mon PC est infecté,alertes antivir Résolu

Question

Bonjour, quand j'accede à mes mails,sur hotmail un antivirus antivir me détecte un cheval de Troie que je supprime et qui reviennent en permanence
j'aurai besoin qu'un helper me vienne en aide
merci d'avance

Configuration: Windows XP / Internet Explorer 8.0

Guillaume5188 · Answer

bonsoir

poste moi ce rapport ou cite moi le fichier à problèmes;merci:

@+

charmante · Answer

voilà le rapport d'antivir Dans le fichier 'C:\Documents and Settings\Fio \Application Data\Microsoft\javaw.exe'
un virus ou un programme indésirable 'TR/Pakes.K' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine
j'ai d'autres problèmes qui sont apparus, mon fond d'écran est devenu gris etc.....
merci d'avance.

Guillaume5188 · Answer

Re

Cette détection est un Faux Positif de l'application JAva.


Pour le reste,vérifions cela:

Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé. 

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

charmante03 · Answer

voilà le rapport ZHPdiag http://www.cijoint.fr/cjlink.php?file=cj201107/cijWd0q8WL.txt

Guillaume5188 · Answer

Bonjour

1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici :http://teamxscript.changelog.fr/too/UsbFix.exe

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi  Suppression  

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)



2)Pour java utilises JavaRa

et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-cliques ou clic droit sous Vista  sur le répertoire JavaRa. 
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis cliques sur Select. 
* Cliques sur  Effacer les anciennes versions 
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse. 
* Ferme l'application. 

*Va sur ce site ensuite pour récupérer cette dernière version : https://www.java.com/fr/

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.



Poste moi les rapports au fur et à mesure;merci.


@+

charmante03 · Answer

Bonjour,

Voilà le rapport USBFix, apparemment 2 fichiers n'ont pas pu être supprimés, je vais relancer USBFix et reposter un nouveau rapport.

############################## | UsbFix 7.049 | [Suppression]

Utilisateur: Fio (Administrateur) # FIORELLA [ ]
Mis à jour le 12/07/2011 par TeamXscript
Lancé à 19:37:45 | 13/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Genuine Intel(R) CPU T2400 @ 1.83GHz
CPU 2: Genuine Intel(R) CPU T2400 @ 1.83GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.26 [(!) Disabled | (!) Outdated]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 47 Go (15 Go libre(s) - 31%) [] # NTFS
D:\ -> Disque fixe # 46 Go (46 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
G:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\fonts\RandFont.dll
Supprimé! C:\Recycler\S-1-5-21-66537385-3748680048-1192008067-1006
Supprimé! D:\Recycler\S-1-5-21-66537385-3748680048-1192008067-1006
Non supprimé ! G:\AUTORUN.INF
Non supprimé ! G:\autorun.exe

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0ae8a13b-0c38-11db-8dd8-00a0d13176e0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2a6bf6a4-db34-11db-920f-00a0d13176e0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{414ec4c8-f8dd-11dd-99fe-00a0d13176e0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{732e0260-48f7-11dd-970b-00a0d13176e0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8746e4ac-5963-11dd-970d-00a0d13176e0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8a503a39-e612-11db-9227-00a0d13176e0}

