Infection Skyrock jfk500 -- Valuu Résolu/Fermé

Question

Salut,

Au lieu de me contacter par MP pour ton problème, on va faire ça ici.
Tu as de la chance, généralement je fais pas ça de transformer un MP en sujet... mais ton cas m'intéresse.

Ré-explique tes problèmes, pour les gens qui souhaiteraient suivre le sujet, puis poste un rapport ZHPDiag

--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Valuu · Accepted Answer

C'est tout bon :)

--------------------------------------------------------------------------------------
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau
    * Clique sur "Suppression"
    * Laisse travailler l'outil
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

    Aide en images : Tutoriel "Nettoyage"

--------------------------------------------------------------------------------------
* Double-clique sur l'icône AD-Remover 
Déconnecte toi et ferme toutes les applications en cours 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

-------------------------------------------------------------------------------------- 
    * Télécharge RogueKiller sur le bureau
    * Quitte tous les programmes en cours
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lance simplement RogueKiller.exe
    * Lorsque demandé, tape 3 et valide
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

jfk500 · Answer

jai déja fait sa ske tu me propose mais sa prend pas les fichier .exe. j'ai été banni de sky pour comportement pervers alors que c'est faux et sa me dérange que beuille me faire passer pour sa!on ma dit d'envoyé 6 codes sinon poursuite judiciaires dc sa me fait peur quand meme je précise aussi com un con j'ai télécharger un truc via un blog et maintenant ya des fichier .exe qui veulent entré dans mon ordi je refuse mais c'est sur il y arrive.
Ma cam s'allume toute seule donc je l'ai enlevée ma connexion rame et desfois les pages internet se ferme comme sa! et y'a possibilité de retrouver ce mec ? mais avt tout je veux le virer de mon ordi car il peux faire des conneries sou mn adresse IP

Valuu · Answer

Bien.

Donc surtout ne paye pas les 6 codes !
C'est juste une arnaque, t'es infecté.

jai déja fait sa ske tu me propose mais sa prend pas les fichier .exe
Tu parles de quoi ?
C'est le rapport de ZHPDiag qu'il faut héberger sur pjjoint : ZHPDiag.txt

y'a possibilité de retrouver ce mec ?
Euh... nan... les propagateurs de malwares se planquent en général... C'est toujours possible de les retrouver, mais il faut de solides connaissances.
Pendant ta désinfection, j'essaierais de récupérer les fichiers responsables de ton infection, afin de pouvoir l'étudier.

jfk500 · Answer

merci bcp mais y me semble que j'ai réussi avec avira é malwarebytes à le dégagé mais comment en avoir al certitude?

Valuu · Answer

En faisant ce que j'ai dit...

--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Puis
Ouvre MBAM (Malwarebyte) et va dans l'onglet Rapport/Log
Copie moi le contenu de ce rapport stp.
Ne supprime surtout pas la quarantaine

Fournis moi également le rapport d'Antivir stp.


Dans ta prochaine réponse j'attends donc :
 - le rapport ZHPDiag
 - Le rapport de MBAM
 - Le rapport d'antivir

jfk500 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Version de la base de données: 6970 Windows 6.1.7600 Internet Explorer 9.0.8112.16421 29/06/2011 01:08:17 mbam-log-2011-06-29 (01-08-17).txt Type d'examen: Examen rapide Elément(s) analysé(s): 185997 Temps écoulé: 7 minute(s), 20 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Avira AntiVir Personal Report file date: mercredi 29 juin 2011 00:10 Scanning for 2841056 virus strains and unwanted programs. The program is running as an unrestricted full version. Online services are available: Licensee : Avira AntiVir Personal - FREE Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Windows 7 x64 Windows version : (plain) [6.1.7600] Boot mode : Normally booted Username : ARNAUD Computer name : ARNAUD-HP Version information: BUILD.DAT : 10.0.0.650 Bytes 17/06/2011 15:43:00 AVSCAN.EXE : 10.0.4.2 442024 Bytes 17/06/2011 10:36:21 AVSCAN.DLL : 10.0.3.0 46440 Bytes 17/06/2011 10:37:04 LUKE.DLL : 10.0.3.2 104296 Bytes 17/06/2011 10:36:49 LUKERES.DLL : 10.0.0.1 12648 Bytes 10/02/2010 22:40:49 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 05:53:55 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 05:53:56 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 10:36:57 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 10:18:22 VBASE005.VDF : 7.11.8.179 2048 Bytes 31/05/2011 10:18:22 VBASE006.VDF : 7.11.8.180 2048 Bytes 31/05/2011 10:18:22 VBASE007.VDF : 7.11.8.181 2048 Bytes 31/05/2011 10:18:23 VBASE008.VDF : 7.11.8.182 2048 Bytes 31/05/2011 10:18:23 VBASE009.VDF : 7.11.8.183 2048 Bytes 31/05/2011 10:18:23 VBASE010.VDF : 7.11.8.184 2048 Bytes 31/05/2011 10:18:23 VBASE011.VDF : 7.11.8.185 2048 Bytes 31/05/2011 10:18:23 VBASE012.VDF : 7.11.8.186 2048 Bytes 31/05/2011 10:18:23 VBASE013.VDF : 7.11.8.222 121856 Bytes 02/06/2011 23:49:15 VBASE014.VDF : 7.11.9.7 134656 Bytes 04/06/2011 13:10:35 VBASE015.VDF : 7.11.9.42 136192 Bytes 06/06/2011 13:39:56 VBASE016.VDF : 7.11.9.72 117248 Bytes 07/06/2011 12:44:57 VBASE017.VDF : 7.11.9.107 130560 Bytes 09/06/2011 05:03:40 VBASE018.VDF : 7.11.9.143 132096 Bytes 10/06/2011 14:53:41 VBASE019.VDF : 7.11.9.172 141824 Bytes 14/06/2011 04:29:55 VBASE020.VDF : 7.11.9.214 144896 Bytes 15/06/2011 14:32:34 VBASE021.VDF : 7.11.9.244 196608 Bytes 16/06/2011 15:51:31 VBASE022.VDF : 7.11.10.28 152576 Bytes 20/06/2011 22:08:04 VBASE023.VDF : 7.11.10.53 210432 Bytes 21/06/2011 22:08:05 VBASE024.VDF : 7.11.10.88 132096 Bytes 24/06/2011 22:08:05 VBASE025.VDF : 7.11.10.112 138752 Bytes 27/06/2011 22:08:05 VBASE026.VDF : 7.11.10.113 2048 Bytes 27/06/2011 22:08:05 VBASE027.VDF : 7.11.10.114 2048 Bytes 27/06/2011 22:08:05 VBASE028.VDF : 7.11.10.115 2048 Bytes 27/06/2011 22:08:06 VBASE029.VDF : 7.11.10.116 2048 Bytes 27/06/2011 22:08:06 VBASE030.VDF : 7.11.10.117 2048 Bytes 27/06/2011 22:08:06 VBASE031.VDF : 7.11.10.141 120320 Bytes 28/06/2011 22:08:06 Engineversion : 8.2.5.24 AEVDF.DLL : 8.1.2.1 106868 Bytes 21/04/2011 05:53:28 AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 15/06/2011 22:54:00 AESCN.DLL : 8.1.7.2 127349 Bytes 21/04/2011 05:53:27 AESBX.DLL : 8.2.1.34 323957 Bytes 15/06/2011 22:54:00 AERDL.DLL : 8.1.9.9 639347 Bytes 17/06/2011 10:36:10 AEPACK.DLL : 8.2.6.9 557429 Bytes 15/06/2011 22:54:00 AEOFFICE.DLL : 8.1.1.25 205178 Bytes 15/06/2011 22:54:00 AEHEUR.DLL : 8.1.2.132 3567992 Bytes 28/06/2011 22:08:10 AEHELP.DLL : 8.1.17.2 246135 Bytes 15/06/2011 22:54:00 AEGEN.DLL : 8.1.5.6 401780 Bytes 15/06/2011 22:54:00 AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 05:53:14 AECORE.DLL : 8.1.21.1 196983 Bytes 15/06/2011 22:54:00 AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 05:53:14 AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 05:53:36 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/06/2011 10:36:20 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2011 10:36:20 AVREG.DLL : 10.0.3.2 53096 Bytes 17/06/2011 10:36:20 AVSCPLR.DLL : 10.0.4.2 84840 Bytes 17/06/2011 10:36:21 AVARKT.DLL : 10.0.22.6 231784 Bytes 17/06/2011 10:36:13 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/06/2011 10:36:18 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:27:22 AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 05:53:36 NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 05:53:46 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 17/06/2011 10:37:06 RCTEXT.DLL : 10.0.58.0 97128 Bytes 17/06/2011 10:37:06 Configuration settings for the scan: Jobname.............................: Local Drives Configuration file..................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp Logging.............................: low Primary action......................: interactive Secondary action....................: ignore Scan master boot sector.............: on Scan boot sector....................: on Boot sectors........................: C:, D:, I:, E:, G:, H:, Process scan........................: on Scan registry.......................: on Search for rootkits.................: off Integrity checking of system files..: off Scan all files......................: Intelligent file selection Scan archives.......................: on Recursion depth.....................: 20 Smart extensions....................: on Macro heuristic.....................: on File heuristic......................: medium Start of the scan: mercredi 29 juin 2011 00:10 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'wmplayer.exe' - '1' Module(s) have been scanned Scan process 'HPAdvisor.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'FlashUtil10o_ActiveX.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned Scan process 'DivXUpdate.exe' - '1' Module(s) have been scanned Scan process 'LWS.exe' - '1' Module(s) have been scanned Scan process 'AvastUI.exe' - '1' Module(s) have been scanned Scan process 'billeo.exe' - '1' Module(s) have been scanned Scan process 'hpwuschd2.exe' - '1' Module(s) have been scanned Scan process 'facemoi.exe' - '1' Module(s) have been scanned Scan process 'facemoi.exe' - '1' Module(s) have been scanned Scan process 'LightScribeControlPanel.exe' - '1' Module(s) have been scanned Scan process 'DTLite.exe' - '1' Module(s) have been scanned Scan process 'Vid.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned Scan process 'SmartMenu.exe' - '1' Module(s) have been scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Master boot sector HD1 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Boot sector 'D:\' [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Boot sector 'I:\' [INFO] In the drive 'I:\' no data medium is inserted! Starting to scan executable files (registry). The registry was scanned ( '129' files ). Starting the file scan: Begin scan in 'C:\' C:\Facemoi\partner65.exe [DETECTION] Is the TR/Dldr.Adload.aeck.25 Trojan C:\Users\ARNAUD\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\77fe38ff-6cac82f1 [0] Archive type: ZIP [DETECTION] Contains recognition pattern of the JAVA/Stutter.X Java virus --> vmain.class [DETECTION] Contains recognition pattern of the JAVA/Stutter.X Java virus C:\Windows\SoftwareDistribution\Download\ebc7df191cd8c3f94ead1f3ce4a75095\BIT5F24.tmp [0] Archive type: CAB (Microsoft) --> x86_netfx-dfshim_dll_31bf3856ad364e35_6.2.7600.16513_none_40cecc845ce1dd88\dfshim.dll [WARNING] The file could not be written! Begin scan in 'D:\' Begin scan in 'I:\' Search path I:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'E:\' Search path E:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Beginning disinfection: C:\Users\ARNAUD\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\77fe38ff-6cac82f1 [DETECTION] Contains recognition pattern of the JAVA/Stutter.X Java virus [NOTE] The file was moved to the quarantine directory under the name '48b1c11b.qua'. C:\Facemoi\partner65.exe [DETECTION] Is the TR/Dldr.Adload.aeck.25 Trojan [NOTE] The file could not be copied to quarantine! [NOTE] The file does not exist! End of the scan: mercredi 29 juin 2011 01:36 Used time: 1:23:08 Hour(s) The scan has been done completely. 40030 Scanned directories 740109 Files were scanned 2 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 files were deleted 0 Viruses and unwanted programs were repaired 1 Files were moved to quarantine 0 Files were renamed 0 Files cannot be scanned 740107 Files not concerned 3879 Archives were scanned 1 Warnings 2 Notes Ce sont les rapports avira et mawerabytes mais par contre le truc là ZHP je l'ai fait et kan je l'enregistre sur mon bureau il s'affiche pas alors je le cherche dans mon ordi mais il est nul part. Tu verra dans le rapport Avira ya un truc Warning je me demande si c'est encore le mec ou pas

Valuu · Answer

Yop, 

Utilise le bouton Vert pour répondre, ça sera plus clair et plus joli. 

Okay, un fichier un peu bizarre qui a disparu pendant l'analyse d'Antivir. 
Rien d'inquiétant pour l'avertissement. 

-------------------------------------------------------------------------------------- 
    * Télécharge SEAF (de C_XX) sur ton Bureau. 
    * Lance SEAF 
    * Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 
    * Tape partner65.exe   dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 
    * Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche. 

-------------------------------------------------------------------------------------- 
Pour ZHPDiag, normalement le rapport apparait automatiquement sur ton bureau. 
Sinon va dans le dossier où est installé ZHPDiag, tu le trouveras également. 


J'attend dans ta prochaine réponse : 
 - Le rapport SEAF 
 - Le rapport ZHPDiag

jfk500 · Answer

==================== SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 18:26:22 le 29/06/2011
4. 
5. Valeur(s) recherchée(s):
6. partner65.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. Aucun fichier trouvé
17. 
18. 
19. ====== Entrée(s) du registre ======
20. 
21. Aucun élément dans le registre trouvé
22. 
23. =========================
24. 
25. Fin à: 18:29:11 le 29/06/2011
26. 538126 Éléments analysés
27. 
28. =========================
29. E.O.F





