Virus TR/Crypt.ULPM.gen- Help please! Résolu/Fermé

Question

Bonjour, 

Bonjour,
Avira m'a détecté un virus TR/Crypt.ULPM.gen qu'il a mis en quarantaine.
La meme chose pour TR/ Opachki.28672 qu'ila trouvé plusieurs fois dans le systeme volume information.
J'ai fais un scan Avira et Malwarebytes. Spybot n'a rien trouvé non plus.
En fait, je voudrais s'il serait possible que quelqu'un puisse me dire si je suis toujours infectée a mon insu ou non.
J'ai besoin de le savoir car je travaille avec mon ordinateur et je voudrais savoir s'il y a un risque que je perde toutes mes données du jour au lendemain a cause de ces virus.

Je vous remercie de votre aide!



Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : MARC
Informations de version :
BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 11:01:33
AVSCAN.DLL : 12.1.0.19 64976 Bytes 23/02/2012 07:55:49
LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 11:01:33
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15/02/2012 11:01:33
AVREG.DLL : 12.1.0.29 228048 Bytes 15/02/2012 11:01:33
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:02:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 07:23:40
VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 07:24:11
VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 07:24:11
VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 07:24:15
VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 07:24:19
VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 07:24:28
VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 07:24:28
VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 07:24:28
VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 07:24:28
VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 07:24:29
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 07:37:20
VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 07:37:36
VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 07:36:15
VBASE016.VDF : 7.11.22.154 144896 Bytes 08/02/2012 09:37:43
VBASE017.VDF : 7.11.22.220 183296 Bytes 13/02/2012 11:01:22
VBASE018.VDF : 7.11.23.34 202752 Bytes 15/02/2012 11:12:11
VBASE019.VDF : 7.11.23.98 126464 Bytes 17/02/2012 11:12:11
VBASE020.VDF : 7.11.23.150 148480 Bytes 20/02/2012 07:55:46
VBASE021.VDF : 7.11.23.224 172544 Bytes 23/02/2012 13:41:48
VBASE022.VDF : 7.11.24.52 219648 Bytes 28/02/2012 15:20:02
VBASE023.VDF : 7.11.24.152 165888 Bytes 05/03/2012 19:26:20
VBASE024.VDF : 7.11.24.204 177664 Bytes 07/03/2012 04:11:31
VBASE025.VDF : 7.11.25.30 245248 Bytes 12/03/2012 05:44:22
VBASE026.VDF : 7.11.25.31 2048 Bytes 12/03/2012 05:44:22
VBASE027.VDF : 7.11.25.32 2048 Bytes 12/03/2012 05:44:22
VBASE028.VDF : 7.11.25.33 2048 Bytes 12/03/2012 05:44:22
VBASE029.VDF : 7.11.25.34 2048 Bytes 12/03/2012 05:44:22
VBASE030.VDF : 7.11.25.35 2048 Bytes 12/03/2012 05:44:22
VBASE031.VDF : 7.11.25.102 187392 Bytes 15/03/2012 05:25:04
Version du moteur : 8.2.10.20
AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 15:55:03
AESCRIPT.DLL : 8.1.4.9 455032 Bytes 13/03/2012 05:44:33
AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 20:31:29
AESBX.DLL : 8.2.5.5 606579 Bytes 13/03/2012 05:44:34
AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 20:16:06
AEPACK.DLL : 8.2.16.5 803190 Bytes 08/03/2012 04:11:54
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31/12/2011 13:11:36
AEHEUR.DLL : 8.1.4.4 4460916 Bytes 13/03/2012 05:44:33
AEHELP.DLL : 8.1.19.0 254327 Bytes 20/01/2012 11:37:24
AEGEN.DLL : 8.1.5.23 409973 Bytes 08/03/2012 04:11:36
AEEXP.DLL : 8.1.0.24 74101 Bytes 08/03/2012 04:11:56
AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 20:46:01
AECORE.DLL : 8.1.25.5 201079 Bytes 08/03/2012 04:11:33
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 20:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 15:55:08
AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 15:55:05
AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 15:55:06
AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 11:01:33
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 15:55:04
SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 15:55:18
AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 15:55:07
NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 15:55:15
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 19/09/2011 23:36:03
RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 08:22:58
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : jeudi 15 mars 2012 08:59
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Microsoft\EAPOL\Parameters\General\InterfaceList
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet D1500 series\ChangeID
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series\ChangeID
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{85709768-5816-48A6-8044-3F90AABC1AD8}\NTEContextList
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{85709768-5816-48A6-8044-3F90AABC1AD8}\Parameters\Tcpip\DhcpIPAddress
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{85709768-5816-48A6-8044-3F90AABC1AD8}\Parameters\Tcpip\DhcpSubnetMask
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\APN\Updater\lastchecktime
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\APN\Updater\lastchecktime
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\APN\Updater\lastchecktime
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\Microsoft\Direct3D\MostRecentApplication\Name
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU\a
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*MRUList
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\MRUListEx
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-4043348767-3276977104-4214827654-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\Folder\MRUListEx
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '54' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '68' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '70' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '43' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '57' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '35' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '21' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '30' module(s) sont contrôlés
Processus de recherche 'AVWEBGRD.EXE' - '38' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '35' module(s) sont contrôlés
Processus de recherche 'WDSmartWareBackgroundService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'WDDMService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '75' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '79' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '30' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '42' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '55' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '17' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '66' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '29' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '36' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '62' module(s) sont contrôlés
Processus de recherche 'agentantidote.exe' - '52' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '65' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'Updater.exe' - '29' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '26' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '23' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '61' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '116' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '38' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '69' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '161' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '59' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '66' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1080' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'
Fin de la recherche : jeudi 15 mars 2012 10:43
Temps nécessaire: 1:44:16 Heure(s)
La recherche a été effectuée intégralement
8070 Les répertoires ont été contrôlés
291469 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
291469 Fichiers non infectés
7257 Les archives ont été contrôlées
0 Avertissements
12 Consignes
559866 Des objets ont été contrôlés lors du Rootkitscan
14 Des objets cachés ont été trouvés
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.03.14.01
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
15/03/2012 09:12:02
mbam-log-2012-03-15 (09-12-02).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 236213
Temps écoulé: 1 heure(s), 57 minute(s), 9 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)