################## | Listing |

[23/05/2010 - 22:17:14 | D ] 	C:\Ad-Remover
[23/05/2010 - 22:17:23 | N | 2014] 	C:\Ad-Report-SCAN[1].txt
[16/01/2006 - 18:37:23 | N | 0] 	C:\AUTOEXEC.BAT
[23/05/2010 - 21:56:57 | N | 216] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[21/06/2011 - 13:03:02 | D ] 	C:\Config.Msi
[16/01/2006 - 18:37:23 | N | 0] 	C:\CONFIG.SYS
[28/03/2006 - 16:18:28 | D ] 	C:\Documents and Settings
[12/07/2011 - 19:54:15 | ASH | 1071697920] 	C:\hiberfil.sys
[29/03/2006 - 00:00:18 | D ] 	C:\I386
[16/01/2006 - 18:37:23 | N | 0] 	C:\IO.SYS
[12/07/2011 - 20:46:22 | N | 321305] 	C:\mombi.log
[16/01/2006 - 18:37:23 | N | 0] 	C:\MSDOS.SYS
[03/04/2009 - 16:24:16 | RHD ] 	C:\MSOCache
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/01/2009 - 14:58:45 | N | 252240] 	C:
tldr
[12/07/2011 - 19:54:13 | ASH | 1610612736] 	C:\pagefile.sys
[18/02/2009 - 22:51:49 | D ] 	C:\philippe
[24/05/2006 - 13:19:58 | D ] 	C:\Photos
[12/07/2011 - 22:04:01 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[12/07/2011 - 21:57:43 | D ] 	C:\Program Files
[13/07/2011 - 19:44:30 | SHD ] 	C:\RECYCLER
[29/03/2006 - 00:02:52 | D ] 	C:\SUPPORT
[23/01/2006 - 22:01:16 | N | 282] 	C:\SWSTAMP.TXT
[23/05/2010 - 22:20:25 | SHD ] 	C:\System Volume Information
[26/03/2007 - 03:42:28 | D ] 	C:\TOOLSCD
[13/07/2011 - 19:44:30 | D ] 	C:\UsbFix
[13/07/2011 - 19:44:30 | A | 1209] 	C:\UsbFix.txt
[26/03/2007 - 03:19:03 | D ] 	C:\VALUEADD
[13/07/2011 - 14:39:08 | D ] 	C:\WINDOWS
[18/11/2009 - 12:50:29 | D ] 	D:\0d35b54c1b9dfffcbb5497f52acc
[03/12/2006 - 23:38:28 | D ] 	D:\379d8d221e10e3bc31099d2070a60e3c
[09/08/2007 - 15:05:58 | D ] 	D:\98726d5a9ad1a8a56e
[11/02/2009 - 22:53:27 | D ] 	D:\bin
[26/07/2008 - 18:12:32 | D ] 	D:\d1b68a8f834988331c67
[13/07/2011 - 19:44:30 | SHD ] 	D:\RECYCLER
[28/03/2006 - 16:14:39 | SHD ] 	D:\System Volume Information
[01/01/1601 - 02:00:00 | N | 0] 	F:\MEMSTICK.IND
[01/01/1601 - 02:00:00 | N | 0] 	F:\MSTK_PRO.IND
[02/04/2012 - 16:40:32 | D ] 	F:\DCIM
[02/04/2012 - 16:40:32 | D ] 	F:\MISC
[08/07/2007 - 07:04:10 | R | 106496] 	G:\AutoRun.exe
[23/01/2007 - 20:33:06 | R | 4286] 	G:\AutoRun.ico
[28/08/2007 - 04:04:06 | R | 47] 	G:\AUTORUN.INF
[08/07/2007 - 07:04:18 | R | 110592] 	G:\DataCard_Setup.exe
[08/07/2007 - 07:04:28 | R | 144384] 	G:\DataCard_Setup64.exe
[29/02/2008 - 07:08:02 | RD ] 	G:\Mobile Partner
[21/05/2007 - 04:31:10 | R | 6144] 	G:\ResetDevice.exe
[27/02/2008 - 09:00:36 | R | 1237] 	G:\SysConfig.dat

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FIORELLA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

charmante03 · Answer

J'ai refait une suppression avec USBFix, apparemment cela n'a rien changé, je poste le rapport et je passe à JavaRa, dis-moi s'il je dois encore effectuer des suppressions avec USBFix ! Merci d'avance

############################## | UsbFix 7.049 | [Suppression]