                                 Changelog ZHPScan de Nicolas Coolman *** Tous droits réservés ***
                                 Maj du 28/06/2011 - Version 1.4060 - DataBase : 8461
%AppData%\Adobe\plugs#76
%AppData%\Adobe\shed#76
%Desktop%\hbtools#20
%ProgramFiles%\ADatumCorporation\OpenCandy#33
%ProgramFiles%\ALLPlayer\OpenCandy#33
%ProgramFiles%\AnvSoft\Any Video Converter\OpenCandy#33
%ProgramFiles%\Applian Technologies\OpenCandy#33
%ProgramFiles%\Canneverbe Limited\OpenCandy#33
%ProgramFiles%\Cheat Engine\OpenCandy#33
%ProgramFiles%\CodeGazer\VistaGlazz\OpenCandy#33
%ProgramFiles%\Computer\SIW\OpenCandy#33
%ProgramFiles%\Dexpot\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free 3GP Video Converter\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free Audio CD Burner\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free DVD Video Burner\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free Video Dub\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free Video to iPod Converter\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free Video to MP3 Converter\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free YouTube Download\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free YouTube to iPod Converter\OpenCandy#33
%ProgramFiles%\DVDVideoSoft\Free YouTube to Mp3 Converter\OpenCandy#33
%ProgramFiles%\Enigma Software Group\SpyHunter#352
%ProgramFiles%\FL Studio 9\OpenCandy#33
%ProgramFiles%\Fluendo\Moovida#46
%ProgramFiles%\Free Music Zilla\OpenCandy#33
%ProgramFiles%\Freeware\SIW\OpenCandy#33
%ProgramFiles%\FrostWire\OpenCandy#33
%ProgramFiles%\IEPro\OpenCandy#33
%ProgramFiles%\Image-Line\FL Studio 9\OpenCandy#33
%ProgramFiles%\INMEDIAKG\OpenCandy#33
%ProgramFiles%\IZArc\OpenCandy#33
%ProgramFiles%\Kantaris\OpenCandy#33
%ProgramFiles%\Magical Jelly Bean\OpenCandy#33
%ProgramFiles%\Media Widget\OpenCandy#33
%ProgramFiles%\MediaCoder Audio Edition\OpenCandy#33
%ProgramFiles%\MediaCoder\OpenCandy#33
%ProgramFiles%\MediaInfo\OpenCandy#33
%ProgramFiles%\Messenger Plus!\OpenCandy#33
%ProgramFiles%\MP3 Rocket\OpenCandy#33
%ProgramFiles%\Nitro PDF\PrimoPDF\OpenCandy#33
%ProgramFiles%\Orbit\OpenCandy#33
%ProgramFiles%\Orbitdownloader\OpenCandy#33
%ProgramFiles%\OrbitDownloaderPortable\App\OrbitDownloader\OpenCandy#33
%ProgramFiles%\RAR File Open Knife - Free Opener\OpenCandy#33
%ProgramFiles%\Red Kawa\Video Converter App\OpenCandy#33
%ProgramFiles%\RocketTorrents\OpenCandy#33
%ProgramFiles%\Sheldon Solutions\Photo Magician\OpenCandy#33
%ProgramFiles%\SIW\OpenCandy#33
%ProgramFiles%\SkyDownloader\OpenCandy#33
%ProgramFiles%\Soldat\OpenCandy#33
%ProgramFiles%\VistaGlazz\OpenCandy#33
%ProgramFiles%\ZiggyTV\OpenCandy#33
%Root%\Recycle.Bin#131
%System32%\AdCache#11
%System32%\MPK#354
%System32%\Soldat\OpenCandy#33
%System32%\Spiele\Soldat\OpenCandy#33
%System32%\SysWoW32#86
%SystemDrive%\Orbitdownloader\OpenCandy#33
%SystemRoot%\chump\working#20
%SystemRoot%\hotbar#20
%Windir%\$XNTUninstall643$#4
%Windir%\msskinner#14
FILE:Navigateur OfferBox.lnk#1
FILE:OfferBox Browser.lnk#1
FILE_FIREFOX::web-search.xml#13
FILE_FIREFOX:askcom.xml#56
FILE_FIREFOX:bugzze.xml#355
FILE_FIREFOX:cherche.xml#306
FILE_FIREFOX:conduit.xml#10
FILE_FIREFOX:fast-browser-search.xml#44
FILE_FIREFOX:fissa.xml#1
FILE_FIREFOX:iMeshWebSearch.xml#67
FILE_FIREFOX:kiwee-live-search.xml#66
FILE_FIREFOX:MyStart Search.xml#95
FILE_FIREFOX:MyStart.xml#95
FILE_FIREFOX:Navigateur OfferBox.lnk#1
FILE_FIREFOX:OfferBox Browser.lnk#1
FILE_FIREFOX:pdfforge@mybrowserbar.com#12 
FILE_FIREFOX:Searcheo.xml#346
FILE_FIREFOX:SearchquWebSearch.xml#0
FILE_FIREFOX:SweetIM Search.xml#68
FILE_FIREFOX:sweetim.xml#68
FILE_FIREFOX:thechatphone-powered-by-google.xml#309
FILE_FIREFOX:vshare.toolbarhome.com#13
FILE_FIREFOX:Yoog Search.xml#134
FILE_FIREFOX:Yoog.xml#134
FILE_SPEC:%System32%\Tasks\Scheduled Update for Ask Toolbar#7
FILE_SPEC:%Windir%\microsoft.net\framework\v2.0.50727\iislog\winservice.exe
FILE_SPEC:%Windir%\microsoft.net\framework\v2.0.50727\System
FOLDER:{04D0A305-8E13-4D5D-BE22-67E85E9E1B7A}#21
FOLDER:{078F079E-0CB1-442E-A354-2D20AD5AD538}#67
FOLDER:{419d577d-6e4f-5c5b-7788-161f501f63b1}#9
FOLDER:{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}#57
FOLDER:{99079A25-328F-4BD4-BE04-00955ACAA0A7}#0
FOLDER:{de9265d8-d55d-4286-9dc4-f8d8a0ca2f64}#183
FOLDER:{EA9CE86F-8625-4C5D-A7DE-52142EF5AB8A}#21
FOLDER:180 solutions#2
FOLDER:180SearchAssistant#2
FOLDER:180solutions#2
FOLDER:2020Search#3
FOLDER:21Nova Casino#161
FOLDER:2ACA5CC3-0F83-453D-A079-1076FE1A8B65#42
FOLDER:2search#246
FOLDER:3DF60015FBCFDCA2D04033C00F2D0AB6#105
FOLDER:3wPlayer#105
FOLDER:7Search#212
FOLDER:8848#112
FOLDER:888poker.net#65
FOLDER:AAAScreenSavers_WhenUSaveNow_Installer#77
FOLDER:AbsoluCasino#62
FOLDER:accoona#206
FOLDER:AcezSoftware_WhenUSaveNow_Installer#77
FOLDER:ActiveShopper#61
FOLDER:adparatusinstaller#94
FOLDER:ADS Plugins#112
FOLDER:Adssite Advanced Toolbar#4
FOLDER:Adssite Games Collection#4
FOLDER:Adult-Links#181
FOLDER:AdvancedBrowserShoppingTips#108
FOLDER:AdvancedToo#329
FOLDER:AdVantage#19
FOLDER:Adzgalore Games Collection#4
FOLDER:Agence Exclusive#75 
FOLDER:Agence-Exclusive#75
FOLDER:AGI#66
FOLDER:AKProg#354
FOLDER:alot#185
FOLDER:Altnet#290
FOLDER:Anti-keylogger#173
FOLDER:AntivirusGold#105
FOLDER:Application Updater#12
FOLDER:AresP2P_WhenUSave_Installer#77
FOLDER:AsesoftNet iToolbar#112
FOLDER:Ask & Record Toolbar#112
FOLDER:Ask.com#5
FOLDER:AskBarDis#6
FOLDER:AskBarFr#6
FOLDER:AskPBar#6
FOLDER:AskSBar#56
FOLDER:AskSearch#6
FOLDER:AskTBar#7
FOLDER:AskToolbar#7
FOLDER:AstuteSoftware_WhenUSaveNow_Installer#77
FOLDER:AutocompletePro#35
FOLDER:Automated Content Enhancer#13
FOLDER:AwesomeBestShoppingTipsProgram#108
FOLDER:Babylon#284
FOLDER:babylon.xml#284
FOLDER:BabylonToolbar#284
FOLDER:Baidu#71
FOLDER:Bandoo#0
FOLDER:bardiscover#8
FOLDER:BarQuery#61
FOLDER:Barre d'outils Crawler#64
FOLDER:Batty#276
FOLDER:bearsharemediabartb#112
FOLDER:BestShoppingTipsEver#108
FOLDER:BestShoppingTipsProgram#108
FOLDER:BestWayToShop#65
FOLDER:BetterBrowsingExperienceTool#108
FOLDER:BetterShoppingExperienceTool#108
FOLDER:bfgtoolbar#32
FOLDER:BigSeekPro Toolbar#112
FOLDER:Bingo Day#65
FOLDER:Bit Lord 1.1#50
FOLDER:BitDownload#81
FOLDER:BitLord#50 
FOLDER:BittorrentBar_FR#10
FOLDER:blinkx Remote Toolbar#112
FOLDER:bonzibuddy#300
FOLDER:BrotherSoft_Extreme#10
FOLDER:Browser Accelerator#108
FOLDER:Browser Optimizer Dcads#4
FOLDER:Browser Optimizer Superiorads#4
FOLDER:BrowserQuery#61
FOLDER:BrowserQuest#0
FOLDER:Browserseek#61
FOLDER:BrowserZinc#119
FOLDER:BrowsingAdvisor#130
FOLDER:BrowsingEnhancer#108
FOLDER:BrowsingProgram#108 
FOLDER:BrowsingSoftware#108
FOLDER:BrowsingTool#4
FOLDER:BSplayer_WhenUSave_Installer#50  
FOLDER:Burn4Free CD And DVD#80
FOLDER:Burn4Free Toolbar#80
FOLDER:Burn4Free#80
FOLDER:Burn4Free_Setup#80
FOLDER:Burn4Free1#80
FOLDER:cacaoweb#357
FOLDER:CashOn#65
FOLDER:Casino Del Rio#65
FOLDER:Casino Elegance#65
FOLDER:Casino King#65
FOLDER:Casino Lux#65
FOLDER:Casino Nederland#65
FOLDER:Casino Tropez#65
FOLDER:Casino.com Poker#65
FOLDER:Casino.com#65
FOLDER:Casino770#65
FOLDER:CasinoOnNet#65
FOLDER:Casino-On-Net#65
FOLDER:Circle Developement#81
FOLDER:Circle Develpement#81 
FOLDER:Cirrus pound Casino#161
FOLDER:ClearlyBetterShoppingExperienceTool#108
FOLDER:clickpotato#9
FOLDER:ClickPotatoLite#9
FOLDER:ClickPotatoLiteSA#9
FOLDER:clickthebutton#232
FOLDER:Cliprex_WhenUSave_Installer#77
FOLDER:close poke frag ooze#81
FOLDER:Cloverplus#147
FOLDER:cmeii#232
FOLDER:CNNIC#264
FOLDER:ColorUtility#197
FOLDER:Conduit#10
FOLDER:ConduitEngine#10
FOLDER:ConnectBar#112
FOLDER:Content Management Wizard#13
FOLDER:Context Management Controller#4
FOLDER:ContextAdvisor#4
FOLDER:ContextEnhancer#4
FOLDER:ContextProgram#61
FOLDER:ContextTool#61
FOLDER:Contextual Ads#293
FOLDER:CrackSearch#119
FOLDER:Crawler Toolbar#64
FOLDER:crawlersrch.xml#64
FOLDER:Crazyloader Air#46
FOLDER:Crazyloader#46
FOLDER:Crystalys media#265
FOLDER:CursorCafe#119
FOLDER:Customized Platform Advancer#13
FOLDER:DAEMON Tools Toolbar#112
FOLDER:DaemonTools_WhenUSave_Installer#77
FOLDER:DaemonTools_WhenUSaveNow_Installer#77
FOLDER:dbar#112
FOLDER:Dcads Advanced Toolbar#4
FOLDER:Dcads Games Collection#4
FOLDER:dealassistant#131
FOLDER:Dealio Toolbar#12
FOLDER:Dealio#12
FOLDER:dealio@mybrowserbar.com#12
FOLDER:Deskbar#199
FOLDER:DesktopFun Toolbar#112
FOLDER:DesktopFun#112
FOLDER:Desktopicon#58
FOLDER:DomainDecoder#61
FOLDER:DoubleD#13
FOLDER:Download_Energy#10
FOLDER:Draw Readme Copy#81
FOLDER:dttoolbar@toolbarnet.com#54
FOLDER:Dynamic Toolbar 4 Pro Trial#3
FOLDER:dynamic toolbar#3
FOLDER:dynamic toolbar#3
FOLDER:EarthFromOrbit#318
FOLDER:EasySearch#285
FOLDER:EasySearch#285 
FOLDER:ecobar#164 
FOLDER:efotoolbar@earth-from-orbit#318
FOLDER:EgoADS#4
FOLDER:EmpirePoker#65
FOLDER:EmpirePokerMaster#65
FOLDER:engine@conduit.com#10
FOLDER:EoRezo#15
FOLDER:ErrorsTool#108
FOLDER:Eurobarre#112
FOLDER:Europa Casino#65
FOLDER:EvenMoreGenerousAdsForYou#108
FOLDER:EvenMoreMegaSwellAdsForYou#108
FOLDER:Everest Poker#62
FOLDER:ExcellentAdvisorPop#108
FOLDER:Excite#112
FOLDER:ExpertEnhancer#108
FOLDER:ExpertHelper#26
FOLDER:eXPressor#179
FOLDER:ExtremelyFairBrowsingHelper#108
FOLDER:EZshopper#61
FOLDER:Ezthemes_WhenUSaveNow_Installer#77
FOLDER:Ezthemes_WhenUSaveNowCrunch_Installer#77
FOLDER:Ezula#294
FOLDER:Fair Poker#65
FOLDER:FairBrowsingHelper#108
FOLDER:Family Toolbar#112
FOLDER:Fast Browser Search#16
FOLDER:Fast Diet Plans#193
FOLDER:FastFinder#325
FOLDER:FBrowserAdvisor#130
FOLDER:FBrowsingAdvisor#130
FOLDER:FBSearch Toolbar#16
FOLDER:FFTOOLBAR ToolBar#325
FOLDER:ffxtlbr@babylon.com#284
FOLDER:fg_searchsettings@spigot.com#12
FOLDER:Fierads#295
FOLDER:FileSharingRevolution_WhenUSaveNow_Installer#77
FOLDER:FileSubmit#323
FOLDER:Find Basic#323
FOLDER:Findbasic#323
FOLDER:FissaSearch#1
FOLDER:Flamingo Club Casino#65
FOLDER:flvtube toolbar#53
FOLDER:flvtube@flvtube.com#53
FOLDER:Flyordie_games#112
FOLDER:FreeCompressor#46
FOLDER:freeTVRadio#46
FOLDER:freevideomaster Toolbar#112
FOLDER:FreeVideoMaster#112
FOLDER:Fun Web Products#29
FOLDER:Fun4IM#0
FOLDER:FunkyEmoticons#30
FOLDER:FunPopupAdsForYou#108 
FOLDER:FunWebProducts#29
FOLDER:GabPath#330
FOLDER:gain publishing#232
FOLDER:gain#232
FOLDER:Games-Attack#30
FOLDER:GamesBar#17
FOLDER:Gameztar Toolbar#13
FOLDER:GamiePlay Toolbar#13
FOLDER:gator ewallet#232
FOLDER:gator#232
FOLDER:gator.com#232
FOLDER:GenerousAdsForYou#108
FOLDER:GetModule#61
FOLDER:Gigablast#112
FOLDER:gmt#232
FOLDER:Golden Casino#65
FOLDER:Golden Palace Casino#65
FOLDER:Golden Riviera Casino#65
FOLDER:GoldenCasino#65
FOLDER:GoSing_WhenUSave_Installer#77
FOLDER:Gossiper#61
FOLDER:GreatAdsForYou#108
FOLDER:GV AbsoluCasino#62
FOLDER:GV Luxe#62
FOLDER:HandyInternetAdvice#108
FOLDER:HappyQuickPop#108
FOLDER:hbinst#61
FOLDER:HBLite#20
FOLDER:HBLiteSA#20
FOLDER:hbtools#20
FOLDER:HbTools_Icons#20
FOLDER:HelpfulBrowserAddition#108
FOLDER:HelpfulTipsToSave#108
FOLDER:HighlyRelevantAdvertisingProgram#108
FOLDER:HighQualityAds#108
FOLDER:Horizonads Games Collection#108
FOLDER:Hotbar#20
FOLDER:HotbarSA#20
FOLDER:Hotspot Shield#10
FOLDER:HottieStar Toolbar#13
FOLDER:hssff#10
FOLDER:HyperCam Toolbar#112
FOLDER:icheck#100
FOLDER:IEToolbar#68
FOLDER:igator#232
FOLDER:ILoveThisAdPlatform#108
FOLDER:IMBooster4web-en#21
FOLDER:iMesh Applications#67
FOLDER:iMesh#67
FOLDER:imeshbandmltbpi#67
FOLDER:iMeshMediabarTb#67
FOLDER:iMeshWebSearch.xml#67
FOLDER:IMinent Toolbar#21
FOLDER:Iminent#21
FOLDER:Iminent_en Toolbar#21
FOLDER:Iminent_en#21
FOLDER:IncomparableDealsAdviser#108
FOLDER:IncrediMail_MediaBar_2#10
FOLDER:IndisputablyBetterBrowsingExperienceTool#108
FOLDER:InferiorBrandingSystem#108
FOLDER:InnoGames_France#10
FOLDER:INSTAFIN#61
FOLDER:INSTAFINK#61
FOLDER:Installer#22
FOLDER:InstallPedia widgets#22
FOLDER:InstallPedia#22
FOLDER:instant access#14
FOLDER:IntelligentAdvisor#61
FOLDER:Internet Content Updater#13
FOLDER:Internet Optimizer#13
FOLDER:Internet Saving Optimizer#13
FOLDER:Internet Speed Monitor#167
FOLDER:Internet System Controller#13
FOLDER:Internet Today#13
FOLDER:InternetGameBox#30
FOLDER:InternetProgram#108
FOLDER:InternetSoftware#108
FOLDER:ISM#167
FOLDER:ISTbar#61 
FOLDER:ItsLabel#314
FOLDER:iWin#61
FOLDER:Jackpot Capital#65
FOLDER:Jeux-#10
FOLDER:KapowPop#108
FOLDER:Keenfinder#23
FOLDER:KeenfinderSrch#23
FOLDER:Kiwee Toolbar#66
FOLDER:Kiwee Toolbar2#66
FOLDER:Kugoo#61
FOLDER:kwanzy#351
FOLDER:kwinzy#350
FOLDER:kwinzysearchK#350
FOLDER:kwinzysrch#350
FOLDER:live content advancer#13
FOLDER:live-online-tv#10
FOLDER:Live-Player#30
FOLDER:Loaris#105
FOLDER:log#149
FOLDER:Lphant_WhenUSave_Installer#77
FOLDER:LuckyTender#24
FOLDER:M3Development_WhenUSave_Installer#77
FOLDER:magentictb112
FOLDER:Magic Box Casino#65
FOLDER:MailSkinner#76
FOLDER:Malware Scanner#105
FOLDER:Masta#205
FOLDER:Media Access Startup#13
FOLDER:Media Get LLC#301
FOLDER:MediaGet2#301
FOLDER:MegaSwellAdsForYou#108
FOLDER:MessengerPlusLive_France_TB#10 
FOLDER:Mighty Magoo#25
FOLDER:Milehighads Games Collection#4
FOLDER:Mini Search#82
FOLDER:mipony-plugin#10
FOLDER:Mirar#26
FOLDER:Montorgueil#30
FOLDER:moovida air#46
FOLDER:Moovida#46
FOLDER:MoreRelevantAdvertisingProgram#39 
FOLDER:Morpheus Toolbar#112
FOLDER:Mp3Tube Toolbar#28
FOLDER:Mp3Tube#28
FOLDER:mp3tubetoolbar@mp3tubetoolbar.com#28
FOLDER:MPK#354
FOLDER:MSearch#61
FOLDER:MSN Flooder#100
FOLDER:Multi_Media#10  
FOLDER:Multi_Media_France#10 