Configuration: Windows XP / Firefox 11.0

Fish66 · Answer

Salut,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.  

@+

Fish66 · Answer

Re,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 

2/
* Télécharge WinChk (d'Xplode) sur ton bureau
 * Double clique sur winchk.exe
 * Clique sur le bouton Exécuter
 * Patiente durant la création du rapport..
 * Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
  * Fournissez ce rapport à la personne qui vous aide sur le forum.

@+

Miss Techno · Answer

Voici les rapports! (Et encore merci!)




Rapport WinChk v2.0 - 17/03/2012 à 18:36
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : Julie Mec - JULIE (Administrateur)
Exécuté depuis : C:\Documents and Settings\Julie Mec\Bureau\winchk0.exe


¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2012-03-17 à 06:46:44
¤ Dernière mise à jour téléchargée le 2012-03-14 à 04:48:33
¤ Dernière mise à jour installée le 2012-03-15 à 04:51:06

########## EOF - "C:\WinChk.txt" - [1052 octets] ##########

Miss Techno · Answer

# AdwCleaner v1.501 - Rapport créé le 17/03/2012 à 18:23:58
# Mis à jour le 04/03/2012 
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Julie Mec - JULIE
# Exécuté depuis : C:\Documents and Settings\Julie Mec\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Julie Mec\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\Julie Mec\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Dossier Supprimé : C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions	oolbarask.com
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\ASKInstaller
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : 9pxlb93e.default
Fichier : C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\prefs.js

Supprimée : user_pref("extensions.asktb.AviraIDW-TS", "1319835948963");
Supprimée : user_pref("extensions.asktb.AviraIDW-XML", "<?xml version=\"1.0\" encoding=\"UTF-8\"?>
<button xm[...]
Supprimée : user_pref("extensions.asktb.InstallDir", "C:\Program Files\Ask.com\");
Supprimée : user_pref("extensions.asktb.cbid", "JM");
Supprimée : user_pref("extensions.asktb.clear-searches-on-exit", true);
Supprimée : user_pref("extensions.asktb.config-updated", true);
Supprimée : user_pref("extensions.asktb.crumb", "2011.09.02+04.39.11-toolbar011iad-TR-SXN0YW5idWwsVHVya2V5");
Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}[...]
Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYTR");
Supprimée : user_pref("extensions.asktb.guid", "a43239e9-7a61-4160-8228-944478447c00");
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Supprimée : user_pref("extensions.asktb.if", "first");
Supprimée : user_pref("extensions.asktb.l", "dis");
Supprimée : user_pref("extensions.asktb.last-config-req", "1324801881180");
Supprimée : user_pref("extensions.asktb.last-v", "3.13.1.100008");
Supprimée : user_pref("extensions.asktb.locale", "fr_US");
Supprimée : user_pref("extensions.asktb.location", "Istanbul,Turkey");
Supprimée : user_pref("extensions.asktb.notification-shown", true);
Supprimée : user_pref("extensions.asktb.o", "100000080");
Supprimée : user_pref("extensions.asktb.qsrc", "2871");
Supprimée : user_pref("extensions.asktb.sa", "NO");
Supprimée : user_pref("extensions.asktb.save-searches", false);
Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
Supprimée : user_pref("extensions.asktb.show-labels", false);
Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Supprimée : user_pref("extensions.asktb.themeid", "");
Supprimée : user_pref("extensions.asktb.to", "");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Julie Mec\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6375 octets] - [17/03/2012 18:23:58]