Utilisateur: Fio (Administrateur) # FIORELLA [ ]
Mis à jour le 12/07/2011 par TeamXscript
Lancé à 19:57:59 | 13/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Genuine Intel(R) CPU T2400 @ 1.83GHz
CPU 2: Genuine Intel(R) CPU T2400 @ 1.83GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.26 [(!) Disabled | (!) Outdated]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 47 Go (15 Go libre(s) - 31%) [] # NTFS
D:\ -> Disque fixe # 46 Go (46 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
G:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-66537385-3748680048-1192008067-1006
Supprimé! D:\Recycler\S-1-5-21-66537385-3748680048-1192008067-1006
Non supprimé ! G:\AUTORUN.INF
Non supprimé ! G:\autorun.exe

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[23/05/2010 - 22:17:14 | D ] 	C:\Ad-Remover
[23/05/2010 - 22:17:23 | N | 2014] 	C:\Ad-Report-SCAN[1].txt
[16/01/2006 - 18:37:23 | N | 0] 	C:\AUTOEXEC.BAT
[13/07/2011 - 19:44:59 | RASHD ] 	C:\Autorun.inf
[23/05/2010 - 21:56:57 | N | 216] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[21/06/2011 - 13:03:02 | D ] 	C:\Config.Msi
[16/01/2006 - 18:37:23 | N | 0] 	C:\CONFIG.SYS
[28/03/2006 - 16:18:28 | D ] 	C:\Documents and Settings
[12/07/2011 - 19:54:15 | ASH | 1071697920] 	C:\hiberfil.sys
[29/03/2006 - 00:00:18 | D ] 	C:\I386
[16/01/2006 - 18:37:23 | N | 0] 	C:\IO.SYS
[12/07/2011 - 20:46:22 | N | 321305] 	C:\mombi.log
[16/01/2006 - 18:37:23 | N | 0] 	C:\MSDOS.SYS
[03/04/2009 - 16:24:16 | RHD ] 	C:\MSOCache
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/01/2009 - 14:58:45 | N | 252240] 	C:
tldr
[12/07/2011 - 19:54:13 | ASH | 1610612736] 	C:\pagefile.sys
[18/02/2009 - 22:51:49 | D ] 	C:\philippe
[24/05/2006 - 13:19:58 | D ] 	C:\Photos
[12/07/2011 - 22:04:01 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[12/07/2011 - 21:57:43 | D ] 	C:\Program Files
[13/07/2011 - 20:01:39 | SHD ] 	C:\RECYCLER
[29/03/2006 - 00:02:52 | D ] 	C:\SUPPORT
[23/01/2006 - 22:01:16 | N | 282] 	C:\SWSTAMP.TXT
[23/05/2010 - 22:20:25 | SHD ] 	C:\System Volume Information
[26/03/2007 - 03:42:28 | D ] 	C:\TOOLSCD
[13/07/2011 - 20:01:39 | D ] 	C:\UsbFix
[13/07/2011 - 20:01:40 | A | 1168] 	C:\UsbFix.txt
[13/07/2011 - 19:44:59 | N | 58401] 	C:\UsbFix_Upload_Me_FIORELLA.zip
[26/03/2007 - 03:19:03 | D ] 	C:\VALUEADD
[13/07/2011 - 14:39:08 | D ] 	C:\WINDOWS
[18/11/2009 - 12:50:29 | D ] 	D:\0d35b54c1b9dfffcbb5497f52acc
[03/12/2006 - 23:38:28 | D ] 	D:\379d8d221e10e3bc31099d2070a60e3c
[09/08/2007 - 15:05:58 | D ] 	D:\98726d5a9ad1a8a56e
[13/07/2011 - 19:44:59 | RASHD ] 	D:\Autorun.inf
[11/02/2009 - 22:53:27 | D ] 	D:\bin
[26/07/2008 - 18:12:32 | D ] 	D:\d1b68a8f834988331c67
[13/07/2011 - 20:01:39 | SHD ] 	D:\RECYCLER
[28/03/2006 - 16:14:39 | SHD ] 	D:\System Volume Information
[01/01/1601 - 02:00:00 | N | 0] 	F:\MEMSTICK.IND
[01/01/1601 - 02:00:00 | N | 0] 	F:\MSTK_PRO.IND
[02/04/2012 - 16:40:32 | D ] 	F:\DCIM
[02/04/2012 - 16:40:32 | D ] 	F:\MISC
[13/07/2011 - 19:45:00 | RASHD ] 	F:\Autorun.inf
[08/07/2007 - 07:04:10 | R | 106496] 	G:\AutoRun.exe
[23/01/2007 - 20:33:06 | R | 4286] 	G:\AutoRun.ico
[28/08/2007 - 04:04:06 | R | 47] 	G:\AUTORUN.INF
[08/07/2007 - 07:04:18 | R | 110592] 	G:\DataCard_Setup.exe
[08/07/2007 - 07:04:28 | R | 144384] 	G:\DataCard_Setup64.exe
[29/02/2008 - 07:08:02 | RD ] 	G:\Mobile Partner
[21/05/2007 - 04:31:10 | R | 6144] 	G:\ResetDevice.exe
[27/02/2008 - 09:00:36 | R | 1237] 	G:\SysConfig.dat