FOLDER:MultiMedia France Toolbar#10  
FOLDER:My Downloaded Games#112
FOLDER:My.Freeze.com Toolbar#112
FOLDER:myBabylon_English#10
FOLDER:MyEmoticons_WhenUSaveNow_Installer#77
FOLDER:Myfreezetoolbar#112
FOLDER:myglobalsearch#61
FOLDER:MyGlobalSearch#61
FOLDER:MyPcGuard#105
FOLDER:MyPlayCity_WhenUSave_Installer#77
FOLDER:MyQuickSearch#334
FOLDER:mysearch#29
FOLDER:MyToolbar#61
FOLDER:MyTotalSearch#274
FOLDER:MyVideoDaily2#119
FOLDER:myway#91
FOLDER:mywaysa#91
FOLDER:MyWaySearch#91 
FOLDER:MyWebSearch#29
FOLDER:MyWebSearchWB#29
FOLDER:NavExcel Search Toolbar#61
FOLDER:NavExcel#61
FOLDER:NavigationAdvisor#108
FOLDER:NavigationEnhancer#108
FOLDER:NavigationProgram#4
FOLDER:NavigationTool#61
FOLDER:ncase#210
FOLDER:n-case#210
FOLDER:NCH_FR#10
FOLDER:Need2Find#31
FOLDER:NetPumper#169
FOLDER:NewDotNet#119
FOLDER:Nosibay#46
FOLDER:NPSSoftware_WhenUSaveNow_Installer#77 
FOLDER:OfferBox#1
FOLDER:OfferBoxSearch#1
FOLDER:OhSearch#296
FOLDER:OneStep#351
FOLDER:OneStepSearch#351
FOLDER:OneStepSrch#351
FOLDER:Online_Radio_1.1#10
FOLDER:Online_TV_toolbar#10
FOLDER:OpenCandy#33
FOLDER:OpenCandyDemoInstaller#33
FOLDER:Original-Solitaire#30
FOLDER:Oryte_Games_1.9#10
FOLDER:Outerinfo#147
FOLDER:P2P Networking#61
FOLDER:P2P_Energy#112
FOLDER:P2P_Torrent#61
FOLDER:PageRevisor#203
FOLDER:PandoBar#61
FOLDER:PartyGaming#161
FOLDER:Pazera Toolbar#160
FOLDER:pc_gear_fr#10
FOLDER:PCHealthCenter#76
FOLDER:PCTuto#75
FOLDER:pdfforge Toolbar#12
FOLDER:pdfforge#12
FOLDER:pdfforge@mybrowserbar.com#12
FOLDER:PHPNukeFR#10
FOLDER:pics-factory Toolbar#315
FOLDER:Piolet Toolbar#112
FOLDER:Plasmoo#346
FOLDER:Platrium#52
FOLDER:PlatriumSA#52
FOLDER:PlatriumWeather#52
FOLDER:PlayMP3z#108
FOLDER:pointcash#61 
FOLDER:pointgo#61
FOLDER:pointin#119
FOLDER:PointingToDeals#119
FOLDER:pointok#119
FOLDER:Poker 770#62
FOLDER:Pop User Okay#170
FOLDER:PopCap Games#34
FOLDER:PopCap#34
FOLDER:Porta#356
FOLDER:PowerhouseAdsForYou#108
FOLDER:PremiereAdvertisingPlatform#108
FOLDER:PremierOpinion#36
FOLDER:PriceGong#57
FOLDER:PrimoAdsForYou#119
FOLDER:PrivateVideo#76
FOLDER:ProsperaSoftware_WhenUSave_Installer#77
FOLDER:Protection_ZoneAlarm#10
FOLDER:ProvenInternetExperienceImprover#108
FOLDER:PuritySCAN#96
FOLDER:Push toolbar#112
FOLDER:Pushware#119
FOLDER:QdrDrive#167
FOLDER:QdrModule#167
FOLDER:QualityProductAdviser#108
FOLDER:QueryExplorer#37
FOLDER:QueryService#351
FOLDER:QuestBrowse#38
FOLDER:QuestBrwSearch#38
FOLDER:QuestDns#13
FOLDER:QuestResult#348
FOLDER:QuestScan#349
FOLDER:QuestService#13
FOLDER:QuestService1#13
FOLDER:Radio_Bar_1#10 
FOLDER:Radio_Bar_2#10
FOLDER:RadioBar#10
FOLDER:RadLight_WhenUSave_Installer#77
FOLDER:Rax Search#61
FOLDER:RecFree.com#112
FOLDER:RecordNRip#73
FOLDER:ReducBarre#112
FOLDER:RelevantKnowledge#39
FOLDER:ReparateurDeSysteme#105
FOLDER:ResultBar#40
FOLDER:RewardNet#215
FOLDER:Rightdown Software SearchBar#112
FOLDER:rkfree#200
FOLDER:roxypalace#112
FOLDER:roxypalace_fr_T#112
FOLDER:RPlatinum#119
FOLDER:runit#100
FOLDER:RXToolBar#41
FOLDER:Saint-Coran Toolbar#112
FOLDER:SalesMon#105
FOLDER:save time iso data#81
FOLDER:save_cash#61
FOLDER:SaveNow#77
FOLDER:Sbar Toolbar#112
FOLDER:ScanQuery#183
FOLDER:Search Enhancer Toolbar#4
FOLDER:Search Guard Plus#16
FOLDER:Search Guard PlusU#16
FOLDER:Search Settings#12
FOLDER:Search Toolbar#119
FOLDER:search@searchsettings.com#12
FOLDER:searchessistant toolbar#4
FOLDER:SearchEssistant#4 
FOLDER:SearchInOneStep#351
FOLDER:SearchOn#82
FOLDER:searchquband#0
FOLDER:searchqutb#0
FOLDER:SearchRelevancy#353
FOLDER:SearchSetting#12
FOLDER:searchsettings@spigot.com#12
FOLDER:SearchToolbarCorp#119
FOLDER:Seekapp#137      
FOLDER:SeekappSrch#137
FOLDER:Seekeen#351
FOLDER:SeekeenSrch#351
FOLDER:Seekmo Programs#42
FOLDER:seekmo search assistant#42
FOLDER:Seekmo#42
FOLDER:SeekmoSA#42
FOLDER:SeekmoToolbar#42
FOLDER:SeekService#99
FOLDER:SFS Toolbar#112
FOLDER:SGPSA#16
FOLDER:ShopGuide#215
FOLDER:ShopNav#61
FOLDER:Shopper Report#20
FOLDER:ShopperReports#43
FOLDER:ShopperReports2#43
FOLDER:ShopperReports3#43
FOLDER:ShoppingAdsHelper#61
FOLDER:ShoppingBarreEbuyClub#199
FOLDER:ShoppingImprovementsTipCenter#108 
FOLDER:ShoppingReport#54
FOLDER:ShoppingReport2#55  
FOLDER:SideFind#198
FOLDER:SideGreen#119
FOLDER:Sky-Banners#4
FOLDER:SLMSS#61
FOLDER:Slotchbar#112
FOLDER:Smart Engine#105
FOLDER:Smart-Ads-Solutions#148 
FOLDER:SmartShopper#54
FOLDER:Smart-Shopper#54
FOLDER:SmileyCentral_1v#13
FOLDER:Snappyads Games Collection#4
FOLDER:Soft2PC#176
FOLDER:Softonic_France#10
FOLDER:Softonic_France_FF#10
FOLDER:Soft-Search#112
FOLDER:SoftwareRevenue.org#119
FOLDER:spacequery#112
FOLDER:SpamBlocker#20
FOLDER:SpamBlockerUtility#20
FOLDER:SpamBlockerUtility_Icons#20
FOLDER:SpiderMessenger#75
FOLDER:Spigot#12
FOLDER:Spyware Nuker#105
FOLDER:spyware-secure#105
FOLDER:starware#275
FOLDER:Starware*#185
FOLDER:Starware390#275
FOLDER:StatsTool#108
FOLDER:Street-Ads#4
FOLDER:Sukoku#112
FOLDER:SunnyGames_WhenUSave_Installer#77
FOLDER:SuperHighQualityAds#108
FOLDER:SupremeAdvertisingProgram#105
FOLDER:SurfAccuracy#125 
FOLDER:Surfairy#271
FOLDER:SweetIM#68
FOLDER:SwellAdsForYou#108
FOLDER:System Search Dispatcher#13
FOLDER:TabQuery#61
FOLDER:teamspeak2#10
FOLDER:TeamTaylorMadeSoftware_WhenUSaveNow_Installer#77
FOLDER:TempImages#213
FOLDER:Textual Content Provider#13
FOLDER:TheGuard#246
FOLDER:TheSearchAccelerator#193
FOLDER:TICONT#293
FOLDER:Titan Poker#62
FOLDER:toolbar@alot.com#112
FOLDER:toolbar@ask.com#7
FOLDER:toolbar@dealio.com#12
FOLDER:Toolbar4#10
FOLDER:ToolBar888#100  
FOLDER:ToolBarCI#112
FOLDER:Torrent Search#61
FOLDER:torrent_search#10
FOLDER:TorrentMan#10
FOLDER:TorrentSpeeder#81
FOLDER:Totem Shared#48
FOLDER:Trustin Bar#293
FOLDER:TrustIn Popups#293
FOLDER:Trustin Search#293
FOLDER:TrustTn Contextual#293
FOLDER:Try2Find#334  
FOLDER:Trymedia#47
FOLDER:Tuto4PC#15
FOLDER:TV Media#287
FOLDER:UCmore#193
FOLDER:Ucontrol#76
FOLDER:UnifiedToolbar#61
FOLDER:uTorrentBar_FR#10
FOLDER:ValueableShoppingTips#108
FOLDER:vdicmyc#76
FOLDER:Vg#48
FOLDER:vghd#48
FOLDER:Vicman_WhenUSave_Installer#77
FOLDER:Viewpoint#60
FOLDER:VirtuaGirl HD#48
FOLDER:VisualTool#108
FOLDER:vmndtxtb#95
FOLDER:vmndtxtb#95
FOLDER:VMNToolbar#95
FOLDER:VnrBlock#100
FOLDER:VnrPack#100
FOLDER:VS Toolbar#331
FOLDER:vsadd-in for internet explorer#332
FOLDER:VSAdd-in#332
FOLDER:vsadd-in#61
FOLDER:vShare Plugin#322
FOLDER:vShare#322
FOLDER:vstoolbar#61
FOLDER:Vuze_Remote#10
FOLDER:VVSN#50
FOLDER:WeatherDPA#2
FOLDER:WeatherStudio#2
FOLDER:Web Match Enhancer#4
FOLDER:Web Offer#294
FOLDER:Web Search Assistant#4
FOLDER:Web Search Operator#13
FOLDER:webbooster@iminent.com#21
FOLDER:WebExcellenceAdviceTool#108
FOLDER:WebGuide#215
FOLDER:webHancer#324
FOLDER:webkey#119
FOLDER:WebMediaPlayer#105
FOLDER:Weemi#119
FOLDER:WhenU#288 
FOLDER:WhenUSave#288
FOLDER:WhenUSearch#288 
FOLDER:WhereSphere#119
FOLDER:whInstall#119
FOLDER:Whitesmoke Translator#51
FOLDER:WhiteSmoke#51
FOLDER:WhiteSmoke_Tools#51
FOLDER:WhiteSmokeTranslator#51
FOLDER:WickedAdsForYou#108
FOLDER:Widestream#46
FOLDER:widestream6 Air#46
FOLDER:Widestream6#46
FOLDER:win palace euro casino french#161
FOLDER:WinAble#327
FOLDER:Winamp Toolbar#321
FOLDER:WinButler#105
FOLDER:Windows 7 Repair#105
FOLDER:Windows iLivid Toolbar#0
FOLDER:windows recovery#76
FOLDER:Windows Searchqu Toolbar#0
FOLDER:Windows XP Recovery#105
FOLDER:Winletmin#100
FOLDER:Winsudate#18
FOLDER:Wipe More Boob#81
FOLDER:Wipe obj dumb#81
FOLDER:wipeownsbat#81
FOLDER:wkagent#119
FOLDER:wma pile does two#81
FOLDER:WmaLiteDefaultCamp#81
FOLDER:WmaSettingsAdminBoob#81
FOLDER:WonderPop#108
FOLDER:WordUninstaller#119
FOLDER:WowzerAdsForYou#108
FOLDER:Wssclient#100 
FOLDER:wtxpcom@mybrowserbar.com#12
FOLDER:Wyeke#53
FOLDER:Wyyo#119
FOLDER:XLToolbar#155
FOLDER:XXXToolbar#328
FOLDER:YourSiteBar#286
FOLDER:YouWontFindBetterDeals#317
FOLDER:youwontfindbetterdeals@youwontfindbetterdeals#317
FOLDER:Zango Applications#52
FOLDER:Zango Games#52
FOLDER:Zango Programs#52
FOLDER:Zango SiteFinder#52
FOLDER:Zango TvTimes#52
FOLDER:Zango Weather#52
FOLDER:Zango#52
FOLDER:ZangoClient#52
FOLDER:ZangoSA#52
FOLDER:ZangoToolbar#52
FOLDER:ziniky#119
FOLDER:Zuma's Revenge!#34
FOLDER:Zumie#351
FOLDER:ZumieSearch#351
FOLDER:Zwangi#53
FOLDER:Zwangie#53
FOLDER:zwangisearch#53
FOLDER:ZwangiSrch#53
FOLDER:zwankysearch#53
FOLDER:Zwunzi#119
FOLDER:Zynga#10
HKCR\CLSID\MADOWN#156
HKCR\CLSID\NOD32KVBIT#204
HKCR\directory\background\shellex\contextmenuhandlers\secure_del#105
HKCR\directory\shellex\contextmenuhandlers\secure_del#105
HKCR\directory\shellex\contextmenuhandlers\winzixmanager#81
HKCR\drive\shellex\contextmenuhandlers\secure_del#105
HKCR\exefile\shellex\contextmenuhandlers\secure_del#105
HKCR\Folder\shellex\ContextMenuHandlers\WinZixManager#81
HKCR\highlyrelevantadvertisingprogram.highlyrelevantadvertisingprogram#108
HKCR\highlyrelevantadvertisingprogram.highlyrelevantadvertisingprogram.1#108
HKCR\lnkfile\shellex\contextmenuhandlers\secure_del#105
HKCR\mime\database\content type\application/x-f3embed#29
HKCR\mime\database\content type\application/x-netpumper-detector#169
HKCR\mime\database\content type\application/x-zix#81
HKCR\Software\VB and VBA Program Settings\SrvID#100
HKCR\VirtualStore\MACHINE\Software\acspmonitor\main#92
HKCR\VirtualStore\MACHINE\Software\CToolbar#64
HKCU\control panel\desktop\convertedwallpaper#116
HKCU\control panel\desktop\originalwallpaper#116
HKCU\control panel\desktop\scrnsave.exe#116
HKCU\control panel\desktop\wallpaper#116
HKCU\control panel\don't load|scui.cpl#76
HKCU\control panel\don't load|wscui.cpl#76
HKCU\hol5_vxiewer.full.1#76
HKCU\mywebsearch#61
HKCU\Software\AppDataLow\AskBarDis#6
HKCU\Software\Classes\applications\accessdiver.exe#76
HKCU\Software\Classes\protocols\handler	br#61
HKCU\Software\Classes\protocols\handler	otalprotect#76
HKCU\Software\CMApp\client#251
HKCU\Software\Context\Context-Ads#4
HKCU\Software\MicroGaming\Thumper\Casino\prime#62
HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings#12
HKCU\Software\Microsoft\Internet Explorer\protocolexecute\deenero#122
HKCU\Software\Microsoft\Internet Explorer\searchscopes\accoona search#206
HKCU\Software\microsoft\office\outlook\addins\ad-protect.addin.1#76
HKCU\Software\NirSoft\ProduKey#270
HKCU\Software\VB And VBA Program Settings\addestroyer#220
HKCU\SOFTWARE\VB And VBA Program Settings\Micronsoft#132
HKLM\myglobalsearchbar.settingsplugin#61
HKLM\myglobalsearchbar.settingsplugin.1#61
HKLM\myglobalsearchbar.toolbarplugin#61
HKLM\myglobalsearchbar.toolbarplugin.1#61
HKLM\Software\Acro Software Inc\OpenCandy#33
HKLM\Software\ADatumCorporation\OpenCandy#33
HKLM\Software\Adobe\OpenCandy#33
HKLM\Software\AppDataLow\AskBarDis#6
HKLM\Software\Applian Technologies\OpenCandy#33
HKLM\Software\aTube Catcher\OpenCandy#33
HKLM\Software\Canneverbe Limited\OpenCandy#33
HKLM\Software\Cheat Engine\OpenCandy#33
HKLM\Software\Classes\Applications\iMeshV10 (1).exe#67
HKLM\Software\Classes\Applications\iMeshV10.exe#67
HKLM\Software\Classes\directory\shellex\contextmenuhandlers\winzixmanager#81
HKLM\Software\Classes\folder\shellex\contextmenuhandlers\winzixmanager#81
HKLM\Software\Classes\mime\database\content type\application/x-f3embed#61
HKLM\Software\Classes\mime\database\content type\application/x-netpumper-detector#169
HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome#13
HKLM\Software\Context\Context-Ads#4
HKLM\Software\DigitalVolcano\OpenCandy#33     
HKLM\Software\git\anti-keylogger#173
HKLM\Software\INMEDIAKG\OpenCandy#33
HKLM\Software\Kantaris\OpenCandy#33
HKLM\Software\Magical Jelly Bean\OpenCandy#33
HKLM\Software\Martin Prikryl\OpenCandy#33
HKLM\Software\Messenger Plus!\OpenCandy#33
HKLM\Software\microsoft\directshow|10#76
HKLM\Software\microsoft\directshow|di#76
HKLM\Software\microsoft\directshow|lk1#76
HKLM\Software\microsoft\directshow|pr#76
HKLM\Software\microsoft\directshow|u1#76
HKLM\Software\microsoft\esent\process\soft2pc#76
HKLM\Software\Microsoft\Exchange\Client\Extensions|spam blocker for ms outlook#20
HKLM\Software\Microsoft\Internet Explorer\AdvancedOptions\!MySearch#203
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\04c2f45a-875f-4d10-9179-963d2653459e#10
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\672e5f7f-044c-41ad-8081-237fb6dd6e0c#10
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7a8404e7-09a6-43be-adac-e3000c9afc19#10
HKLM\Software\Microsoft\Internet Explorer\low rightsundll32policy\f3scrctr.dll#29
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss#29
HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim#52
HKLM\Software\microsoft\office\outlook\addins\mywebsearch.outlookaddin#29
HKLM\Software\Microsoft\Office\Outlook\Addins\SbHostOL.MailAnim#20
HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim#52
HKLM\Software\microsoft\office\word\addins\mywebsearch.outlookaddin#29
HKLM\Software\microsoft\shared\clickflag#96
HKLM\SOFTWARE\Microsoft\Windows Media\WMSDK\Sources\f3PopularScreensavers#29
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application#346
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_intl#346
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_XMLLookup#346
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive#1
HKLM\Software\microsoft\windows\currentversion\installer\upgradecodes\71cd890d5ff2ad14c86cfbd4cf93b223#66
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\Crawler#64
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|spamblockerutility 4.8.4#20