########## EOF - C:\AdwCleaner[S1].txt - [6503 octets] ##########

Fish66 · Answer

Re,

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Miss Techno · Answer

Bonsoir,

Voila le scan de combofix :

ComboFix 12-03-17.01 - Julie Mec 17/03/2012  21:49:24.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1014.400 [GMT 2:00]
Lancé depuis: c:\documents and settings\Julie Mec\Bureau\JADco.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Julie Mec\Mes documents\~WRL0004.tmp
c:\windows\system32\SET51.tmp
c:\windows\system32\SET56.tmp
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-17 au 2012-03-17  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-17 11:03 . 2012-03-17 12:04	--------	d-----w-	c:\documents and settings\EK
2012-03-17 09:31 . 2012-03-17 10:55	--------	d-----w-	C:\ZHP
2012-03-17 09:30 . 2012-03-17 10:55	--------	d-----w-	c:\program files\ZHPDiag
2012-03-17 06:07 . 2012-03-17 06:07	592824	----a-w-	c:\program files\Mozilla Firefox\gkmedias.dll
2012-03-17 06:07 . 2012-03-17 06:07	44472	----a-w-	c:\program files\Mozilla Firefox\mozglue.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-05 17:54 . 2011-06-10 18:26	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-15 11:01 . 2011-12-16 08:47	137416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-02-03 09:58 . 2008-12-31 04:24	1860224	----a-w-	c:\windows\system32\win32k.sys
2012-01-11 19:06 . 2012-02-16 14:46	3072	------w-	c:\windows\system32\iacenc.dll
2012-01-09 16:20 . 2008-12-30 21:30	139784	----a-w-	c:\windows\system32\driversdpwd.sys
2012-03-17 06:07 . 2012-02-14 10:42	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-04-14 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\ReinstallBackups\0003\DriverFiles\i386\atapi.sys
[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\atapi.sys
[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\drivers\atapi.sys
.
[-] 2008-04-14 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\asyncmac.sys
[-] 2008-04-14 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\system32\drivers\asyncmac.sys
.
[-] 2008-04-14 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys
[-] 2008-04-14 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\drivers\beep.sys
.
[-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\system32\drivers\kbdclass.sys
.
[-] 2008-04-14 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\system32\dllcache
dis.sys
[-] 2008-04-14 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\system32\drivers
dis.sys
.
[-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\I386\NTFS.SYS
[-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\system32\dllcache
tfs.sys
[-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\system32\drivers
tfs.sys
.
[-] 2008-04-14 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\dllcache
ull.sys
[-] 2008-04-14 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\drivers
ull.sys
.
[-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE	cpip.sys
[-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE	cpip.sys
[-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache	cpip.sys
[-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers	cpip.sys
[-] 2008-04-14 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$	cpip.sys
.
[-] 2008-04-14 . 06B54A7B1EF7CB16BFD0E208D343FA71 . 77824 . . [5.1.2600.5512] . . c:\windows\system32\browser.dll
[-] 2008-04-14 . 06B54A7B1EF7CB16BFD0E208D343FA71 . 77824 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\browser.dll
.
[-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\system32\lsass.exe
[-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\lsass.exe
.
[-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\system32
etman.dll
[-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\system32\dllcache
etman.dll
.
[-] 2008-04-14 12:00 . F4B7146C7EED6C4E158DCD9B5266C25A . 851968 . . [2001.12.4414.700] . . c:\windows\system32\comres.dll