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FIORELLA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

charmante03 · Answer

Voilà le rapport de JavaRa, malheureusement j'ai toujours Java Update 20 qui ne veut pas se désinstaller en passant par ajout/suppression de programme, il y a une erreur qui empêche la désinstallation. 
Je vais essayer de le désinstaller via Revo Uninstaller, et je te dirais si cela a marché.
Dans l'attente d'une réponse je te remercie.

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jul 13 20:12:59 2011

Found and removed: C:\Program Files\Java\jre1.5.0_04

Found and removed: C:\Documents and Settings\Fio\Application Data\Sun\Java\jre1.6.0_20

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\Classes\JavaPlugin.160_20

Found and removed: Software\JavaSoft\Java Update

Found and removed: Software\JavaSoft\Java Runtime Environment\1.5.0_04

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_20

Found and removed: Software\JavaSoft\Java2D\1.5.0_04

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\JavaPlugin

Found and removed: SOFTWARE\Classes\JavaPlugin.160_20

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_20

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_20

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_20

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062F00

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062F00

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4A03706F-666A-4037-7777-5F2748764D10}

------------------------------------

Finished reporting.



JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jul 13 20:17:19 2011

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

------------------------------------

Finished reporting.

charmante03 · Answer

Revo Uninstaller a réussi a supprimer l'ancienne version de Java Update 20, et j'ai installé la dernière version de Java.

J'attends tes instructions, merci d'avance !

Guillaume5188 · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci.

@+

charmante03 · Answer

Voilà le nouveau rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201107/cijPIiqhij.txt

Guillaume5188 · Answer

Bonjour

Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


Ensuite;met à jour ton antivirus et lance une analyse.
 Poste moi le rapport;merci.

@+

charmante03 · Answer

Bonjour, 

J'ai mis à jour tous mes programmes, avec Secunia. 

J'ai mis mon antivirus à jour et j'ai fait une analyse que je te colle ci-dessous. 

Je voulais aussi te dire que apparemment ce matin j'ai envoyé un mail à 
tous mes contacts Hotmail à mon insu, cela ressemblait à du spam en portugais pour accéder à un fichier ".src" apparemment un fond d'écran infecté.

J'utilise uniquement Hotmail via l'interface web, je vais changer mon mot de passe en espérant que je ne spamme plus mes contacts.