HKLM\Software\Microsoft\Windows\CurrentVersion\Spyware-Secure#105
HKLM\software\microsoft\windows\currentversion\stashedgef#232
HKLM\Software\Microsoft\Windows\CurrentVersion\unplathping.exe#234
HKLM\Software\mIRC\OpenCandy#33
HKLM\Software\mozilla\msfox#100
HKLM\Software\mozilla\somefox#76
HKLM\Software\mozillaplugins\@anti-leech.com#121
HKLM\Software\mozillaplugins\@mywebsearch.com#29
HKLM\Software\MozillaPlugins\@viewpoint.com#60
HKLM\Software\MozillaPlugins\@viewpoint.com/VMP#60
HKLM\Software\ODBC\PPS#224
HKLM\Software\Orbit\OpenCandy#33
HKLM\Software\Participatory Culture Foundation\OpenCandy#33
HKLM\Software\PrimoPDF\OpenCandy#33
HKLM\Software\SweetIM\OpenCandy#33
HKLM\Software\Topala Software Solutions\OpenCandy#33
HKLM\Software\Unlocker\OpenCandy#33
HKLM\Software\VDownloader\OpenCandy#33
HKLM\Software\Wow6432Node\Acro Software Inc\OpenCandy#33
HKLM\Software\Wow6432Node\ADatumCorporation\OpenCandy#33
HKLM\Software\Wow6432Node\Cheat Engine\OpenCandy#33
HKLM\Software\Wow6432Node\DigitalVolcano\OpenCandy#33
HKLM\Software\Wow6432Node\Kantaris\OpenCandy#33
HKLM\Software\Wow6432Node\Messenger Plus!\OpenCandy#33
HKLM\Software\Wow6432Node\SweetIM\OpenCandy#33
HKU\.DEFAULT\Software\eorezo#15
HKU\S-1-5-18\Software\eorezo#15
HKUS\.DEFAULT\Software\settings#98
HKUS\.DEFAULT\Software	tee#96
KEY_APPID:a3gpcodec.dll#76
KEY_APPID:ad-protect.exe#76
KEY_APPID:autocompletepro.dll#35
KEY_APPID:BandooCoordinator.EXE#0
KEY_APPID:bandoocore.exe#0
KEY_APPID:BearShare.exe#312
KEY_APPID:BHO_CPV.DLL#204
KEY_APPID:BRNstIE.DLL#9
KEY_APPID:cerberus.exe#76
KEY_APPID:CmndFF.DLL#9
KEY_APPID:cmvideo.dll#76
KEY_APPID:codecbho.dll#76
KEY_APPID:contenthandler.dll#66
KEY_APPID:dailytoolbar.dll#76
KEY_APPID:DiscoveryHelper.DLL#312
KEY_APPID:dx50codec.dll#76
KEY_APPID:eoenginebho.dll#15
KEY_APPID:EoRezoBHO.DLL#15
KEY_APPID:GenericAskToolbar.DLL#56
KEY_APPID:GIFAnimator.DLL#312
KEY_APPID:ieaddon.dll#76
KEY_APPID:iecodec.dll#76
KEY_APPID:iecontrol.dll#76
KEY_APPID:iedefender.dll#76
KEY_APPID:iMesh.exe#67
KEY_APPID:IMTrProgress.DLL#312
KEY_APPID:IMWeb.DLL#312
KEY_APPID:intelvideo.dll#76
KEY_APPID:Launcher.EXE#312
KEY_APPID:Launcher.LauncherV1#292
KEY_APPID:Launcher.LauncherV1.1292
KEY_APPID:loaderx.exe#111
KEY_APPID:malwarewipe.exe#76
KEY_APPID:mediagateway.exe#111
KEY_APPID:MenuButtonIE.DLL#9
KEY_APPID:mozillaps.dll#9
KEY_APPID:mp3avi.dll#76
KEY_APPID:msvideo.dll#76
KEY_APPID:mybhoimpl.dll#76
KEY_APPID:NCTAudioCDGrabber2.DLL#312
KEY_APPID:NCTAudioCompress3.DLL#312
KEY_APPID:NCTAudioFile3.DLL#312
KEY_APPID:NCTAudioFileWMA3.DLL#312
KEY_APPID:NCTAudioFormatSettings3.DLL#312
KEY_APPID:Pltfrm.DLL#9
KEY_APPID:powervideo.dll#76
KEY_APPID:PriceFactorIE.DLL#57
KEY_APPID:PriceGongIE.DLL#57
KEY_APPID:Quax.Kalpol#297
KEY_APPID:Quax.Kalpol.1#297
KEY_APPID:richvideocodec.dll#76
KEY_APPID:Soft2PCBHO.DLL#176
KEY_APPID:spamdet.dll#76
KEY_APPID:spyaxe.exe#76
KEY_APPID:spywarestrike.exe#76
KEY_APPID:StFlex.Band#167
KEY_APPID:StFlex.Band.1#167
KEY_APPID:StFlex.BHO#167
KEY_APPID:StFlex.BHO.1#167
KEY_APPID:StFlex.DLL#167
KEY_APPID:stream32a.dll#76
KEY_APPID:sysdivx.dll#76
KEY_APPID:toolbarnotifier.exe#76
KEY_APPID:videomp3.dll#76
KEY_APPID:WebExcellenceAdviceTool.DLL#108
KEY_APPID:windivx.dll#76
KEY_APPID:WMHelper.DLL#312
KEY_APPID:wstart.dll#76
KEY_APPID:xunleibho_now.dll#76
KEY_APPPATHS:antispycheck 2.1.exe#105
KEY_APPPATHS:antispycheck.exe#105
KEY_APPPATHS:antivermeans.exe#76
KEY_APPPATHS:antivermins.exe#76
KEY_APPPATHS:antiverminser.exe#76
KEY_APPPATHS:antivirgear 3.7.exe 3.7#76
KEY_APPPATHS:antivirgear 3.8.exe 3.8#76
KEY_APPPATHS:antivirusgolden.exe#105
KEY_APPPATHS:antiviruslab2009#76
KEY_APPPATHS:anvtrgrsoft#76
KEY_APPPATHS:asc#76
KEY_APPPATHS:aspch#76
KEY_APPPATHS:aspyc#105
KEY_APPPATHS:avirtrsoft#105
KEY_APPPATHS:avrlabs#76
KEY_APPPATHS:bitlord.exe#77
KEY_APPPATHS:contravirus.exe#76
KEY_APPPATHS:divocodec.exe#81
KEY_APPPATHS:galaplayer.exe#81
KEY_APPPATHS:InternetAccelerator.exe#230
KEY_APPPATHS:malwarecrush.exe#105
KEY_APPPATHS:malwareswipeds.exe#76
KEY_APPPATHS:malwarewipe.exe#105
KEY_APPPATHS:malware-wipe.exe#76
KEY_APPPATHS:malwarewiped 6.1.exe 6.1#76
KEY_APPPATHS:malwarewiped.exe#76
KEY_APPPATHS:malwarewipepro.exe#76
KEY_APPPATHS:malwarewiper.exe#76
KEY_APPPATHS:netpumper.exe#169
KEY_APPPATHS:obget.exe#61
KEY_APPPATHS:plugindl.exe#81
KEY_APPPATHS:spyaxe.exe#105
KEY_APPPATHS:spycrush 3.1.exe 3.1#76
KEY_APPPATHS:spycrush.exe#76
KEY_APPPATHS:spydawn.exe#76
KEY_APPPATHS:spyfalcon.exe#105
KEY_APPPATHS:spyheal.exe#105
KEY_APPPATHS:spy-heal.exe#76
KEY_APPPATHS:spyheals.exe#76
KEY_APPPATHS:spylocked 3.6.exe#76
KEY_APPPATHS:spylocked 3.7.exe#76
KEY_APPPATHS:spylocked 3.9.exe#76
KEY_APPPATHS:spylocked 4.0.exe#76
KEY_APPPATHS:spylocked 4.1.exe#76
KEY_APPPATHS:spylocked 4.3.exe#76
KEY_APPPATHS:spylocked.exe#76
KEY_APPPATHS:spy-locked.exe#76
KEY_APPPATHS:spy-quake2.exe#76
KEY_APPPATHS:spywarelock.exe#76
KEY_APPPATHS:spywarelocked 3.5.exe#76
KEY_APPPATHS:spywarelocked.exe#76
KEY_APPPATHS:spywarequake.exe#105
KEY_APPPATHS:spyware-quake.exe#105
KEY_APPPATHS:spywarestrike.exe#105
KEY_APPPATHS:sweetim.exe#68
KEY_APPPATHS:torrent search#61
KEY_APPPATHS:vb.exe#76
KEY_APPPATHS:virrl2009#105
KEY_APPPATHS:virtrigger#76
KEY_APPPATHS:virusblast.exe#76
KEY_APPPATHS:virusburst.exe#76
KEY_APPPATHS:virus-burst.exe#76
KEY_APPPATHS:virusburster.exe#76
KEY_APPPATHS:virusbursters.exe#76
KEY_APPPATHS:virus-bursters.exe#76
KEY_APPPATHS:virusheat 3.9.exe 3.9#105
KEY_APPPATHS:virusheat 4.3.exe 4.3#105
KEY_APPPATHS:virusprotect 3.8.exe 3.8#76
KEY_APPPATHS:virusprotect 3.9.exe 3.9#76
KEY_APPPATHS:virusprotectpro 3.3.exe 3.3#76
KEY_APPPATHS:virusprotectpro 3.4.exe 3.4#76
KEY_APPPATHS:virusprotectpro 3.5.exe 3.5#76
KEY_APPPATHS:virusprotectpro 3.6.exe 3.6#76
KEY_APPPATHS:virusprotectpro 3.7.exe 3.7#76
KEY_APPPATHS:virusray 3.8.exe 3.8#76
KEY_APPPATHS:virusresponselab2009#76
KEY_APPPATHS:virusrl2009#105
KEY_APPPATHS:virustriggerbin#76
KEY_APPPATHS:vreslab#76
KEY_APPPATHS:vrl32#76
KEY_APPPATHS:WebMediaPlayer.exe#14
KEY_APPPATHS:winzix.exe#81
KEY_ARPCACHE:addestroyer#220
KEY_ARPCACHE:alotToolbar#185
KEY_ARPCACHE:altnetdm#61
KEY_ARPCACHE:ARPCache\CrazyLoader#46
KEY_ARPCACHE:Ask Toolbar_is1#7
KEY_ARPCACHE:Ask.com Search Assistant#160
KEY_ARPCACHE:autocompletepro3_is1#35
KEY_ARPCACHE:Bandoo#0
KEY_ARPCACHE:bitroll_is1#81
KEY_ARPCACHE:ClickpotatoliteSA#9
KEY_ARPCACHE:conduitEngine#10
KEY_ARPCACHE:cont_adzgalore#4
KEY_ARPCACHE:divoplayer_is1#81
KEY_ARPCACHE:EoEngine_is1#15
KEY_ARPCACHE:EoRezo_is1#15 
KEY_ARPCACHE:Fissa#1
KEY_ARPCACHE:gator#232
KEY_ARPCACHE:Imesh#67
KEY_ARPCACHE:Live-Player#30
KEY_ARPCACHE:mywebsearch bar uninstall#61
KEY_ARPCACHE:OfferBox Browser#1
KEY_ARPCACHE:OfferBox#1
KEY_ARPCACHE:pricegong#57
KEY_ARPCACHE:QueryExplorer#37
KEY_ARPCACHE:QuestBrowse#38
KEY_ARPCACHE:QuestService#13
KEY_ARPCACHE:Search Guard Plus Updater#16 
KEY_ARPCACHE:Search Guard Plus#16 
KEY_ARPCACHE:Searchqu MediaBar#0
KEY_ARPCACHE:SearchTheWeb#21
KEY_ARPCACHE:ShopperReportsSA#9
KEY_ARPCACHE:SoftwareUpdate_is1#15 
KEY_ARPCACHE:titan poker#62
KEY_ARPCACHE:torrentspeeder_is1#81
KEY_ARPCACHE:ViewpointMediaPlayer#60
KEY_ARPCACHE:vmntoolbar#95
KEY_CERTIFICATES:2b2a8719f0d73b540683675697e40b6f8c7c9a8c#204  
KEY_CERTIFICATES:2c5eceb3d45147eb99fa51120e7c7adebe213de6#135
KEY_CERTIFICATES:394ad7ced9b99836082bdf9b59df73c2633b248e#204
KEY_CERTIFICATES:62119ef862c6b3a0d853419b87eb3e2f6c78640a#30
KEY_CERTIFICATES:7ee743314c844c7f445b8b1d7617612df1fdd50f#30
KEY_CERTIFICATES:93eb9fd3ea40f221e990e3e71343e6d47d3fa0c0#61
KEY_CERTIFICATES:a6a50b0ebf885a7dd4fb6927f1388592138fffe6#135
KEY_CERTIFICATES:c48d3b9bca9b3a5a04bc26f729ee0c6e389dde2e#61
KEY_CERTIFICATES:E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A#30
KEY_CERTIFICATES:ecdfb50751ae333aaa4ea5fd47308faa685e8ffe#204
KEY_CERTIFICATES:FEF22E989A11FC64DA8EBAA19A0851D12A40D3D2#205
KEY_CLASSES:*\shellex\ContextMenuHandlers\WinZixManager#81
KEY_CLASSES:.b4f#80
KEY_CLASSES:.bk1#48
KEY_CLASSES:.bk2#48
KEY_CLASSES:.bk3#48
KEY_CLASSES:.exe\shellex\contextmenuhandlers\secure_del#105
KEY_CLASSES:.fsharproj#86
KEY_CLASSES:.lnk\shellex\contextmenuhandlers\secure_del#105
KEY_CLASSES:.pox#105
KEY_CLASSES:.vgdemo#48
KEY_CLASSES:.vgirl#48
KEY_CLASSES:.xnpd#81
KEY_CLASSES:.xnpd#81
KEY_CLASSES:.zix#81
KEY_CLASSES:.zix#81
KEY_CLASSES:{302F08FE-CEB7-AB26-1CB4-054005B52ACB}#112
KEY_CLASSES:{3FD9A71E-9383-420A-BAE0-11EFD9E4D014}#112
KEY_CLASSES:{84FFD01A-1619-48CA-A9E6-2945D954AB44}#112
KEY_CLASSES:{DB73BB7C-181E-45F9-95BC-959D7051F62D}#112
KEY_CLASSES:{DDB6B9B3-6097-44AC-A1C9-30BAEEC0BF4A}#112
KEY_CLASSES:{E3ED53C5-7AD5-4DF5-9734-AFB6E7E5D9DB}#112
KEY_CLASSES:180sainstaller.180sainstaller#2
KEY_CLASSES:180sainstaller.180sainstaller.1#2
KEY_CLASSES:2020se~1.2020search2#3
KEY_CLASSES:2020search2.2020search2#3
KEY_CLASSES:2-seek.com toolbar#112
KEY_CLASSES:a3gpcodec.a3gp#76
KEY_CLASSES:acm.acmfactory#77
KEY_CLASSES:acm.acmfactory.1#77
KEY_CLASSES:acm.dll#77
KEY_CLASSES:acontixcontrol#227
KEY_CLASSES:AdBlock.YOKAdBlock#216
KEY_CLASSES:AdBlock.YOKAdBlock.1#216
KEY_CLASSES:AdBlock.YOKHttpFilter#216
KEY_CLASSES:AdBlock.YOKHttpFilter.1#216
KEY_CLASSES:adczaznsersgfm#76
KEY_CLASSES:adczaznsersgfm1#76
KEY_CLASSES:adfavwsqpr.adfavwsqpr#4
KEY_CLASSES:adfavwsqpr.adfavwsqpr.1.0#4
KEY_CLASSES:adgj.aghlp#61
KEY_CLASSES:adgj.aghlp.1#61
KEY_CLASSES:adhlpr.adhlpr#4
KEY_CLASSES:adhlpr.adhlpr.1.0#4
KEY_CLASSES:adobepnl.adobe_panel#76
KEY_CLASSES:adp.urlcatcher#76
KEY_CLASSES:adp.urlcatcher.1#76
KEY_CLASSES:adplus.adbar#235
KEY_CLASSES:adplus.adbar.1#235
KEY_CLASSES:ad-protect.addin#76
KEY_CLASSES:ad-protect.addin.1#76
KEY_CLASSES:ad-protect.server#76
KEY_CLASSES:ad-protect.server.1#76
KEY_CLASSES:AdRoar.Band#236
KEY_CLASSES:AdRoar.Band.1#236
KEY_CLASSES:adrotator.application.1#4 8888
KEY_CLASSES:adshothlpr.adshothlpr#61
KEY_CLASSES:adshothlpr.adshothlpr.1.0#61
KEY_CLASSES:AdultBar.AdultBar#207
KEY_CLASSES:AdultBar.AdultBar.1#207
KEY_CLASSES:AdultSearch.AdultSearch#207
KEY_CLASSES:AdultSearch.AdultSearch.1#207
KEY_CLASSES:advsearch.alarit.lion.addrbook#228
KEY_CLASSES:advsearch.alarit.lion.addrbook.1#228
KEY_CLASSES:advsearch.alarit.lion.updater#228
KEY_CLASSES:advsearch.alarit.lion.updater.1#228
KEY_CLASSES:adware.floatingadx#119
KEY_CLASSES:adware.windowedadx#119
KEY_CLASSES:ag.mediaplayercom#61
KEY_CLASSES:ag.mediaplayercom#66
KEY_CLASSES:agcore.AGUtils#66
KEY_CLASSES:agcore.base64.base64#61
KEY_CLASSES:agcore.browser#61
KEY_CLASSES:agcore.commandline.commandlineexception#61
KEY_CLASSES:agcore.commandline.commandlineparseexception#61
KEY_CLASSES:agcore.commandline.optionparser#61
KEY_CLASSES:agcore.commandline.rootparser#61
KEY_CLASSES:agcore.config.agconfig#61
KEY_CLASSES:agcore.config.applicationconfig#61
KEY_CLASSES:agcore.config.configparser#61
KEY_CLASSES:agcore.config.dirmap#61
KEY_CLASSES:agcore.config.urlmap#61
KEY_CLASSES:agcore.cookie.appinfoconstants#61
KEY_CLASSES:agcore.cookie.appinfocookiedata#61
KEY_CLASSES:agcore.cookie.cookie#61
KEY_CLASSES:agcore.install.installer#61
KEY_CLASSES:agcore.install.installerexception#61
KEY_CLASSES:agcore.install.installutil#61
KEY_CLASSES:agcore.json.json#61
KEY_CLASSES:agcore.logger#61
KEY_CLASSES:agcore.misc.dictutil#61
KEY_CLASSES:agcore.mozlib#61
KEY_CLASSES:agcore.processutil.loggedinuser#61
KEY_CLASSES:agcore.processutil.processmanager#61
KEY_CLASSES:agcore.processutil.processutility#61
KEY_CLASSES:agcore.regutil#61
KEY_CLASSES:agcore.search.providerfactory#61
KEY_CLASSES:agcore.search.search#61
KEY_CLASSES:agcore.shell.shutil#61
KEY_CLASSES:agcore.Text.JSON#61
KEY_CLASSES:agcore.text.textutil#61
KEY_CLASSES:agcore.urllib.urllib#61
KEY_CLASSES:agcore.win32api#61
KEY_CLASSES:agihelper.agutils#61
KEY_CLASSES:allch.ieobj#207
KEY_CLASSES:allch.ieobj.1#207
KEY_CLASSES:altnet signing module.exe#61
KEY_CLASSES:alxtb.bho#76
KEY_CLASSES:anvtrgrwarning.warningbho#76
KEY_CLASSES:anvtrgrwarning.warningbho.1#76
KEY_CLASSES:aollinks.aollinksobject#207
KEY_CLASSES:aollinks.aollinksobject.1#207
KEY_CLASSES:aollinks.exe#207
KEY_CLASSES:AppID\cfsbho.DLL#249
KEY_CLASSES:AppId\main.dll#251
KEY_CLASSES:AppID\wmpdrm.DLL#249
KEY_CLASSES:ASAPCom.ASAPClass#61   
KEY_CLASSES:ASAPCom.ASAPClass.1#61
KEY_CLASSES:ASAPCom.ASAPEnvelope#61
KEY_CLASSES:ASAPCom.ASAPEnvelope.1#61
KEY_CLASSES:ASAPCom.ASAPMain#61
KEY_CLASSES:ASAPCom.ASAPMain.1#61
KEY_CLASSES:ASAPCom.ASAPMessage#61
KEY_CLASSES:ASAPCom.ASAPMessage.1#61
KEY_CLASSES:ASAPCom.ASAPRecipients#61
KEY_CLASSES:ASAPCom.ASAPRecipients.1#61
KEY_CLASSES:ascwarning32.warningbho#76
KEY_CLASSES:asearchassist.adefaultsearch#61
KEY_CLASSES:asearchassist.adefaultsearch.1#61
KEY_CLASSES:asgp32.asgp#76
KEY_CLASSES:askibar.popswatterbarbutton#7
KEY_CLASSES:askibar.popswatterbarbutton.1#7
KEY_CLASSES:askibar.popswattersettingscontrol#7
KEY_CLASSES:askibar.popswattersettingscontrol.1#7
KEY_CLASSES:asktoolbar.settingsplugin#7
KEY_CLASSES:asktoolbar.settingsplugin.1#7
KEY_CLASSES:AtlBrCon.AtlBrCon.1#294
KEY_CLASSES:avirtrwarning.warningbho#105
KEY_CLASSES:avirtrwarning.warningbho.1#105
KEY_CLASSES:avlwarning.warningbho#76
KEY_CLASSES:avlwarning.warningbho.1#76
KEY_CLASSES:avrlabswarning.warningbho#76
KEY_CLASSES:avrlabswarning.warningbho.1#76
KEY_CLASSES:avzipenchancer.chl#76
KEY_CLASSES:axloader.loader#105
KEY_CLASSES:axloader.loader.1#105
KEY_CLASSES:axmetastream.metastreamctl#60
KEY_CLASSES:axmetastream.metastreamctl.1#60
KEY_CLASSES:AxMetaStream.MetaStreamCtlSecondary#60