[-] 2008-04-14 12:00 . F4B7146C7EED6C4E158DCD9B5266C25A . 851968 . . [2001.12.4414.700] . . c:\windows\system32\dllcache\comres.dll
.
[-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\system32\qmgr.dll
[-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\system32\dllcache\qmgr.dll
.
[-] 2009-02-09 . F83B964469D230F445613C44DF9FE25D . 401408 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFEpcss.dll
[-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\system32pcss.dll
[-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\system32\dllcachepcss.dll
[-] 2008-04-14 . 3D65EB82E1FA6DB15A33E024C9E03CAB . 399360 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB956572$pcss.dll
.
[-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\system32\services.exe
[-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\system32\dllcache\services.exe
[-] 2009-02-09 . 62789101F9C2401ED598AA2CDE7450C0 . 111104 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\services.exe
[-] 2008-04-14 . 54CB50058851D95E56EC70D09F70857F . 109056 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB956572$\services.exe
.
[-] 2010-08-17 . 258DD5D4283FD9F9A7166BE9AE45CE73 . 58880 . . [5.1.2600.6024] . . c:\windows\$hf_mig$\KB2347290\SP3QFE\spoolsv.exe
[-] 2010-08-17 . 60784F891563FB1B767F70117FC2428F . 58880 . . [5.1.2600.6024] . . c:\windows\system32\spoolsv.exe
[-] 2010-08-17 . 60784F891563FB1B767F70117FC2428F . 58880 . . [5.1.2600.6024] . . c:\windows\system32\dllcache\spoolsv.exe
[-] 2008-04-14 . 460E4CE148BD07218DA0B6A3D31885A9 . 57856 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2347290$\spoolsv.exe
.
[-] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[-] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\winlogon.exe
.
[-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ipsec.sys
[-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ipsec.sys
.
[-] 2010-08-23 . 4C96AB448A3014EBC11E1D3868071391 . 617472 . . [5.82] . . c:\windows\system32\comctl32.dll
[-] 2010-08-23 . 4C96AB448A3014EBC11E1D3868071391 . 617472 . . [5.82] . . c:\windows\system32\dllcache\comctl32.dll
[-] 2010-08-23 . AD6F8920E9BC4ADF4F2844E3ED0D47AF . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
[-] 2008-04-14 . B4AA331468315B6A174C3F0D5B3BC135 . 617472 . . [5.82] . . c:\windows\$NtUninstallKB2296011$\comctl32.dll
[-] 2008-04-14 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\I386\ASMS\6000\MSFT\WINDOWS\COMMON\CONTROLS\COMCTL32.DLL
[-] 2008-04-14 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
[-] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
.
[-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\system32\cryptsvc.dll
[-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\cryptsvc.dll
.
[-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\system32\es.dll
[-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\system32\dllcache\es.dll
[-] 2008-07-07 20:24 . 157F9C595FD0D10502497DC4C1348D17 . 253952 . . [2001.12.4414.706] . . c:\windows\$hf_mig$\KB950974\SP3QFE\es.dll
[-] 2008-04-14 12:00 . 9FD4A0615BF3E9388A46EDF8774C7294 . 246272 . . [2001.12.4414.701] . . c:\windows\$NtUninstallKB950974$\es.dll
.
[-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\system32\imm32.dll
[-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\imm32.dll
.
[-] 2009-03-21 . 98F08549604D090B6B2514AF845F329F . 1054720 . . [5.1.2600.5781] . . c:\windows\system32\kernel32.dll
[-] 2009-03-21 . 98F08549604D090B6B2514AF845F329F . 1054720 . . [5.1.2600.5781] . . c:\windows\system32\dllcache\kernel32.dll
[-] 2009-03-21 . C3AF0EEE26B59484E674673E3016AAB7 . 1056768 . . [5.1.2600.5781] . . c:\windows\$hf_mig$\KB959426\SP3QFE\kernel32.dll
[-] 2008-04-14 . 3AC8886DFA5AB641417DF4D3B7F5512E . 1054720 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB959426$\kernel32.dll
.
[-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\linkinfo.dll
[-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\linkinfo.dll
.
[-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\system32\lpk.dll