Avira AntiVir Personal 
Date de création du fichier de rapport : jeudi, 14. juillet 2011  14:57 

La recherche porte sur 2931970 souches de virus. 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus 
Numéro de série         : 0000149996-ADJIE-0000001 
Plateforme              : Windows XP 
Version de Windows      : (Service Pack 3)  [5.1.2600] 
Mode Boot               : Démarré normalement 
Identifiant             : SYSTEM 
Nom de l'ordinateur     : FIORELLA 

Informations de version : 
BUILD.DAT               : 9.0.0.81      21698 Bytes  22/10/2010 12:02:00 
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  19/11/2009 16:33:14 
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02 
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11 
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31 
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 16:33:14 
VBASE001.VDF            : 7.11.0.0   13342208 Bytes  14/12/2010 10:43:05 
VBASE002.VDF            : 7.11.3.0    1950720 Bytes  09/02/2011 13:32:33 
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 16:21:52 
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 14:14:04 
VBASE005.VDF            : 7.11.10.251   1788416 Bytes  07/07/2011 16:15:19 
VBASE006.VDF            : 7.11.10.252      2048 Bytes  07/07/2011 16:15:19 
VBASE007.VDF            : 7.11.10.253      2048 Bytes  07/07/2011 16:15:19 
VBASE008.VDF            : 7.11.10.254      2048 Bytes  07/07/2011 16:15:19 
VBASE009.VDF            : 7.11.10.255      2048 Bytes  07/07/2011 16:15:19 
VBASE010.VDF            : 7.11.11.0      2048 Bytes  07/07/2011 16:15:19 
VBASE011.VDF            : 7.11.11.1      2048 Bytes  07/07/2011 16:15:19 
VBASE012.VDF            : 7.11.11.2      2048 Bytes  07/07/2011 16:15:19 
VBASE013.VDF            : 7.11.11.75    688128 Bytes  12/07/2011 17:56:34 
VBASE014.VDF            : 7.11.11.104    978944 Bytes  13/07/2011 17:56:47 
VBASE015.VDF            : 7.11.11.105      2048 Bytes  13/07/2011 17:56:47 
VBASE016.VDF            : 7.11.11.106      2048 Bytes  13/07/2011 17:56:47 
VBASE017.VDF            : 7.11.11.107      2048 Bytes  13/07/2011 17:56:47 
VBASE018.VDF            : 7.11.11.108      2048 Bytes  13/07/2011 17:56:47 
VBASE019.VDF            : 7.11.11.109      2048 Bytes  13/07/2011 17:56:47 
VBASE020.VDF            : 7.11.11.110      2048 Bytes  13/07/2011 17:56:47 
VBASE021.VDF            : 7.11.11.111      2048 Bytes  13/07/2011 17:56:48 
VBASE022.VDF            : 7.11.11.112      2048 Bytes  13/07/2011 17:56:48 
VBASE023.VDF            : 7.11.11.113      2048 Bytes  13/07/2011 17:56:48 
VBASE024.VDF            : 7.11.11.114      2048 Bytes  13/07/2011 17:56:48 
VBASE025.VDF            : 7.11.11.115      2048 Bytes  13/07/2011 17:56:48 
VBASE026.VDF            : 7.11.11.116      2048 Bytes  13/07/2011 17:56:48 
VBASE027.VDF            : 7.11.11.117      2048 Bytes  13/07/2011 17:56:48 
VBASE028.VDF            : 7.11.11.118      2048 Bytes  13/07/2011 17:56:48 
VBASE029.VDF            : 7.11.11.119      2048 Bytes  13/07/2011 17:56:49 
VBASE030.VDF            : 7.11.11.120      2048 Bytes  13/07/2011 17:56:49 
VBASE031.VDF            : 7.11.11.133     47616 Bytes  14/07/2011 12:16:19 
Version du moteur       : 8.2.6.6   
AEVDF.DLL               : 8.1.2.1      106868 Bytes  28/07/2010 11:56:26 
AESCRIPT.DLL            : 8.1.3.69    1614203 Bytes  07/07/2011 11:50:28 
AESCN.DLL               : 8.1.7.2      127349 Bytes  24/11/2010 09:31:13 
AESBX.DLL               : 8.2.1.34     323957 Bytes  02/06/2011 16:22:23 
AERDL.DLL               : 8.1.9.12     639348 Bytes  07/07/2011 11:50:27 
AEPACK.DLL              : 8.2.6.10     557430 Bytes  08/07/2011 16:15:26 
AEOFFICE.DLL            : 8.1.2.9      196985 Bytes  08/07/2011 16:15:25 
AEHEUR.DLL              : 8.1.2.138   3596663 Bytes  08/07/2011 16:15:25 
AEHELP.DLL              : 8.1.17.3     246134 Bytes  08/07/2011 16:15:22 
AEGEN.DLL               : 8.1.5.6      401780 Bytes  20/05/2011 15:49:58 
AEEMU.DLL               : 8.1.3.0      393589 Bytes  24/11/2010 09:31:07 
AECORE.DLL              : 8.1.21.1     196983 Bytes  25/05/2011 12:32:07 
AEBB.DLL                : 8.1.1.0       53618 Bytes  23/04/2010 19:20:46 
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30 
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 14:36:17 
AVREP.DLL               : 10.0.0.9     174120 Bytes  05/03/2011 13:35:03 
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42 
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22 
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37 
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49 
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57 
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59 
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  14/07/2009 15:59:12 
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  19/11/2009 16:33:13 