KEY_CLASSES:AxMetaStream.MetaStreamCtlSecondary.1#60
KEY_CLASSES:b4fm.sxcontextmenu1#80
KEY_CLASSES:BaiduBar.Baidu#71
KEY_CLASSES:BaiduBar.Baidu.1#71
KEY_CLASSES:BaiduBar.Tool#71
KEY_CLASSES:BaiduBar.Tool.1#71
KEY_CLASSES:BaiduBarEx.BandIE#71
KEY_CLASSES:BaiduBarEx.BandIE.1#71
KEY_CLASSES:BaiduBarEx.BDHomePage#71
KEY_CLASSES:BaiduBarEx.BDHomePage.1#71
KEY_CLASSES:BaiduBarEx.DropTarget#71
KEY_CLASSES:BaiduBarEx.DropTarget.1#71
KEY_CLASSES:balloon.application#76
KEY_CLASSES:band.MITBHO#265
KEY_CLASSES:BandooCoordinator.BandooCoordinator#0
KEY_CLASSES:BandooCoordinator.BandooCoordinator.1#0
KEY_CLASSES:BandooCoordinator.CoordinatorUI#0
KEY_CLASSES:BandooCoordinator.CoordinatorUI.1#0
KEY_CLASSES:BandooCoordinator.HTTPAsyncResult#0
KEY_CLASSES:BandooCoordinator.HTTPAsyncResult.1#0
KEY_CLASSES:BandooCoordinator.PlugInNotifier#0
KEY_CLASSES:BandooCoordinator.PlugInNotifier.1#0
KEY_CLASSES:bandoocore.bandoocore#0
KEY_CLASSES:bandoocore.bandoocore.1#0
KEY_CLASSES:bandoocore.resourcesmngr#0
KEY_CLASSES:bandoocore.resourcesmngr.1#0
KEY_CLASSES:bandoocore.settingsmngr#0
KEY_CLASSES:bandoocore.settingsmngr.1#0
KEY_CLASSES:bandoocore.statisticmngr#0
KEY_CLASSES:bandoocore.statisticmngr.1#0
KEY_CLASSES:BandooIEPlugin.BandooIEPlugin#0
KEY_CLASSES:BandooIEPlugin.BandooIEPlugin.1#0
KEY_CLASSES:bandserv.stockbar#76
KEY_CLASSES:bandserv.toolbar.1#76
KEY_CLASSES:BCCommunication.HTTPAPI#255
KEY_CLASSES:BCCommunication.HTTPAPI.1#255
KEY_CLASSES:BFlashAnimator.BFlashAnimatorCtrl#0
KEY_CLASSES:BFlashAnimator.BFlashAnimatorCtrl.1#0
KEY_CLASSES:BGIFAnimator.BGIFAnimatorCtrl#0
KEY_CLASSES:BGIFAnimator.BGIFAnimatorCtrl.1#0
KEY_CLASSES:BHO.IE2EMBHO#359
KEY_CLASSES:BHO.IE2EMBHO.1#359
KEY_CLASSES:BHO.IFlashGetNetscapeEx#71
KEY_CLASSES:BHO.IFlashGetNetscapeEx.1#71
KEY_CLASSES:BHO.iGraalBHO#112   
KEY_CLASSES:BHO.iGraalBHO.1#112
KEY_CLASSES:BHO.ProtMon#359
KEY_CLASSES:BHO.ProtMon.1#359
KEY_CLASSES:bho.pshelper#61
KEY_CLASSES:bho.pshelper.1#61
KEY_CLASSES:BHO_CPV.WorkHorse#204
KEY_CLASSES:BHO_CPV.WorkHorse.1#204
KEY_CLASSES:bho_myjavacore.dll#61
KEY_CLASSES:bho_myjavacore.mjcore#61
KEY_CLASSES:bho_myjavacore.mjcore.1#61
KEY_CLASSES:bho_project.bho_object#204
KEY_CLASSES:bho_project.bho_object.1#204
KEY_CLASSES:Bho8.adlog#224
KEY_CLASSES:Bho8.adlog.1#224
KEY_CLASSES:bhoapp class#76
KEY_CLASSES:bhosearchspy.iesecplugin#76
KEY_CLASSES:bitdownload#81
KEY_CLASSES:bitgrabber#81
KEY_CLASSES:bitlordunfinishedfile#77
KEY_CLASSES:bitroll#81
KEY_CLASSES:BoCaiToolBar.StockBar#255
KEY_CLASSES:BoCaiToolBar.StockBar.1#255
KEY_CLASSES:bonrep.stockbar#76
KEY_CLASSES:bonrep.toolbar.1#76
KEY_CLASSES:bridge.brdg#76
KEY_CLASSES:brnstie.dll#9
KEY_CLASSES:brnstie.stock#61
KEY_CLASSES:brnstie.stock.1#61
KEY_CLASSES:BrowserAccelerator.BAHelper#212
KEY_CLASSES:BrowserAccelerator.BAHelper.1#212
KEY_CLASSES:BrowserAccelerator.SearchHook#212
KEY_CLASSES:BrowserAccelerator.SearchHook.1#212
KEY_CLASSES:BrowserAccelerator.ToolBandObj#212
KEY_CLASSES:BrowserAccelerator.ToolBandObj.1#212
KEY_CLASSES:BrowserHelperObject.BAHelper#198
KEY_CLASSES:BrowserHelperObject.BAHelper.1#198
KEY_CLASSES:browsers.stockbar#76
KEY_CLASSES:browsers.toolbar.1#76
KEY_CLASSES:brumavwsqgrm.brumavwsqgrm#4
KEY_CLASSES:brumavwsqgrm.brumavwsqgrm.1.0#4
KEY_CLASSES:burn4free project#80
KEY_CLASSES:bvillage.bvillage#231
KEY_CLASSES:bvillage.bvillagemenu button#231
KEY_CLASSES:bvillage.bvillagetoggle button#231
KEY_CLASSES:ca.cas#61
KEY_CLASSES:ca.cas.1#61
KEY_CLASSES:ccb.pb#233
KEY_CLASSES:Cdn.CdnObj#264
KEY_CLASSES:Cdn.CdnObj.1#264
KEY_CLASSES:CdnForIE.IEHlprObj#264
KEY_CLASSES:CdnForIE.IEHlprObj.1#264
KEY_CLASSES:cerberus.enginelistener#76
KEY_CLASSES:cerberus.enginelistener.1#76
KEY_CLASSES:cerberus.scanner#76
KEY_CLASSES:cerberus.scanner.1#76
KEY_CLASSES:cerberus.threatcollection#76
KEY_CLASSES:cerberus.threatcollection.1#76
KEY_CLASSES:cfsbho.BHelper#249
KEY_CLASSES:cfsbho.BHelper.1#249
KEY_CLASSES:changerbho.changerbho#76
KEY_CLASSES:changerbho.changerbho.1#76
KEY_CLASSES:chkavwsqhst.chkavwsqhst#4
KEY_CLASSES:chkavwsqhst.chkavwsqhst.1.0#4
KEY_CLASSES:christmasporn#76
KEY_CLASSES:Classes\Toolbar.CT2535304#112
KEY_CLASSES:clickpotatoliteax.info#9
KEY_CLASSES:clickpotatoliteax.info.1#9
KEY_CLASSES:clickpotatoliteax.userprofiles#9
KEY_CLASSES:clickpotatoliteax.userprofiles.1#9
KEY_CLASSES:ClientAX.ClientInstaller#52
KEY_CLASSES:ClientAX.ClientInstaller.1#52
KEY_CLASSES:ClientAX.RequiredComponent#52
KEY_CLASSES:ClientAX.RequiredComponent.1#52
KEY_CLASSES:clientax.seekmoclientax#42
KEY_CLASSES:clientax.seekmoclientax.1#42
KEY_CLASSES:ClientAX.ZangoClientAX#52
KEY_CLASSES:ClientAX.ZangoClientAX.1#52
KEY_CLASSES:CLSID\e405.e405mgr#76
KEY_CLASSES:CMail.CMailClass#64
KEY_CLASSES:cmndff.dll#9
KEY_CLASSES:cmvideo.cmvideoplugin#76
KEY_CLASSES:cmvideo.cmvideoplugin.1#76
KEY_CLASSES:cmvideo.xmldomdocumenteventssink#76
KEY_CLASSES:cmvideo.xmldomdocumenteventssink.1#76
KEY_CLASSES:CndnIEHelper.Alive#264
KEY_CLASSES:CndnIEHelper.Alive.1#264
KEY_CLASSES:CndnIEHelper.CndnIEHlprObj#264
KEY_CLASSES:CndnIEHelper.CndnIEHlprObj.1#264
KEY_CLASSES:cntntcntr.cntntdic#61
KEY_CLASSES:cntntcntr.cntntdic.1#61
KEY_CLASSES:cntntcntr.cntntdisp#61
KEY_CLASSES:cntntcntr.cntntdisp.1#61
KEY_CLASSES:codecbho.codecplugin#76
KEY_CLASSES:codecbho.codecplugin.1#76
KEY_CLASSES:codecbho.dll#76
KEY_CLASSES:codecbho.xmldomdocumenteventssink#76
KEY_CLASSES:codecbho.xmldomdocumenteventssink.1#76
KEY_CLASSES:codecssoftwarepackage.chl#76
KEY_CLASSES:comobject.deskbarenabler#Toolbar.Ant.com
KEY_CLASSES:comobject.deskbarenabler#Toolbar.Ant.com
KEY_CLASSES:comobject.deskbarenabler.1#Toolbar.Ant.com
KEY_CLASSES:comobject.deskbarenabler.1#Toolbar.Ant.com
KEY_CLASSES:Conduit.Engine#10
KEY_CLASSES:contenthandler.contentselection#66
KEY_CLASSES:contenthandler.contentselection.1#66
KEY_CLASSES:contextmenuhandlers\secure_del#105
KEY_CLASSES:contextmenuhandlers\winzixmanager#81
KEY_CLASSES:coresrv.coreservices#61
KEY_CLASSES:coresrv.coreservices.1#61
KEY_CLASSES:coresrv.lfgax#61
KEY_CLASSES:coresrv.lfgax.1#61
KEY_CLASSES:cpr.cprapp#236
KEY_CLASSES:cpr.iehelperop#236
KEY_CLASSES:cpr1.iehelperop#236
KEY_CLASSES:Crazyloader.Spointer#46
KEY_CLASSES:Crazyloader.Spointer.1#46
KEY_CLASSES:Crazyloader.SpointerCtrl#46
KEY_CLASSES:Crazyloader.SpointerCtrl.1#46
KEY_CLASSES:cscrptxt.cscrptxt#78
KEY_CLASSES:cscrptxt.cscrptxt.1.0#78
KEY_CLASSES:CSetup.Setup#85
KEY_CLASSES:CSetup.Setup.1#85
KEY_CLASSES:ctadl1.ctadl#229
KEY_CLASSES:ctadl1.ctadl.1#229
KEY_CLASSES:ctadl1.ctadlctrl#229
KEY_CLASSES:ctadl1.ctadlctrl.1#229
KEY_CLASSES:ctap1.ctap#229
KEY_CLASSES:ctap1.ctap.1#229
KEY_CLASSES:ctbcomm.buttons#61
KEY_CLASSES:ctbcommon.Buttons#64
KEY_CLASSES:ctbr.r404pro#64
KEY_CLASSES:CToolbar.TB4Client#64
KEY_CLASSES:ctoolbar.tb4script#64
KEY_CLASSES:CToolbar.TB4Server#64
KEY_CLASSES:ctpp1.ctpp#229
KEY_CLASSES:ctpp1.ctpp.1#229
KEY_CLASSES:dailytoolbar.ieband#76
KEY_CLASSES:dailytoolbar.sysmgr#76
KEY_CLASSES:dc_ads.ads#61
KEY_CLASSES:dc_ads.ads.1#61
KEY_CLASSES:Dealio.DealioBHO#12
KEY_CLASSES:Dealio.DealioBHO.1#12
KEY_CLASSES:Dealio.DealioSearch#12
KEY_CLASSES:Dealio.DealioSearch.1#12
KEY_CLASSES:Dealio.DealioToolbar#12
KEY_CLASSES:Dealio.DealioToolbar.1#12
KEY_CLASSES:Dealio.DealioToolbarHelper#12
KEY_CLASSES:Dealio.DealioToolbarHelper.1#12  
KEY_CLASSES:deenero#122
KEY_CLASSES:deenero.deenero.1#122
KEY_CLASSES:DeeneroServer.DeeneroServer.1#122
KEY_CLASSES:defaultsearch.seekseek#4 8897
KEY_CLASSES:defaultsearch.seekseek.1#4 8898
KEY_CLASSES:directaccess#76
KEY_CLASSES:directvideo#76
KEY_CLASSES:DiscoveryHelper.iMesh6Discovery#67
KEY_CLASSES:DiscoveryHelper.iMesh6Discovery.1#67
KEY_CLASSES:Dmbar.dmbar#250
KEY_CLASSES:Dmbar.dmbar.1#250
KEY_CLASSES:dmubsw.clsdll#61
KEY_CLASSES:DNSIDE.DNSIDE1#252
KEY_CLASSES:DNSIDE.DNSIDE1.1#252
KEY_CLASSES:downloader.downloader#3
KEY_CLASSES:downloader.downloader.1#3
KEY_CLASSES:downloadplugin.dlplugin#81
KEY_CLASSES:downloadplugin.dlplugin.1#81
KEY_CLASSES:drs.n#61
KEY_CLASSES:dx50codec.realmedia#76
KEY_CLASSES:dyfuca_bh.bhobj#208
KEY_CLASSES:dyfuca_bh.bhobj.1#208
KEY_CLASSES:e404.e404mgr#76
KEY_CLASSES:e404.e404mgr.1#76
KEY_CLASSES:ekxdvft.blgx#76
KEY_CLASSES:ekxdvft.brgk#76
KEY_CLASSES:ekxdvft.bsdw#76
KEY_CLASSES:ekxdvft.btod#76
KEY_CLASSES:ekxdvft.bwos#76
KEY_CLASSES:ekxdvft.bwtn#76
KEY_CLASSES:ekxdvft.bxgk#76
KEY_CLASSES:ekxdvft.toolbar.1#76
KEY_CLASSES:Elf_1.13#10
KEY_CLASSES:emediacodec.chl#76
KEY_CLASSES:emediacodek.chl#76
KEY_CLASSES:emlkdvo.ToolBar#302
KEY_CLASSES:emlkdvo.ToolBar.1#302
KEY_CLASSES:engine.backup#76
KEY_CLASSES:engine.backup.1#76
KEY_CLASSES:engine.ignorelist#76
KEY_CLASSES:engine.ignorelist.1#76
KEY_CLASSES:engine.log#76
KEY_CLASSES:engine.log.1#76
KEY_CLASSES:engine.logrecord#76
KEY_CLASSES:engine.logrecord.1#76
KEY_CLASSES:engine.paths#76
KEY_CLASSES:engine.paths.1#76
KEY_CLASSES:engine.quarantine#76
KEY_CLASSES:engine.quarantine.1#76
KEY_CLASSES:engine.runas#76
KEY_CLASSES:engine.runas.1#76
KEY_CLASSES:engine.searchitem#76
KEY_CLASSES:engine.searchitem.1#76
KEY_CLASSES:engine.threat#76
KEY_CLASSES:engine.threat.1#76
KEY_CLASSES:eoenginebho.eobho#15
KEY_CLASSES:eoenginebho.eobho.1#15
KEY_CLASSES:eorezobho.eobho#15
KEY_CLASSES:eorezobho.eobho.1#15
KEY_CLASSES:esrv.escrtSrvc#344
KEY_CLASSES:ExplorerBar.CMW#13
KEY_CLASSES:ExplorerBar.CMW.1#13
KEY_CLASSES:ExplorerBar.FunExplorer#13
KEY_CLASSES:ExplorerBar.FunExplorer.1#13
KEY_CLASSES:ExplorerBar.FunRedirector#13
KEY_CLASSES:ExplorerBar.FunRedirector.1#13
KEY_CLASSES:ExplorerBar.TCP#13    
KEY_CLASSES:ExplorerBar.TCP.1#13
KEY_CLASSES:EZulaMain.eZulaPopSearchPipe#294 
KEY_CLASSES:EZulaMain.eZulaPopSearchPipe.1#294 
KEY_CLASSES:ezvideo#76
KEY_CLASSES:fftoolbar.fftoolbar#325
KEY_CLASSES:fftoolbar.fftoolbarmenu button#325
KEY_CLASSES:fftoolbar.fftoolbartoggle button#325
KEY_CLASSES:fis.amo#61
KEY_CLASSES:fis.amo.1#61
KEY_CLASSES:fis.momo#61
KEY_CLASSES:fis.momo.1#61
KEY_CLASSES:fis.ohb#61
KEY_CLASSES:fis.ohb.1#61
KEY_CLASSES:fqbewlna.bemv#76
KEY_CLASSES:fqbewlna.toolbar.1#76
KEY_CLASSES:freevideo#76
KEY_CLASSES:freshplay#76
KEY_CLASSES:fsinstall1.fsinstall1ctrl#232
KEY_CLASSES:fsinstall1.fsinstall1ctrl.1#232
KEY_CLASSES:funwebproducts.browseroverlaybarbutton.1#29
KEY_CLASSES:funwebproducts.browseroverlayembed#29
KEY_CLASSES:funwebproducts.browseroverlayembed.1#29
KEY_CLASSES:funwebproducts.datacontrol#29
KEY_CLASSES:funwebproducts.datacontrol.1#29
KEY_CLASSES:funwebproducts.historykillerscheduler#29
KEY_CLASSES:funwebproducts.historykillerscheduler.1#29
KEY_CLASSES:funwebproducts.historyswattercontrolbar#29
KEY_CLASSES:funwebproducts.historyswattercontrolbar.1#29
KEY_CLASSES:funwebproducts.htmlmenu#29
KEY_CLASSES:funwebproducts.htmlmenu.1#29
KEY_CLASSES:funwebproducts.htmlmenu.2#29
KEY_CLASSES:funwebproducts.iecookiesmanager#29
KEY_CLASSES:funwebproducts.iecookiesmanager.1#29
KEY_CLASSES:funwebproducts.killerobjmanager#29
KEY_CLASSES:funwebproducts.killerobjmanager.1#29
KEY_CLASSES:funwebproducts.popswatterbarbutton#29
KEY_CLASSES:funwebproducts.popswatterbarbutton.1#29
KEY_CLASSES:funwebproducts.popswattersettingscontrol#29
KEY_CLASSES:funwebproducts.popswattersettingscontrol.1#29
KEY_CLASSES:funwebproducts.shellviewcontrol#29
KEY_CLASSES:funwebproducts.shellviewcontrol.1#29
KEY_CLASSES:GenericAskToolbar.ToolbarWnd#56
KEY_CLASSES:GenericAskToolbar.ToolbarWnd.1#56
KEY_CLASSES:get-torrent#81
KEY_CLASSES:gln.glnbho#76
KEY_CLASSES:gln.glnbho.1#76
KEY_CLASSES:GoogleCatch.clsIESpy#246
KEY_CLASSES:Googletoolbar.Google#100
KEY_CLASSES:Googletoolbar.Google.1#100
KEY_CLASSES:gorsdn.contextitem#237
KEY_CLASSES:gorsdn.contextitem.1#237
KEY_CLASSES:hbcoresrv.dynamicprop#61
KEY_CLASSES:hbcoresrv.dynamicprop.1#61
KEY_CLASSES:HBLiteAx.Info#55
KEY_CLASSES:HBLiteAx.Info.1#55
KEY_CLASSES:HBLiteAX.UserProfiles#55
KEY_CLASSES:HBLiteAX.UserProfiles.1#55
KEY_CLASSES:hbmain.commband#61
KEY_CLASSES:hbmain.commband.1#61
KEY_CLASSES:hbr.hbmain#61
KEY_CLASSES:hbr.hbmain.1#61
KEY_CLASSES:hbtoolbar.hbhtmlmenuui#61
KEY_CLASSES:hbtoolbar.hbhtmlmenuui.1#61
KEY_CLASSES:hbtoolbar.hbtoolbarctl#61
KEY_CLASSES:hbtoolbar.hbtoolbarctl.1#61
KEY_CLASSES:hbtools.hbtcommband#20
KEY_CLASSES:hbtools.hbtcommband.1#20
KEY_CLASSES:hbtools.hbttravelcomparebar#20
KEY_CLASSES:hbtools.hbttravelcomparebar.1#20
KEY_CLASSES:hdquality#76
KEY_CLASSES:hdtip.bpnv#76
KEY_CLASSES:hdtip.toolbar.1#76
KEY_CLASSES:homeview#115
KEY_CLASSES:hostie.bho#61
KEY_CLASSES:hostie.bho.1#61
KEY_CLASSES:hostol.mailanim#61
KEY_CLASSES:hostol.mailanim.1#61
KEY_CLASSES:hostol.webmailsend#61
KEY_CLASSES:hostol.webmailsend.1#61
KEY_CLASSES:hotbar.hbbho#61
KEY_CLASSES:hotbar.hbbho.1#61
KEY_CLASSES:hotbar.hbcommband#61
KEY_CLASSES:hotbar.hbcommband.1#61
KEY_CLASSES:hotbar.hbcommmband.1#61
KEY_CLASSES:hotbar.hbmain#61
KEY_CLASSES:hotbar.hbmain.1#61
KEY_CLASSES:hotbar.hbtravelcomparebar#61
KEY_CLASSES:hotbar.hbtravelcomparebar.1#61
KEY_CLASSES:hotbarax.clientdetector#61
KEY_CLASSES:hotbarax.clientdetector.1#61
KEY_CLASSES:hotbarax.info#20
KEY_CLASSES:hotbarax.info.1#20
KEY_CLASSES:hotbarax.userprofiles#61
KEY_CLASSES:hotbarax.userprofiles.1#61
KEY_CLASSES:HotbarWeather.WeatherController#20
KEY_CLASSES:HotbarWeather.WeatherController.1#20
KEY_CLASSES:hqcodec#76
KEY_CLASSES:hqvideo#76
KEY_CLASSES:hqvideocodec#76
KEY_CLASSES:Hrbjejqg#186 
KEY_CLASSES:hyperterminal.hyperterminalext#61
KEY_CLASSES:hyperterminal.hyperterminalext.1#61
KEY_CLASSES:iaxobject.chl#76
KEY_CLASSES:ICEClientAtl.SurveyClientCtl#303   
KEY_CLASSES:ICEClientAtl.SurveyClientCtl.1#303