[-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\lpk.dll
.
[-] 2011-12-17 . 27E807156942C40571A52C393780320D . 5979136 . . [8.00.6001.19190] . . c:\windows\system32\mshtml.dll
[-] 2011-12-17 . 27E807156942C40571A52C393780320D . 5979136 . . [8.00.6001.19190] . . c:\windows\system32\dllcache\mshtml.dll
[-] 2011-12-17 . 8035C951C2A8F9288B012D03751EF357 . 5980160 . . [8.00.6001.23286] . . c:\windows\$hf_mig$\KB2647516-IE8\SP3QFE\mshtml.dll
[-] 2011-11-04 . 09F0AF2BE3E126D87663290F542BC38E . 5978112 . . [8.00.6001.19170] . . c:\windows\ie8updates\KB2647516-IE8\mshtml.dll
[-] 2011-11-04 . 79B87304D0A09A48C7C0EB1712230509 . 5978624 . . [8.00.6001.23266] . . c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\mshtml.dll
[-] 2011-10-03 . 74BED1542D59A83B1B13BCCF73A45D30 . 5971456 . . [8.00.6001.19154] . . c:\windows\ie8updates\KB2618444-IE8\mshtml.dll
[-] 2011-10-03 . 04B3377227CD337F740A1BE05A33E6D7 . 5972992 . . [8.00.6001.23250] . . c:\windows\$hf_mig$\KB2586448-IE8\SP3QFE\mshtml.dll
[-] 2011-07-25 . B8F6D02D7BE68036675C7315460F3198 . 5969920 . . [8.00.6001.19120] . . c:\windows\ie8updates\KB2586448-IE8\mshtml.dll
[-] 2011-07-25 . D56D2C438D98AE7706E342C063FC8178 . 5971456 . . [8.00.6001.23216] . . c:\windows\$hf_mig$\KB2559049-IE8\SP3QFE\mshtml.dll
[-] 2011-05-30 . 00A80397727F8D87B75916D32B002B32 . 5964800 . . [8.00.6001.19088] . . c:\windows\ie8updates\KB2559049-IE8\mshtml.dll
[-] 2011-05-30 . 4FA897D7C84EB0F5AB8429DFC98A5FB0 . 5967360 . . [8.00.6001.23181] . . c:\windows\$hf_mig$\KB2530548-IE8\SP3QFE\mshtml.dll
[-] 2011-02-22 . 87AD8BE7B6A2AA21BD05BAEEC42ADE1C . 5964800 . . [8.00.6001.23141] . . c:\windows\$hf_mig$\KB2497640-IE8\SP3QFE\mshtml.dll
[-] 2011-02-22 . 8B82D452F8BFCDC50D1C003957EB4C24 . 5962240 . . [8.00.6001.19046] . . c:\windows\ie8updates\KB2530548-IE8\mshtml.dll
[-] 2010-12-20 . 57840C53F8FA1928AD7A02A61C990401 . 5961216 . . [8.00.6001.19019] . . c:\windows\ie8updates\KB2497640-IE8\mshtml.dll
[-] 2010-12-20 . 6CEA3DF10D6B27C2A98EBDD4DDBE7646 . 5962240 . . [8.00.6001.23111] . . c:\windows\$hf_mig$\KB2482017-IE8\SP3QFE\mshtml.dll
[-] 2010-11-06 . 04210EEC4675E1304C0F9BDCE7A6735F . 5960704 . . [8.00.6001.23091] . . c:\windows\$hf_mig$\KB2416400-IE8\SP3QFE\mshtml.dll
[-] 2010-11-06 . 77EF4923A564EE6415A0204B299C91C2 . 5959168 . . [8.00.6001.18999] . . c:\windows\ie8updates\KB2482017-IE8\mshtml.dll
[-] 2010-09-10 . 07F85C15C4C0950DB8B5D4509D38182D . 5957120 . . [8.00.6001.18975] . . c:\windows\ie8updates\KB2416400-IE8\mshtml.dll
[-] 2010-09-10 . E97A32E6341D4ED609514D59EB5D0E3D . 5958656 . . [8.00.6001.23067] . . c:\windows\$hf_mig$\KB2360131-IE8\SP3QFE\mshtml.dll
[-] 2010-06-24 . 7B63F9D998AF9FB1E147A71871773F9C . 5954560 . . [8.00.6001.23037] . . c:\windows\$hf_mig$\KB2183461-IE8\SP3QFE\mshtml.dll
[-] 2010-06-24 . D1829B36DF1006D2B0954910A757AF84 . 5951488 . . [8.00.6001.18939] . . c:\windows\ie8updates\KB2360131-IE8\mshtml.dll
[-] 2010-06-24 . 33DDDDA4B3B4AED211E22B5B13A027DF . 3094528 . . [6.00.2900.6003] . . c:\windows\$hf_mig$\KB2183461\SP3QFE\mshtml.dll
[-] 2010-06-24 . 507CF8943648F4CAA644AE92D440E138 . 3094016 . . [6.00.2900.6003] . . c:\windows\ie8\mshtml.dll
[-] 2009-03-08 . D469A0EBA2EF5C6BEE8065B7E3196E5E . 5937152 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB2183461-IE8\mshtml.dll
[-] 2008-04-14 . C4153F037157C7BE7C54FD88887F027D . 3066880 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB2183461$\mshtml.dll
.
[-] 2008-04-14 . 4200BE3808F6406DBE45A7B88DAE5035 . 322560 . . [7.0.2600.0] . . c:\windows\I386\ASMS\7000\MSFT\WINDOWS\MSWINCRT\MSVCRT.DLL
[-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\system32\msvcrt.dll
[-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\system32\dllcache\msvcrt.dll
[-] 2008-04-14 . 4200BE3808F6406DBE45A7B88DAE5035 . 322560 . . [7.0.2600.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a\msvcrt.dll
[-] 2008-04-14 . D33CD21D476C3A07DD88F83850A17432 . 343040 . . [7.0.2600.5512] . . c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.5512_x-ww_3fd60d63\msvcrt.dll
