz (None) : {5A717706-2DC2-4B9A-94FF-B3FC416F4BE7}  => Valeur supprimée avec succès
FirewallRaz (None) : {41A4BE5B-32FE-4AFB-B92F-B5D04B6F7143}  => Valeur supprimée avec succès
FirewallRaz (None) : {B66EBB5A-1111-4C4F-9FD9-0F10C972FF7F}  => Valeur supprimée avec succès
FirewallRaz (None) : {85959099-BF24-414A-89E1-1B01342406B7}  => Valeur supprimée avec succès
FirewallRaz (None) : {16D2454E-5B6E-43BD-9E7A-DFED84BFBA93}  => Valeur supprimée avec succès
FirewallRaz (None) : {DC378DCF-DD27-41B6-BA03-DEB6F7E613AA}  => Valeur supprimée avec succès
FirewallRaz (None) : {0C3A3ED9-2A01-468C-BD05-BDE0C74B0CE3}  => Valeur supprimée avec succès
FirewallRaz (None) : {E90A8B1C-A38C-47C6-B491-A39C6CDA0188}  => Valeur supprimée avec succès
FirewallRaz (None) : {22F25B1A-BCAE-472D-AE20-6FBB816DE131}  => Valeur supprimée avec succès
FirewallRaz (None) : {9DC16680-A1C7-4CD3-AD79-EB5BD1D74BF2}  => Valeur supprimée avec succès
FirewallRaz (None) : {11459F1A-EB02-4CF7-98A6-C0F5690FE2C5}  => Valeur supprimée avec succès
FirewallRaz (None) : {2FC7BAC4-59CD-4162-B9A2-427CEB43D56D}  => Valeur supprimée avec succès
FirewallRaz (None) : {BD8CAF13-4610-47C7-B9A9-F4D22929AEAC}  => Valeur supprimée avec succès
FirewallRaz (None) : {4E0E596A-27DF-4C44-8092-FB38F9CF800D}  => Valeur supprimée avec succès
FirewallRaz (None) : {3818940A-C376-4BC1-B0C2-101BDCA38E51}  => Valeur supprimée avec succès
FirewallRaz (None) : {900C9314-7D44-47E6-A912-89BC59549636}  => Valeur supprimée avec succès
FirewallRaz (None) : {00941633-442F-42C5-9F32-7ECA13E276D2}  => Valeur supprimée avec succès
FirewallRaz (None) : {55A6C251-6AA1-44FC-A925-AF64788BB180}  => Valeur supprimée avec succès
FirewallRaz (None) : {57196A12-B5C0-4A21-82E0-D6AA4F10CBE9}  => Valeur supprimée avec succès
FirewallRaz (None) : {7297AD7F-9E4E-4423-A66E-B7E43117682A}  => Valeur supprimée avec succès
FirewallRaz (None) : {6E37DFCE-276F-4ACE-8C1F-D0F5761C0A74}  => Valeur supprimée avec succès
FirewallRaz (None) : {4B0CB68A-63A6-4794-ADBC-B968EE1664BA}  => Valeur supprimée avec succès
FirewallRaz (None) : {5583A525-78EF-4753-8008-039A6D99E116}  => Valeur supprimée avec succès
FirewallRaz (None) : {8F7019F3-937C-41AB-BCC7-501BC4E9A6B1}  => Valeur supprimée avec succès
FirewallRaz (None) : {56AED069-8313-4362-955C-14CC17117E23}  => Valeur supprimée avec succès
FirewallRaz (None) : {14C7B1F0-6497-4CC3-A3AF-7C29651DAAD8}  => Valeur supprimée avec succès
FirewallRaz (None) : {050EE5EE-DFA5-4DD9-92C7-3062B6BDAD09}  => Valeur supprimée avec succès
FirewallRaz (None) : {0AD9A77E-EAE9-49D0-A316-EAA33D3388AF}  => Valeur supprimée avec succès
FirewallRaz (None) : {28810F81-2596-445F-A5D8-DF62426A4DCA}  => Valeur supprimée avec succès
FirewallRaz (None) : {41DFF5F4-59DB-4117-9260-123BB8BCFA3D}  => Valeur supprimée avec succès
FirewallRaz (None) : {0D196B25-6960-4A8E-A4A7-4055F93DA959}  => Valeur supprimée avec succès
FirewallRaz (None) : {C6769666-7907-4F46-89DC-AB24E4BB0C73}  => Valeur supprimée avec succès
FirewallRaz (None) : {A369B265-D9EB-4D44-AC83-05A15CED9738}  => Valeur supprimée avec succès
FirewallRaz (None) : {F72F0771-3F68-4301-B34B-226E1FDE643C}  => Valeur supprimée avec succès
FirewallRaz (None) : {75155C02-CCCE-4771-9053-6E374F2FE809}  => Valeur supprimée avec succès
FirewallRaz (None) : {6A7496E0-CBF4-47C9-BBA5-0041119C80BC}  => Valeur supprimée avec succès
FirewallRaz (None) : {70A1B59B-66DA-4EE1-8266-262E5016ED8E}  => Valeur supprimée avec succès
FirewallRaz (None) : {B02BCB92-EFC4-4A18-9A9E-10680E74C22A}  => Valeur supprimée avec succès
FirewallRaz (None) : {DDD2BCC4-8EEE-4EF6-A1C7-B8C1283DF881}  => Valeur supprimée avec succès
FirewallRaz (None) : {D07CCF48-D4C0-4BB7-BC30-AF8C260EAB73}  => Valeur supprimée avec succès
FirewallRaz (None) : {4EE0D36F-7D48-485C-86FE-07A6BC378200}  => Valeur supprimée avec succès
FirewallRaz (None) : {0B4C0D0B-B127-4BFB-920D-9B4D58F80F02}  => Valeur supprimée avec succès