jfk500 · Answer

c'est tout ce que j'ai trouvé j'espere que c'est sa

Valuu · Answer

C'est absolument pas ça...

Relis bien la procédure :
--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu ne le trouve pas, explique moi les manips que tu fais.

jfk500 · Answer

ben écoute je lance le diagnostic j'attend le résultat j'appui sur la disquette et après je le retrouve pas sur le bureau et pourtant quand j'essaye de le réenregistré je le voie mais dès que j'esaye de le retrouver pour l'envoyer j'y arrive pas! si tu peux me dire exactement comment le trouver !!

Valuu · Answer

-------------------------------------------------------------------------------------- 
    * Télécharge SEAF (de C_XX) sur ton Bureau. 
    * Lance SEAF 
    * Tape ZHPDiag.txt  dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 
    * Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

jfk500 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 18:26:22 le 29/06/2011
4. 
5. Valeur(s) recherchée(s):
6. partner65.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. Aucun fichier trouvé
17. 
18. 
19. ====== Entrée(s) du registre ======
20. 
21. Aucun élément dans le registre trouvé
22. 
23. =========================
24. 
25. Fin à: 18:29:11 le 29/06/2011
26. 538126 Éléments analysés
27. 
28. =========================
29. E.O.F



sa ma mis sa mais asa à aucun rapporte avec ZHP je comprend pas

Valuu · Answer

Tu as bien tapé ZHPDiag.txt ? 
Supprime ce rapport là et recommence...

jfk500 · Answer

j'ai fait exactement sa mais sa me dit exactement la meme chose je comprend vraiment pas

Valuu · Answer

Pff... même après avoir supprimé le rapport ça te donne celui de partner65.exe ?
C'est quand même super étonnant...

jfk500 · Answer

ben oui, je viens de rééssayé mais quand je veux le supprimer sa medi que le fichier est ouvert dans diagnostic tool mais c'est quoi sa? car je connais pas

Valuu · Answer

Bon, on va repartir sur une bonne base !

Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.

--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

jfk500 · Answer

# DelFix v8.1 - Rapport créé le 29/06/2011 à 20:55
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : ARNAUD - ARNAUD-HP (Administrateur)
# Exécuté depuis : C:\Users\ARNAUD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H8EAEQ7G\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)\SEAF
Non supprimé (1) : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Non supprimé (1) : C:\SeafLog.txt
Supprimé : C:\Users\ARNAUD\Desktop\MBRCheck_06.28.11_23.54.20.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\ARNAUD\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1252 octets] ##########

Valuu · Answer

Recommence en fermant ZHPDiag et en fermant le rapport SEAF

jfk500 · Answer

j'arrive toujours pas a l'avoir le rapport ZHPDiag

Valuu · Answer

Tu as refait DelFix comme demandé ?

jfk500 · Answer

et si je copie directement le résultat que j'ai après le diagnostic de ZHP c'est pas bon?

Valuu · Answer

Non parce que ça rentre pas dans une réponse, c'est top long.
Copie le résultat dans un bloc note que tu enregistres puis que tu héberges (comme indiqué dans la procédure)

jfk500 · Answer

https://pjjoint.malekal.com/files.php?id=808886c66010515



j'espère que c'est sa , j'ai fait ce que tu ma dit

Valuu · Answer

Enfin on y arrive !

J'espère que le fichier est quand même encore là x)
--------------------------------------------------------------------------------------
    * Télécharge SEAF (de C_XX) sur ton Bureau.
    * Lance SEAF
    * Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
    * Tape  windows.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
    * Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

jfk500 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:27:54 le 29/06/2011
4. 
5. Valeur(s) recherchée(s):
6. windows.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. Aucun fichier trouvé
17. 
18. 
19. ====== Entrée(s) du registre ======
20. 
21. 
22. [HKU\S-1-5-21-454998759-346627011-211336100-1000\Software\Microsoft\Active Setup\Installed Components\{BE0CBBF4-DC2A-933F-6B01-EDF1B87BF8E5}]
23. "StubPath"="C:\Users\ARNAUD\AppData\Roaming\windows.exe" (REG_SZ)
24. 
25. [HKU\S-1-5-21-454998759-346627011-211336100-1000\Software\Microsoft\Windows\CurrentVersion\Run]
26. "EDF1B87BF8E"="C:\Users\ARNAUD\AppData\Roaming\windows.exe" (REG_SZ)
27. 
28. [HKU\S-1-5-21-454998759-346627011-211336100-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{BE0CBBF4-DC2A-933F-6B01-EDF1B87BF8E5}]
29. "StubPath"="C:\Users\ARNAUD\AppData\Roaming\windows.exe" (REG_SZ)
30. 
31. [HKU\S-1-5-21-454998759-346627011-211336100-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{BE0CBBF4-DC2A-933F-6B01-EDF1B87BF8E5}]
32. "StubPath"="C:\Users\ARNAUD\AppData\Roaming\windows.exe" (REG_SZ)
33. 
34. =========================
35. 
36. Fin à: 21:29:57 le 29/06/2011
37. 538808 Éléments analysés
38. 
39. =========================
40. E.O.F

Valuu · Answer

Zut, tu ne l'as plus :/

Héberge moi ça : C:\Users\ARNAUD\AppData\Local\Temp\11626.bat
sur ce site : https://www.cjoint.com/

*Si tu ne le trouves pas, affiche les fichiers cachés

Puis : 
--------------------------------------------------------------------------------------
* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

-------------------------------------------------------------------------------------- 
    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : Tutoriel "Recherche"

jfk500 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:45:46 le 29/06/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) ARNAUD@ARNAUD-HP (Hewlett-Packard G5147fr-m) ============== RECHERCHE ============== Fichier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk Dossier trouvé: C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default\extensions\vshare@toolbar Fichier trouvé: C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default\searchplugins\web-search.xml Dossier trouvé: C:\Users\ARNAUD\AppData\LocalLow\PriceGong Dossier trouvé: C:\Program Files (x86)\PriceGong Dossier trouvé: C:\Users\ARNAUD\AppData\LocalLow\ShopperReports3 Dossier trouvé: C:\Users\ARNAUD\AppData\LocalLow\vShare Dossier trouvé: C:\Program Files (x86)\vShare Dossier trouvé: C:\Users\Invité\AppData\Roaming\OfferBox Fichier trouvé: C:\Users\Public\Desktop\Everest Poker.fr.lnk -- Fichier ouvert: C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default\Prefs.js -- Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://vshare.toolbarhome.com/?hp=df"); Ligne trouvée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,{CAFEEFAC-0016-0... Ligne trouvée: user_pref("extensions.vshare@toolbar.update.enabled", false); Ligne trouvée: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); Ligne trouvée: user_pref("vshare.install.date", "1294272000000"); Ligne trouvée: user_pref("vshare.install.finished", "1.0.0"); Ligne trouvée: user_pref("vshare.install.guid", "{29124ef8-f8c7-4608-bffe-49b3e6baa0e6}"); Ligne trouvée: user_pref("vshare.install.istoolbarhp", true); Ligne trouvée: user_pref("vshare.install.istoolbarsearch", true); Ligne trouvée: user_pref("vshare.install.laststatreq", "1305763200000"); Ligne trouvée: user_pref("vshare.install.newtab", true); Ligne trouvée: user_pref("vshare.install.overlayVersion", 1); Ligne trouvée: user_pref("vshare.install.userHPSettings", ""); Ligne trouvée: user_pref("vshare.install.userSPSettings", ""); -- Fichier Fermé -- Clé trouvée: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé trouvée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé trouvée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83} Clé trouvée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} Clé trouvée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé trouvée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D} Clé trouvée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699} Clé trouvée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71} Clé trouvée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A} Clé trouvée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3} Clé trouvée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2} Clé trouvée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} Clé trouvée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110} Clé trouvée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6} Clé trouvée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5} Clé trouvée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A} Clé trouvée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D} Clé trouvée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24} Clé trouvée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1 Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1 Clé trouvée: HKLM\Software\Classes\vShare.IMedixProtocol Clé trouvée: HKLM\Software\Classes\vShare.IMedixProtocol.1 Clé trouvée: HKLM\Software\Classes\vShare.PugiObj Clé trouvée: HKLM\Software\Classes\vShare.PugiObj.1 Clé trouvée: HKLM\Software\Classes\vShare.ScriptHelpers Clé trouvée: HKLM\Software\Classes\vShare.ScriptHelpers.1 Clé trouvée: HKLM\Software\Classes\AppID\PriceGongIE.DLL Clé trouvée: HKCU\Software\Grand Virtual Clé trouvée: HKCU\Software\vShare Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong Clé trouvée: HKCU\Software\AppDataLow\Software\ShopperReports3 Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare Clé trouvée: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF} Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.6.10 (fr)] **** HKLM_Extensions|offerboxffx@offerbox.com - C:\Program Files (x86)\OfferBox\offerboxffx@offerbox.com (x) -- C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default -- Extensions\vshare@toolbar (vShare) Extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9} ({04253f76-f258-4b03-7b4a-0bebad2ca3e9}facemoi2.0Extension for FacebookFaceMoiFaceMoi : www.facemoi.comhttp://www.facemoi.com/chrome://facemoi/content/facemoi.pnghttp://www.facemoi.com{ec8030f7-c20a-464f-9b0e-13a3a9e97384}2.34.*) Extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a} (Billeo) Searchplugins\web-search.xml (?) Prefs.js - browser.search.defaultenginename, Web Search... Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=HPDTDF&PC=HPDTDF&q= Prefs.js - browser.startup.homepage, hxxp://vshare.toolbarhome.com/?hp=df Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10 Prefs.js - keyword.URL, hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q= -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\76hdx2p4.default -- Extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9} ({04253f76-f258-4b03-7b4a-0bebad2ca3e9}facemoi2.0Extension for FacebookFaceMoiFaceMoi : www.facemoi.comhttp://www.facemoi.com/chrome://facemoi/content/facemoi.pnghttp://www.facemoi.com{ec8030f7-c20a-464f-9b0e-13a3a9e97384}2.34.*) Prefs.js - browser.download.lastDir, C:\Users\Invité\Desktop Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10 ======================================== **** Internet Explorer Version [9.0.8112.16421] **** HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPDSK/3 HKCU_Main|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS02 HKCU_Main|Search Page - hxxp://home.microsoft.com/access/allinone.asp HKCU_Main|Start Page - hxxp://www.google.fr/ HKLM_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPDSK/3 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://g.uk.msn.com/HPDSK/3 HKCU_SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF} - "Web Search..." (hxxp://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp) HKCU_Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF} (C:\Program Files (x86)\vShare\vshare_toolbar.dll) HKCU_Toolbar\WebBrowser|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (c:\program files (x86)\billeo\billeo.dll) HKLM_Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF} (C:\Program Files (x86)\vShare\vshare_toolbar.dll) HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) HKLM_Toolbar|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (c:\program files (x86)\billeo\billeo.dll) HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\ARNAUD\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network) HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?) HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?) HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?) HKLM_ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\lip.exe (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?) HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.) HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{E57F3405-049A-480a-9D62-15A7AAE20385} - C:\Program Files (x86)\Billeo\billeo.exe (Billeo, Inc.) HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?) HKCU_Extensions\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3} - "Billeo" (billeo.dll,219) HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files (x86)\PokerStars.FR\main.ico) BHO\{043C5167-00BB-4324-AF7E-62013FAEDACF} - "vShare Toolbar" (C:\Program Files (x86)\vShare\vshare_toolbar.dll) BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll) BHO\{1631550F-191D-4826-B069-D9439253D926} - "PriceGongBHO Class" (C:\Program Files (x86)\PriceGong\2.1.0\PriceGongIE.dll) BHO\{465E08E7-F005-4389-980F-1D8764B3486C} - "Billeo" (c:\program files (x86)\billeo\billeo.dll) BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 29/06/2011 21:45:58 (13492 Octet(s)) Fin à: 21:46:47, 29/06/2011 ============== E.O.F ==============

jfk500 · Answer

########################### | UsbFix 7.048 | [Recherche]

Utilisateur: ARNAUD (Administrateur) # ARNAUD-HP [Hewlett-Packard G5147fr-m]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 21:51:35 | 29/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
CPU 2: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 4061 Mo 
C:\ (%systemdrive%) -> Disque fixe # 584 Go (253 Go libre(s) - 43%) [OS] # NTFS
D:\ -> Disque fixe # 12 Go (1 Go libre(s) - 12%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Users\ARNAUD\AppData\Local\Temp\7za.exe
Présent! C:\Users\ARNAUD\AppData\Local\Temp\OB.exe

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{bf06471e-bf62-11df-a717-78e7d182f1f0}
Shell\AutoRun\Command = G:\autorun.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Valuu · Answer

Bien, le fichier maintenant :)

jfk500 · Answer

le quel? https://www.cjoint.com/?AFDvJW15wnE celui là?

Valuu · Answer

C'est sur la bonne voie, mais le lien est pas bon. Tu peux recommencer stp ?

jfk500 · Answer

ouais il faut que j'héberge le truc que tu m'a dit C: etc.. mais je fais comment exactement? 
car j'ai pris C:\Users\ARNAUD\AppData\Local\Temp\11626.bat et je les coller dans URL mais je pense que c'est faux donc faut le mettre ou?

Valuu · Answer

Quand tu es sur cjoint, tu cliques sur parcourir et tu vas à l'emplacement indiqué, tu séléctionnes le fichier et tu valides.

jfk500 · Answer

https://www.cjoint.com/?AFDwB1rywrn voilà j'ai bien suivit les indications j'éspère que c'est bon!!

jfk500 · Answer

??

jfk500 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:53:13 le 29/06/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) ARNAUD@ARNAUD-HP (Hewlett-Packard G5147fr-m) ============== ACTION(S) ============== Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk Dossier supprimé: C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default\extensions\vshare@toolbar Fichier supprimé: C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default\searchplugins\web-search.xml Dossier supprimé: C:\Users\ARNAUD\AppData\LocalLow\PriceGong Dossier supprimé: C:\Program Files (x86)\PriceGong Dossier supprimé: C:\Users\ARNAUD\AppData\LocalLow\ShopperReports3 Dossier supprimé: C:\Users\ARNAUD\AppData\LocalLow\vShare Dossier supprimé: C:\Program Files (x86)\vShare Dossier supprimé: C:\Users\Invité\AppData\Roaming\OfferBox Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default\Prefs.js -- Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://vshare.toolbarhome.com/?hp=df"); Ligne supprimée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,{CAFEEFAC-0016-0... Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false); Ligne supprimée: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); Ligne supprimée: user_pref("vshare.install.date", "1294272000000"); Ligne supprimée: user_pref("vshare.install.finished", "1.0.0"); Ligne supprimée: user_pref("vshare.install.guid", "{29124ef8-f8c7-4608-bffe-49b3e6baa0e6}"); Ligne supprimée: user_pref("vshare.install.istoolbarhp", true); Ligne supprimée: user_pref("vshare.install.istoolbarsearch", true); Ligne supprimée: user_pref("vshare.install.laststatreq", "1305763200000"); Ligne supprimée: user_pref("vshare.install.newtab", true); Ligne supprimée: user_pref("vshare.install.overlayVersion", 1); Ligne supprimée: user_pref("vshare.install.userHPSettings", ""); Ligne supprimée: user_pref("vshare.install.userSPSettings", ""); -- Fichier Fermé -- Clé supprimée: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé supprimée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé supprimée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83} Clé supprimée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} Clé supprimée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé supprimée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D} Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699} Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71} Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A} Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3} Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2} Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110} Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6} Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5} Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A} Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D} Clé supprimée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24} Clé supprimée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1 Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1 Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol.1 Clé supprimée: HKLM\Software\Classes\vShare.PugiObj Clé supprimée: HKLM\Software\Classes\vShare.PugiObj.1 Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers.1 Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL Clé supprimée: HKCU\Software\Grand Virtual Clé supprimée: HKCU\Software\vShare Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3 Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare Clé supprimée: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF} Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.6.10 (fr)] **** -- C:\Users\ARNAUD\AppData\Roaming\Mozilla\FireFox\Profiles\w7qtl0a8.default -- Extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9} ({04253f76-f258-4b03-7b4a-0bebad2ca3e9}facemoi2.0Extension for FacebookFaceMoiFaceMoi : www.facemoi.comhttp://www.facemoi.com/chrome://facemoi/content/facemoi.pnghttp://www.facemoi.com{ec8030f7-c20a-464f-9b0e-13a3a9e97384}2.34.*) Extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a} (Billeo) Prefs.js - browser.search.defaultenginename, Web Search... Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=HPDTDF&PC=HPDTDF&q= Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10 -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\76hdx2p4.default -- Extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9} ({04253f76-f258-4b03-7b4a-0bebad2ca3e9}facemoi2.0Extension for FacebookFaceMoiFaceMoi : www.facemoi.comhttp://www.facemoi.com/chrome://facemoi/content/facemoi.pnghttp://www.facemoi.com{ec8030f7-c20a-464f-9b0e-13a3a9e97384}2.34.*) Prefs.js - browser.download.lastDir, C:\Users\Invité\Desktop Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.10 ======================================== **** Internet Explorer Version [9.0.8112.16421] **** HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_Toolbar\WebBrowser|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (c:\program files (x86)\billeo\billeo.dll) HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) HKLM_Toolbar|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (c:\program files (x86)\billeo\billeo.dll) HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\ARNAUD\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network) HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?) HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?) HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?) HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.) HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{E57F3405-049A-480a-9D62-15A7AAE20385} - C:\Program Files (x86)\Billeo\billeo.exe (Billeo, Inc.) HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?) HKCU_Extensions\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3} - "Billeo" (billeo.dll,219) HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files (x86)\PokerStars.FR\main.ico) BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll) BHO\{465E08E7-F005-4389-980F-1D8764B3486C} - "Billeo" (c:\program files (x86)\billeo\billeo.dll) BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 102 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 29/06/2011 22:53:17 (12754 Octet(s)) C:\Ad-Report-SCAN[1].txt - 29/06/2011 21:45:58 (13631 Octet(s)) Fin à: 22:54:14, 29/06/2011 ============== E.O.F ==============

jfk500 · Answer

RogueKiller V5.2.7 [29/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: ARNAUD [Droits d'admin] Mode: HOSTS RAZ -- Date : 29/06/2011 23:15:32 Processus malicieux: 0 Fichier HOSTS: 173.212.243.19 skyrock.com 173.212.243.19 www.skyrock.com 173.212.243.19 blog.skyrock.com 173.212.243.19 www.blog.skyrock.com 173.212.243.19 lequipe-skyrock.skyrock.com 173.212.243.19 www.lequipe-skyrock.skyrock.com Nouveau fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

jfk500 · Answer

################## | UsbFix 7.048 | [Suppression]