.
[-] 2008-06-20 . 58AF8498C62E1E1DAB5AE59C6E08C180 . 247808 . . [5.1.2600.5625] . . c:\windows\$NtUninstallKB2509553$\mswsock.dll
[-] 2008-06-20 . C759B3790D3BA760C52E218EF4886DAC . 247808 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE\mswsock.dll
[-] 2008-06-20 . C759B3790D3BA760C52E218EF4886DAC . 247808 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\mswsock.dll
[-] 2008-06-20 . 6F5F546A92C7B6AE45DB1D6910781EB0 . 247808 . . [5.1.2600.5625] . . c:\windows\system32\mswsock.dll
[-] 2008-06-20 . 6F5F546A92C7B6AE45DB1D6910781EB0 . 247808 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\mswsock.dll
[-] 2008-04-14 . 196CCC3FDD21665DCAA9F83FFC03B41A . 247808 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$\mswsock.dll
.
[-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\system32
etlogon.dll
[-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\system32\dllcache
etlogon.dll
.
[-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\system32\powrprof.dll
[-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\system32\dllcache\powrprof.dll
.
[-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\system32\scecli.dll
[-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\scecli.dll
.
[-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\system32\sfc.dll
[-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\sfc.dll
.
[-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\system32\svchost.exe
[-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\svchost.exe
.
[-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\system32	apisrv.dll
[-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\system32\dllcache	apisrv.dll
.
[-] 2008-04-14 . E853F84D3CE2FAA2A802E33CF89AC023 . 579584 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
[-] 2008-04-14 . E853F84D3CE2FAA2A802E33CF89AC023 . 579584 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\user32.dll
.
[-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\system32\userinit.exe
[-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\userinit.exe
.
[-] 2011-12-17 . 5C72F65D2F038E0BF481326423F9D266 . 916992 . . [8.00.6001.19190] . . c:\windows\system32\wininet.dll
[-] 2011-12-17 . 5C72F65D2F038E0BF481326423F9D266 . 916992 . . [8.00.6001.19190] . . c:\windows\system32\dllcache\wininet.dll
[-] 2011-12-17 . FBF4D9A8AE222337063B7DF8881F5AE5 . 919552 . . [8.00.6001.23286] . . c:\windows\$hf_mig$\KB2647516-IE8\SP3QFE\wininet.dll
[-] 2011-11-04 . B0DF02C2326381D64149F3EEFAE5E09D . 916992 . . [8.00.6001.19165] . . c:\windows\ie8updates\KB2647516-IE8\wininet.dll
[-] 2011-11-04 . CC5816AA2B0EB20BA52D5622A7C1DED3 . 919552 . . [8.00.6001.23261] . . c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\wininet.dll
[-] 2011-08-22 . 7DF35C3D173E799F97F208CC5F3B1C93 . 916480 . . [8.00.6001.19131] . . c:\windows\ie8updates\KB2618444-IE8\wininet.dll
[-] 2011-08-22 . 96F7E8DFF026E48DD7655DBFC47E7944 . 919552 . . [8.00.6001.23227] . . c:\windows\$hf_mig$\KB2586448-IE8\SP3QFE\wininet.dll
[-] 2011-06-23 . 3008D2F793F23FF0DDBC5A1FB9F8374F . 916480 . . [8.00.6001.19098] . . c:\windows\ie8updates\KB2586448-IE8\wininet.dll
[-] 2011-06-23 . 66B28BE3DD3BDBD020B4317AD7051427 . 919552 . . [8.00.6001.23192] . . c:\windows\$hf_mig$\KB2559049-IE8\SP3QFE\wininet.dll
[-] 2011-04-25 . 42F5E14E33D79C236680468B1E4999F4 . 916480 . . [8.00.6001.19072] . . c:\windows\ie8updates\KB2559049-IE8\wininet.dll
[-] 2011-04-25 . E996F26337B0DEA2650CEAD393C15B82 . 919552 . . [8.00.6001.23165] . . c:\windows\$hf_mig$\KB2530548-IE8\SP3QFE\wininet.dll
[-] 2011-02-22 . 8B466303E57E69AC1F82849006BADAAD . 919552 . . [8.00.6001.23139] . . c:\windows\$hf_mig$\KB2497640-IE8\SP3QFE\wininet.dll
[-] 2011-02-22 . 77C66BD5CED4E555919A5FB713322CDD . 916480 . . [8.00.6001.19044] . . c:\windows\ie8updates\KB2530548-IE8\wininet.dll
[-] 2010-12-20 . AF4EAA3B35A2D206E1902D7CA61B958A . 916480 . . [8.00.6001.19019] . . c:\windows\ie8updates\KB2497640-IE8\wininet.dll