FirewallRaz (None) : {4A0F1DC3-1F4D-42FC-B611-CF4BCEF6E7BD}  => Valeur supprimée avec succès
FirewallRaz (None) : {0E0C0862-83BF-4927-BE01-D06B73E6948E}  => Valeur supprimée avec succès
FirewallRaz (None) : {50B50FFE-45D3-4282-95E2-653BB54BD5C2}  => Valeur supprimée avec succès
FirewallRaz (None) : {4E2A0A23-6325-4590-988A-94E26E31A319}  => Valeur supprimée avec succès
FirewallRaz (None) : {52DA9FB4-F263-4309-8ACD-77928BCA4C1D}  => Valeur supprimée avec succès
FirewallRaz (None) : {6B852AA7-289D-4F0F-A367-B2E6C93C9A42}  => Valeur supprimée avec succès
FirewallRaz (None) : {CF9CA52A-AF47-4B69-86CD-5C7C71FE971A}  => Valeur supprimée avec succès
FirewallRaz (None) : {F7688C36-FAF7-47E3-8EA2-562D553FD4FB}  => Valeur supprimée avec succès
FirewallRaz (None) : {AF885C43-D3F0-490D-8039-AAD3B5DBDD26}  => Valeur supprimée avec succès
FirewallRaz (None) : {5884312D-B2F2-4E93-99B9-209F6D3C5329}  => Valeur supprimée avec succès
FirewallRaz (None) : {119845EB-FE6C-4DFF-BE2D-43ADD0897512}  => Valeur supprimée avec succès
FirewallRaz (None) : {327F85B4-5FA2-4983-8A92-B30252850E0B}  => Valeur supprimée avec succès
FirewallRaz (None) : {4E82F881-2CAB-443F-83DF-76FDEC13A6EA}  => Valeur supprimée avec succès
FirewallRaz (None) : {C78BAE36-C6C0-4370-A817-9B02721039CA}  => Valeur supprimée avec succès
FirewallRaz (None) : {FB9A1D85-80AA-405B-90C7-115D9920F350}  => Valeur supprimée avec succès
FirewallRaz (None) : {67B7FCA8-FCA8-4018-9C83-F25955C4F6CE}  => Valeur supprimée avec succès
FirewallRaz (None) : {C678D747-351A-4E43-B491-9DA77EAA6B2B}  => Valeur supprimée avec succès
FirewallRaz (None) : {C677F50B-AEA6-4B88-9B2B-F89905F26007}  => Valeur supprimée avec succès
FirewallRaz (None) : {E0CCBA9F-3F6B-4C1D-BC53-59B370185BA2}  => Valeur supprimée avec succès
FirewallRaz (None) : {2C9A0DB4-8A16-4280-846E-3ECEF224D070}  => Valeur supprimée avec succès
FirewallRaz (None) : {CBAFF934-EE92-449A-AEF9-F7D780E3239E}  => Valeur supprimée avec succès
FirewallRaz (None) : {AEB37E6B-6B4C-419C-A853-ECBC8A4C8E09}  => Valeur supprimée avec succès
FirewallRaz (None) : {99F6E95E-2BE3-4706-B714-2BB9FAC273A9}  => Valeur supprimée avec succès
FirewallRaz (None) : {76F1F63E-5E1E-4EBA-B642-3CA9BDB2F96A}  => Valeur supprimée avec succès
FirewallRaz (None) : {C90D409C-1B31-45E3-9CCA-CB85725FC580}  => Valeur supprimée avec succès
FirewallRaz (None) : {0F4B9D16-AB26-4AE0-AC4F-DC93992BEC72}  => Valeur supprimée avec succès
FirewallRaz (None) : {909121EA-0C23-448A-954C-0D7D378F880F}  => Valeur supprimée avec succès
FirewallRaz (None) : {E6C981D6-9E7E-4D3D-BA1B-D96BDE84C3FA}  => Valeur supprimée avec succès
FirewallRaz (None) : {61AD7622-0DCE-4EB5-B718-C4698913EB3F}  => Valeur supprimée avec succès
FirewallRaz (None) : {64A6D93C-AF5D-4656-88AD-E05534446361}  => Valeur supprimée avec succès
FirewallRaz (None) : {C203F8D9-EF70-4822-BB0D-312278B1BDCF}  => Valeur supprimée avec succès
FirewallRaz (None) : {CF08C406-EB18-4CC8-9F0F-8AF6D2850B7D}  => Valeur supprimée avec succès
FirewallRaz (None) : {48249861-E459-41DD-BE66-B1EE1B9AF6CF}  => Valeur supprimée avec succès
FirewallRaz (None) : {C9686BAE-37EA-4717-9023-C4A45C1E6A94}  => Valeur supprimée avec succès
FirewallRaz (None) : {33E29240-9119-4B65-B5B3-66A1C474541D}  => Valeur supprimée avec succès
FirewallRaz (None) : {549C0992-AAC8-474B-AC76-3860B64FC6CC}  => Valeur supprimée avec succès
FirewallRaz (None) : {5DB1589E-CC84-4A14-969E-23A98710D09A}  => Valeur supprimée avec succès
FirewallRaz (None) : {5E2BC438-D304-4D19-A187-E53BC1840FB6}  => Valeur supprimée avec succès
FirewallRaz (None) : {FBD323D1-8018-42A5-A9CE-5FA9E99ECD39}  => Valeur supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  => Valeur absente
O52 - TDSD: \Drivers32\"msacm.mkdmp3enc"="C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM"="MP3 PowerEncoder" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0  => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1  => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 82