Utilisateur: ARNAUD (Administrateur) # ARNAUD-HP [Hewlett-Packard G5147fr-m]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 22:59:42 | 29/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
CPU 2: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 4061 Mo 
C:\ (%systemdrive%) -> Disque fixe # 584 Go (254 Go libre(s) - 43%) [OS] # NTFS
D:\ -> Disque fixe # 12 Go (1 Go libre(s) - 12%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM

################## | Éléments infectieux |

Valuu · Answer

Le rapport USBFix n'est pas complet, refait stp. 
Puis :
--------------------------------------------------------------------------------------
MBAM
    * Télécharge Malwarebytes' Anti-Malware
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
   * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

jfk500 · Answer

oui mais le problème de usbfix c'est que j'ai voulu le refaire est mon ordi a planté

jfk500 · Answer

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: ARNAUD (Administrateur) # ARNAUD-HP [Hewlett-Packard G5147fr-m]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 23:34:22 | 29/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
CPU 2: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 4061 Mo 
C:\ (%systemdrive%) -> Disque fixe # 584 Go (254 Go libre(s) - 43%) [OS] # NTFS
D:\ -> Disque fixe # 12 Go (1 Go libre(s) - 12%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-454998759-346627011-211336100-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-454998759-346627011-211336100-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[29/06/2011 - 23:35:39 | SHD ] 	C:\$RECYCLE.BIN
[26/10/2010 - 00:36:26 | D ] 	C:\a910b2a3a141b7e9a924
[29/06/2011 - 22:54:15 | N | 12960] 	C:\Ad-Report-CLEAN[1].txt
[29/06/2011 - 23:13:14 | N | 6624] 	C:\Ad-Report-CLEAN[2].txt
[29/06/2011 - 21:46:47 | N | 13631] 	C:\Ad-Report-SCAN[1].txt
[29/06/2011 - 22:51:24 | RASHD ] 	C:\Autorun.inf
[24/07/2009 - 21:22:29 | N | 8192] 	C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[29/06/2011 - 00:26:31 | D ] 	C:\Facemoi
[29/06/2011 - 23:08:00 | ASH | 3193888768] 	C:\hiberfil.sys
[31/01/2011 - 11:16:06 | D ] 	C:\hp
[29/08/2010 - 10:40:57 | D ] 	C:\Intel
[29/08/2010 - 10:56:25 | RHD ] 	C:\MSOCache
[08/06/2010 - 18:06:52 | N | 0] 	C:\OS
[29/06/2011 - 23:08:02 | ASH | 4258521088] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[16/02/2011 - 16:58:39 | D ] 	C:\Program Files
[29/06/2011 - 22:54:00 | D ] 	C:\Program Files (x86)
[29/06/2011 - 00:16:16 | HD ] 	C:\ProgramData
[24/07/2009 - 20:32:39 | SHD ] 	C:\Recovery
[22/12/2010 - 23:30:43 | D ] 	C:\swsetup
[29/06/2011 - 17:28:56 | SHD ] 	C:\System Volume Information
[29/08/2010 - 10:40:12 | D ] 	C:\SYSTEM.SAV
[28/06/2011 - 17:57:48 | D ] 	C:\Temp
[29/06/2011 - 23:35:39 | D ] 	C:\UsbFix
[29/06/2011 - 23:34:24 | A | 2355] 	C:\UsbFix.txt
[29/06/2011 - 22:51:24 | N | 1576550] 	C:\UsbFix_Upload_Me_ARNAUD-HP.zip
[31/08/2010 - 00:01:25 | D ] 	C:\Users
[14/06/2011 - 18:31:20 | D ] 	C:\Windows
[29/06/2011 - 23:35:39 | SHD ] 	D:\$RECYCLE.BIN
[29/06/2011 - 22:51:24 | RASHD ] 	D:\Autorun.inf
[29/08/2010 - 10:15:38 | D ] 	D:\boot
[14/07/2009 - 04:39:00 | ASH | 383562] 	D:\bootmgr
[29/08/2010 - 10:15:36 | N | 0] 	D:\BT_HP.FLG
[08/06/2010 - 19:24:19 | N | 493] 	D:\CSP.DAT
[08/06/2010 - 19:43:15 | N | 22675] 	D:\DeployRp.log
[29/08/2010 - 10:15:38 | D ] 	D:\hp
[23/06/2011 - 19:15:15 | N | 20] 	D:\HPSF_Rep.txt
[29/08/2010 - 10:15:20 | N | 44] 	D:\language.ini
[29/08/2010 - 10:15:38 | D ] 	D:\preload
[29/08/2010 - 10:15:38 | SD ] 	D:\Recovery
[08/06/2010 - 19:43:14 | N | 0] 	D:\RPCONFIG.LOG
[29/08/2010 - 19:12:47 | SHD ] 	D:\System Volume Information

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ARNAUD-HP.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

jfk500 · Answer

???

jfk500 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6976

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

30/06/2011 01:05:56
mbam-log-2011-06-30 (01-05-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 429694
Temps écoulé: 1 heure(s), 18 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Valuu · Answer

Bien.

Re poste moi un rapport ZHPDiag et dis moi si tu as encore des problèmes.

jfk500 · Answer

https://pjjoint.malekal.com/files.php?id=h5n13n15c7v14b13n12q11e13


Ben j'ai bien l'impression qu'il n'y est plus de pb, le rapport est bon?

jfk500 · Answer

??

Valuu · Answer

Yop Patience, certains ont une vie. -------------------------------------------------------------------------------------- Fais un tour sur Windows Update pour mettre ton système à jour : http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr Suis les indications et télécharge les mises à jour "Importantes" ou "Prioritaires" Tu peux aussi installer les facultatives, mais comme leur nom l'indique elle sont "facultatives". -------------------------------------------------------------------------------------- * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur). * Copie les lignes suivantes : --------------------------------------------------- EmptyTemp EmptyFlash SysRestore FirewallRAZ System Restore: Désactivé (Disabled) [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified OPT:O4 - HKCU\..\Run: [EDF1B87BF8E] C:\Users\ARNAUD\AppData\Roaming\windows.exe (.not file.) O4 - Global Startup: C:\Users\ARNAUD\Desktop\Football Manager 2011.lnk - Clé orpheline O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no [MD5.00000000000000000000000000000000] [APT] [CLMLSvc] (...) -- c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\Kernel\CLML\CLMLSvc.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [DVDAgent] (...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{0947348D-4849-4036-A815-9D673F75F159}] (...) -- C:\Users\ARNAUD\Downloads\Webcam-Live (1).exe (.not file.) [HKCU\Software\Ask.com.tmp] O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 6/28/2011 - 4:32:23 PM ---A- . (...) -- C:\Windows\System32\drivers\lvuvc.hs [0] O52 - TDSD: \Drivers32\"vidc.i420"="lvcod64.dll" . (.Logitech Inc. - Video Codec.) -- (.not file.) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1 O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) [HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}] [HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}] [HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}] [HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}] [HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}] [HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}] [HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}] [HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}] [HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}] [HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}] [HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}] [HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}] [HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}] [HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}] [HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}] --------------------------------------------------- * Clique sur l'icône représentant la lettre H (« coller les lignes Helper ») * Les lignes se collent automatiquement dans ZHPFix. * Clique sur le bouton « GO » pour lancer le nettoyage, * Colle le contenu du rapport dans ta prochaine réponse. -------------------------------------------------------------------------------------- * Désinstalle toutes les versions de Adobe Reader présentes dans l'ajout/suppression de programme * Télécharge la nouvelle version ici en prenant soin de décocher la case du téléchargement de McAfee ou d'une barre d'outil google. * Installe là -------------------------------------------------------------------------------------- * Télécharge la dernière version de Java : https://www.java.com/fr/download/ * Installe là *Puis télécharge JavaRa.zip * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) * Double-clique sur le répertoire JavaRa obtenu. * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) * Clique sur Remove Older Versions. * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log )) -------------------------------------------------------------------------------------- * Télécharge RegistryTool de Xplode sur ton bureau * Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur") * Copie la clé ci-dessous en gras [HKCU\Software\Microsoft\Active Setup\Installed Components\{BE0CBBF4-DC2A-933F-6B01-EDF1B87BF8E5}] * Colle-la dans la zone de saisie située au regard de RegExport * Puis clique sur Exporter * Dans la fenêtre qui s'ouvre, choisis le bureau comme emplacement d'enregistrement * A "nom de fichier", indique : ExportReg * Clique sur Enregistrer * Un message de bonne fin va apparaître "Clé exportée avec succès" * La clé ainsi exportée se trouvera sur le bureau * Héberge moi la clé sur cjoint et passe moi le lien fourni. -------------------------------------------------------------------------------------- * Rends-toi sur VirusTotal * Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous : C:\PhysicalDisk0_MBR.bin *Si tu ne le trouves pas, affiche les fichiers cachés * Clique sur Send File, si cela t'es demandé, clique sur Reanalyse. * Colle-moi l'adresse internet dans ta prochaine réponse

jfk500 · Answer

Fichier d'export Registre : C:\ZHPExportRegistry-30-06-2011-11-50-10.txt
Run by ARNAUD at 30/06/2011 11:50:10
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Ask.com.tmp
ABSENT Pointeurs: ChromeHTML(html) Default=
SUPPRIME Key: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
SUPPRIME Key: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
SUPPRIME Key: HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}
SUPPRIME Key: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
SUPPRIME Key: HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}
SUPPRIME Key: HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}
SUPPRIME Key: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
SUPPRIME Key: HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}
SUPPRIME Key: HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}
SUPPRIME Key: HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}
SUPPRIME Key: HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}
SUPPRIME Key: HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}
SUPPRIME Key: HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}
SUPPRIME Key: HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : FPS-SpoolSvc-In-TCP
SUPPRIME FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP
SUPPRIME FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : RemoteSvcAdmin-In-TCP
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {46D004D9-40B8-4CB4-9C6C-77306F87E05E}
SUPPRIME FirewallRaz (None) : {D7922789-756C-4BAC-B7B6-B9A8514DFCE0}
SUPPRIME FirewallRaz (None) : {4ADF0055-F6F0-418E-9FB2-0A5A80EF2B07}
SUPPRIME FirewallRaz (None) : {F686CE23-6D5D-4131-9E85-2EF18438366A}
SUPPRIME FirewallRaz (None) : {EAEE9B34-6C50-486D-ABE0-E0B49C8A096E}
SUPPRIME FirewallRaz (None) : {B3EAEF27-36D9-46BD-8632-481F55F47C48}
SUPPRIME FirewallRaz (Private) : {E42527E9-DBC0-4B58-8224-C6B963D966AE}
SUPPRIME FirewallRaz (None) : {ED0ECAFF-835E-4B70-A1B9-A293B8A684D0}
SUPPRIME FirewallRaz (Public) : {9AD8C3A4-1EAD-4079-BDB5-9A9BA4D72E1D}
SUPPRIME FirewallRaz (Public) : {0B487B9E-CF06-40F0-A23F-278761F3FCD1}
SUPPRIME FirewallRaz (Private) : {5D5444A4-A353-4785-B69A-4D3D40F626B7}
SUPPRIME FirewallRaz (Private) : {166E2600-E3EC-4FD7-BB46-499A4BF537FC}
SUPPRIME RunValue: EDF1B87BF8E
SUPPRIME inetcpl.cpl:
SUPPRIME TDSD Value: vidc.i420
SUPPRIME MWPS Value: EnableUIADesktopToggle
SUPPRIME MWPS Value: FilterAdministratorToken
SUPPRIME MWPE Value: NoActiveDesktop
SUPPRIME MWPE Value: NoActiveDesktopChanges

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 1675
SUPPRIME Flash Cookies: 38

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 3638
SUPPRIME Flash Cookies: 21
SUPPRIME c:\users\arnaud\desktop\football manager 2011.lnk
SUPPRIME c:\windows\system32\drivers\lvuvc.hs

========== Tache planifiée ==========
ABSENT Task: CLMLSvc
ABSENT Task: DVDAgent
ABSENT Task: {0947348D-4849-4036-A815-9D673F75F159}

========== Restauration Système ==========
Point de restauration non crée

========== Autre ==========
NON TRAITE System Restore: Désactivé (Disabled)


========== Récapitulatif ==========
17 : Clé(s) du Registre
32 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
4 : Fichier(s)
3 : Tache planifiée
1 : Restauration Système
1 : Autre


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan





JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jun 30 12:10:42 2011

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jun 30 12:10:49 2011

------------------------------------

Finished reporting.

jfk500 · Answer

par contre registrytool j'y arrive pas la page qui s'ouvre indique 

Accès non autorisé aux téléchargements!



Vous essayez de lancer un téléchargement à partir d'une ressource non autorisée, ou bien votre navigateur n'envoie pas de Referrer (adresse d'où provient la requête)!
Vérifiez que vous avez bien activé le Referrer dans la configuration de votre navigateur pour réaliser le téléchargement!
  

et je sais pas comment faire

Valuu · Answer

En effet le lien avait changé pour RegistryTool, le bon est le suivant : http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/6-registrytool

Et active ta restauration système, c'est important pour avoir une sécurité sur ton pc... pas mal de malware sont assez dangereux et nécessitent de l'utiliser parfois.
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

jfk500 · Answer

Elle s'affiche pas sur mon bureau tu sais ou je pourrais la retrouver?

jfk500 · Answer

https://www.cjoint.com/?AFEnZU0HpLd   sa c'est la clé

par contre dans virustotal je ne trouve absolument pas ce que tu me dit et même kan je coche afficher les dossier cachés sa n'apparait pas

Valuu · Answer

D'ac.

--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[HKCU\Software\Microsoft\Active Setup\Installed Components\{BE0CBBF4-DC2A-933F-6B01-EDF1B87BF8E5}] 
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

jfk500 · Answer

Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-6-30-2011-5-52-20 PM.txt
Run by ARNAUD at 6/30/2011 5:52:20 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Active Setup\Installed Components\{BE0CBBF4-DC2A-933F-6B01-EDF1B87BF8E5}


========== Récapitulatif ==========
1 : Clé(s) du Registre


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan

Valuu · Answer

Bien,
Si tu as fait tout ce qui était au dessus, et que tu n'as plus de problème, je te passe la procédure de fin :)

Si tu as des questions n'hésite pas.

--------------------------------------------------------------------------------------
Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

    * Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
    * Entre la description suivante :Post-désinfection
    * Clic sur le bouton Créer, puis sur le bouton OK.
    * Clic sur le bouton quitter pour fermer l'application

Purger les points de restauration système:

    * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
    * Clic sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir
    * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
    * Rends toi dans l'onglet "Autres options"
    * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
    * Les points de restauration système seront purgés sauf le dernier créé.

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système. 

Défragmente tes disque dur : 
Télécharge Deffragler, et défragmente tes 2 disques.

Pour ta navigation, je te conseille d'utiliser Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus).
Pour le sécuriser tu peux ajouter les modules complémentaires suivant : 
   - WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas.

   - AD-Block Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs...

   - NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple)

   - Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici

Pour sécuriser ton système :
Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware.

Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation.
Télécharge le ici
Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur !

Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo.
Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliqué à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu.

Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installes un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu)

Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse.
Lance le régulièrement en scan rapide.

Si tu es sous Windows Vista ou 7, active l'UAC : 
Sous Vista
Sous Seven

Vaccine tes disques durs et supports amovibles avec USBFix :
    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau
    * Clique sur "Vacciner"

Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.


Utilise ce programme pour optimiser ton ordinateur :

* Télécharge CCleaner.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

jfk500 · Answer

# DelFix v8.1 - Rapport créé le 01/07/2011 à 16:26
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : ARNAUD - ARNAUD-HP (Administrateur)
# Exécuté depuis : C:\Users\ARNAUD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4PKEJBU0\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_ARNAUD-HP.zip
Supprimé : C:\Users\ARNAUD\Desktop\AD-R.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\ARNAUD\Downloads\JavaRa.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1710 octets] ##########


voilà s'est fait! sa doit être bon maintenant?

Valuu · Answer

C'est tout bon :)

Je passe le sujet en résolu.
Merci d'être resté jusqu'au bout :)

jfk500 · Answer

merci à toi surtout de m'avoir aidé et d'avoir pris de tn tps pr sa!

Infection Skyrock jfk500 -- Valuu

60 réponses

Discussions similaires