[-] 2010-12-20 . 2F0037D24E82840EF1D47B635B37301A . 919552 . . [8.00.6001.23111] . . c:\windows\$hf_mig$\KB2482017-IE8\SP3QFE\wininet.dll
[-] 2010-11-06 . 59EED8A2D9A36A824834E0CFDB403A71 . 919552 . . [8.00.6001.23084] . . c:\windows\$hf_mig$\KB2416400-IE8\SP3QFE\wininet.dll
[-] 2010-11-06 . 85DCE8DAFD2AC492AFACC528161611BB . 916480 . . [8.00.6001.18992] . . c:\windows\ie8updates\KB2482017-IE8\wininet.dll
[-] 2010-09-10 . A7E08F8C451076D4234AEB380693E45A . 916480 . . [8.00.6001.18968] . . c:\windows\ie8updates\KB2416400-IE8\wininet.dll
[-] 2010-09-10 . 73F26DB9C92C7A8259B534451E3B18F9 . 919552 . . [8.00.6001.23060] . . c:\windows\$hf_mig$\KB2360131-IE8\SP3QFE\wininet.dll
[-] 2010-06-24 . 9BB4D31E5EF3BA1FBA3ECBECD85B3360 . 919040 . . [8.00.6001.23037] . . c:\windows\$hf_mig$\KB2183461-IE8\SP3QFE\wininet.dll
[-] 2010-06-24 . A91B0454DF71BDF4906EAB2D098A30EC . 916480 . . [8.00.6001.18939] . . c:\windows\ie8updates\KB2360131-IE8\wininet.dll
[-] 2010-06-24 . 7B6E7C22C4BBAFAD3EAE918A92150EA0 . 672768 . . [6.00.2900.6003] . . c:\windows\$hf_mig$\KB2183461\SP3QFE\wininet.dll
[-] 2010-06-24 . 7B358D35C11CE85FFCDEAA62F9B96123 . 671232 . . [6.00.2900.6003] . . c:\windows\ie8\wininet.dll
[-] 2009-03-08 . 6CE32F7778061CCC5814D5E0F282D369 . 914944 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB2183461-IE8\wininet.dll
[-] 2008-04-14 . 4A6E04EA20F48D750D9BFED8600D516B . 670208 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB2183461$\wininet.dll
.
[-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\system32\ws2_32.dll
[-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ws2_32.dll
.
[-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\ws2help.dll
[-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ws2help.dll
.
[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\system32\dllcache\explorer.exe
.
[-] 2008-04-14 . ADF88D0996A634B5B13EE8FB9595647D . 153088 . . [5.1.2600.5512] . . c:\windowsegedit.exe
[-] 2008-04-14 . ADF88D0996A634B5B13EE8FB9595647D . 153088 . . [5.1.2600.5512] . . c:\windows\I386\REGEDIT.EXE
[-] 2008-04-14 . ADF88D0996A634B5B13EE8FB9595647D . 153088 . . [5.1.2600.5512] . . c:\windows\system32\dllcacheegedit.exe
.
[-] 2011-11-01 . C329366E0388493DD0003FF28D1B7EA6 . 1288192 . . [5.1.2600.6168] . . c:\windows\system32\ole32.dll
[-] 2011-11-01 . C329366E0388493DD0003FF28D1B7EA6 . 1288192 . . [5.1.2600.6168] . . c:\windows\system32\dllcache\ole32.dll
[-] 2011-11-01 . 614B59EE3C816F5957CE6F48658CA47F . 1288704 . . [5.1.2600.6168] . . c:\windows\$hf_mig$\KB2624667\SP3QFE\ole32.dll
[-] 2010-07-16 . A867E538CFD78CB10B3EEF2495C10F00 . 1287680 . . [5.1.2600.6010] . . c:\windows\$NtUninstallKB2624667$\ole32.dll
[-] 2010-07-16 . 210E7ADFEFA2879115612E5C02D410D6 . 1288704 . . [5.1.2600.6010] . . c:\windows\$hf_mig$\KB979687\SP3QFE\ole32.dll
[-] 2008-04-14 . 9245FAF86A8235D5290A23C010DABD43 . 1287168 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB979687$\ole32.dll
.
[-] 2010-04-16 . E441C6889101BEEB1237855D0683C763 . 406016 . . [1.0420.2600.5969] . . c:\windows\system32\usp10.dll
[-] 2010-04-16 . E441C6889101BEEB1237855D0683C763 . 406016 . . [1.0420.2600.5969] . . c:\windows\system32\dllcache\usp10.dll
[-] 2010-04-16 . A044F43EACDB453AE6DA308DE9BBD51E . 406016 . . [1.0420.2600.5969] . . c:\windows\$hf_mig$\KB981322\SP3QFE\usp10.dll
[-] 2008-04-14 . 8B9167A0A9E18E22F31FB4EE2563019A . 406016 . . [1.0420.2600.5512] . . c:\windows\$NtUninstallKB981322$\usp10.dll
.
[-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\ksuser.dll
[-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\dllcache\ksuser.dll
[-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\ReinstallBackups\0010\DriverFiles\i386\ksuser.dll
.
[-] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
[-] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ctfmon.exe
.
[-] 2009-07-27 . 1B8542F338CDD86929A084A455837158 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\shsvcs.dll
[-] 2009-07-27 . 1B8542F338CDD86929A084A455837158 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\dllcache\shsvcs.dll