Configuration pour la recherche actuelle : 
Nom de la tâche...............................: Contrôle intégral du système 
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp 
Documentation.................................: bas 
Action principale.............................: réparer 
Action secondaire.............................: supprimer 
Recherche sur les secteurs d'amorçage maître..: marche 
Recherche sur les secteurs d'amorçage.........: marche 
Secteurs d'amorçage...........................: C:, D:,  
Recherche dans les programmes actifs..........: marche 
Recherche en cours sur l'enregistrement.......: marche 
Recherche de Rootkits.........................: marche 
Contrôle d'intégrité de fichiers système......: arrêt 
Fichier mode de recherche.....................: Tous les fichiers 
Recherche sur les archives....................: marche 
Limiter la profondeur de récursivité..........: 20 
Archive Smart Extensions......................: marche 
Heuristique de macrovirus.....................: marche 
Heuristique fichier...........................: moyen 
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, 

Début de la recherche : jeudi, 14. juillet 2011  14:57 

La recherche d'objets cachés commence. 
'58945' objets ont été contrôlés, '0' objets cachés ont été trouvés. 

La recherche sur les processus démarrés commence : 
Processus de recherche 'HPZipm12.exe' - '0' module(s) sont contrôlés 
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'tv_w32.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TeamViewer_Desktop.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TeamViewer.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpqimzone.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'RAMASST.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'DevDetect.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'apdproxy.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'PicasaMediaDetector.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TPSBattM.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'DLACTRLW.EXE' - '1' module(s) sont contrôlés 
Processus de recherche 'TDispVol.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TFncKy.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TvsTray.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TPSMain.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'THotkey.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'agrsmmsg.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ltmoh.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SynToshiba.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TAPPSRV.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'DVDRAMSV.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés 
'69' processus ont été contrôlés avec '69' modules 

La recherche sur les secteurs d'amorçage maître commence : 
Secteur d'amorçage maître HD0 
    [INFO]      Aucun virus trouvé ! 

La recherche sur les secteurs d'amorçage commence : 
Secteur d'amorçage 'C:\' 
    [INFO]      Aucun virus trouvé ! 
Secteur d'amorçage 'D:\' 
    [INFO]      Aucun virus trouvé ! 

La recherche sur les renvois aux fichiers exécutables (registre) commence : 
Le registre a été contrôlé ( '79' fichiers). 