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 80
c:\users\§§ benoit 1 §§\desktop\chess titans - raccourci.lnk  => Fichier absent
c:\users\§§ benoit 1 §§\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk  => Fichier absent

========== Tache planifiée ==========
Task : {27A8F75B-B3DA-4781-AC98-A79B6A3BFF63}  => Tâche supprimée avec succès
Task : {6D2AB374-7184-4160-9657-000215DECEB4}  => Tâche supprimée avec succès

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
21 : Clé(s) du Registre
96 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)
2 : Tache planifiée
1 : Restauration Système


End of the scan

jcb2nl · Answer

Edit : Au passage j ai fait la manip pour antivir
Voilà le rapport de Javara : 
JavaRa 1.15 Removal Log. 

Report follows after line. 

------------------------------------ 

The JavaRa removal process was started on Tue Apr 26 22:32:12 2011 

Found and removed: C:\Program Files\Java\jre1.6.0_02 

Found and removed: C:\Program Files\Java\jre1.6.0_07 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC} 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB} 

Found and removed: Software\Classes\JavaPlugin.160_02 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA} 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA} 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB} 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07 

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070} 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\ 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\ 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\ 

------------------------------------ 

Finished reporting.

Valuu · Answer

Bien, RegExport maintenant.

jcb2nl · Answer

re,  
L export de la seconde clé ne marche pas il me dit que :"Le chemin ou la clé sont invalides", j ai rentré la clé par copier coller

Valuu · Answer

Tu as bien copié l'intégralité de ce qui est en gras :
[HKCR\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}] 
?

jcb2nl · Answer

Oui j ai bien collé exactement ça !!

Valuu · Answer

Télécharge ce fichier : https://www.cjoint.com/?ADDxD7nqCBy
Exécute le, fusionne avec le registre, puis reposte un rapport ZHPDiag.

jcb2nl · Answer

voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201104/cij7S9T0c2.txt

Valuu · Answer

Okay, il en reste encore un peu.

fait un clic droit/Modifier sur Export2.reg
Colle le texte en italique ci dessous à l'intérieur (en effaçant ce qu'il y avait avant)


[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-HKEY_CLASSES_ROOT\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]   
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]


Des soucis, des questions ? ou on finalise ?

Valuu · Answer

Okay, donc là tu n'as plus le pc ?

Virus adware agent.545408

58 réponses

Discussions similaires