La recherche sur les fichiers sélectionnés commence : 

Recherche débutant dans 'C:\' 
C:\hiberfil.sys 
    [AVERTISSEMENT] Impossible d'ouvrir le fichier ! 
    [REMARQUE]  Ce fichier est un fichier système Windows. 
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. 
C:\pagefile.sys 
    [AVERTISSEMENT] Impossible d'ouvrir le fichier ! 
    [REMARQUE]  Ce fichier est un fichier système Windows. 
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. 
C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP563\A0170085.exe 
    [RESULTAT]  Contient le cheval de Troie TR/Pakes.K 
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4e4ff03f.qua ( QUARANTAINE ) 
    [REMARQUE]  Fichier supprimé. 
Recherche débutant dans 'D:\' 


Fin de la recherche : jeudi, 14. juillet 2011  15:53 
Temps nécessaire: 56:03 Minute(s) 

La recherche a été effectuée intégralement 

   8232 Les répertoires ont été contrôlés 
 317965 Des fichiers ont été contrôlés 
      1 Des virus ou programmes indésirables ont été trouvés 
      0 Des fichiers ont été classés comme suspects 
      1 Des fichiers ont été supprimés 
      0 Des virus ou programmes indésirables ont été réparés 
      1 Les fichiers ont été déplacés dans la quarantaine 
      0 Les fichiers ont été renommés 
      2 Impossible de contrôler des fichiers 
 317962 Fichiers non infectés 
   7940 Les archives ont été contrôlées 
      2 Avertissements 
      3 Consignes 
  58945 Des objets ont été contrôlés lors du Rootkitscan 
      0 Des objets cachés ont été trouvés

charmante03 · Answer

Et j'ai refait un rapport ZHPDiag, merci encore pour ton aide !

http://www.cijoint.fr/cjlink.php?file=cj201107/cijyK0cbfl.txt

Guillaume5188 · Answer

Bonsoir

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

charmante03 · Answer

Bonsoir,

J'ai effectué une analyse complète avec MBAM, voilà le rapport.
Merci de me dire s'il reste des choses à faire !

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7160

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16.07.2011 19:30:59
mbam-log-2011-07-16 (19-30-59).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 231671
Temps écoulé: 56 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Java auto-updater (Trojan.FakeJava) -> Value: Java auto-updater -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Fio\mes documents	éléchargements\wkey_demo.exe (PUP.WEPKey) -> Quarantined and deleted successfully.

charmante03 · Answer

Il y avait apparemment des saloperies avec Java, qui ont été supprimées avec MBAM, j'espère que ça a bien fonctionné. 

Et j'ai refait un rapport ZHPDiag qui apparemment ne passait pas sur cijoint.fr donc je l'ai hébergé chez Malekal : https://pjjoint.malekal.com/files.php?id=j14y7h7e15z5w9b15s14t10h6y12r8 


Merci d'avance !

Guillaume5188 · Answer

Bonjour

As tu encore des problèmes?

@+

charmante03 · Answer

Bonjour,

Apparemment tout est rentré dans l'ordre mon fond d'écran est redevenu normal, et Antivir ne m'a plus fait d'alertes !

Je te remercie beaucoup pour ton aide !

Guillaume5188 · Answer

Bonjour

Finalisons alors

1) Télécharge DelFix de Xplode
Ou si problème sur ce site : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

Ou encore : https://www.commentcamarche.net/download/s/delfix

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


2)C - Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


3)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

charmante03 · Answer

Merci pour ta réponse, je vais faire ça demain j'aurais sans doute un peu plus de temps.

Je me demandais juste si ces lignes dans mon rapport ZHPDiag étaient graves ou pas car ça parle d'Adware :

[HKLM\Software\Classes\rxresult.rxresulttracker]   =>Adware.BHO
[HKLM\Software\Classes\rxresult.rxresulttracker.1]   =>Adware.BHO
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{25d8bacf-3de2-4b48-ae22-d659b8d835b0}   =>Adware.RXToolbar 

Merci d'avance de ta réponse !

Mon PC est infecté,alertes antivir - Page 2

Newsletters