[-] 2009-07-27 . 988DD1BCDD050B56F28DFCD16BF26C1B . 135680 . . [6.00.2900.5853] . . c:\windows\$hf_mig$\KB971029\SP3QFE\shsvcs.dll
[-] 2008-04-14 . B9F20D71E5B6CE89A7A94B38351FDBDC . 135680 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB971029$\shsvcs.dll
.
[-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\srsvc.dll
[-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\srsvc.dll
.
[-] 2008-04-14 . 02DA31AB433A6C1110A736C85701DECA . 13824 . . [5.1.2600.5512] . . c:\windows\system32\wscntfy.exe
[-] 2008-04-14 . 02DA31AB433A6C1110A736C85701DECA . 13824 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\wscntfy.exe
.
[-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\system32\xmlprov.dll
[-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\xmlprov.dll
.
[-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\system32\eventlog.dll
[-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\eventlog.dll
.
[-] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
[-] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\sfcfiles.dll
.
[-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ipsec.sys
[-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ipsec.sys
.
[-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\system32egsvc.dll
[-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\system32\dllcacheegsvc.dll
.
[-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\system32\schedsvc.dll
[-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\schedsvc.dll
.
[-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\system32\ssdpsrv.dll
[-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ssdpsrv.dll
.
[-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\system32	ermsrv.dll
[-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\system32\dllcache	ermsrv.dll
.
[-] 2008-04-14 . E62B0BE3FC855066C872F5B50A6BCD1B . 347136 . . [5.1.2600.5512] . . c:\windows\system32\hnetcfg.dll
[-] 2008-04-14 . E62B0BE3FC855066C872F5B50A6BCD1B . 347136 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\hnetcfg.dll
.
[-] 2008-04-14 . E4ABC1212B70BB03D35E60681C447210 . 12032 . . [5.1.2600.0] . . c:\windows\system32\drivers\acpiec.sys
.
[-] 2008-04-13 08:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\system32\dllcache\aec.sys
[-] 2008-04-13 08:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\system32\drivers\aec.sys
.
[-] 2008-04-14 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ip6fw.sys
[-] 2008-04-14 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ip6fw.sys
.
[-] 2010-09-18 07:18 . C27D0CD76C1982F36387F2E4F67E64A9 . 953856 . . [4.1.6151] . . c:\windows\$hf_mig$\KB2387149\SP3QFE\mfc40u.dll
[-] 2010-09-18 06:53 . 8699BC5CF7FDE1292E7F9B56DD043D82 . 953856 . . [4.1.6151] . . c:\windows\system32\mfc40u.dll
[-] 2010-09-18 06:53 . 8699BC5CF7FDE1292E7F9B56DD043D82 . 953856 . . [4.1.6151] . . c:\windows\system32\dllcache\mfc40u.dll
[-] 2008-04-14 12:00 . CE21FE79AD3B913A79E0C742BED6BF85 . 927504 . . [4.1.0.61] . . c:\windows\$NtUninstallKB2387149$\mfc40u.dll
.
[-] 2008-04-14 . E67A66A3781C1A483F0F8992664CBE0D . 33792 . . [5.1.2600.5512] . . c:\windows\system32\msgsvc.dll
[-] 2008-04-14 . E67A66A3781C1A483F0F8992664CBE0D . 33792 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\msgsvc.dll
.
[-] 2008-04-14 12:00 . AA370F0D5B900E13D40E9CB834B5DA10 . 52736 . . [9.0.1.56] . . c:\windows\$NtUninstallWMFDist11$\mspmsnsv.dll
[-] 2006-10-18 19:47 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll
[-] 2006-10-18 19:47 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
[-] 2011-10-26 . D76BA6DBA7C8B7B5FF6233BA031B2F99 . 2071424 . . [5.1.2600.6165] . . c:\windows\Driver Cache\i386
tkrnlpa.exe
[-] 2011-10-26 . D76BA6DBA7C8B7B5FF6233BA031B2F99 . 2071424 . . [5.1.2600.6165] . . c:\windows\system32\dllcache
tkrnlpa.exe
[-] 2011-10-26 . 46E83E95657EDE55E17FD1094E1CCCCF . 2029056 . . [5.1.2600.6165] . . c:\windows\system32
tkrnlpa.exe
[-] 2011-10-26 . 63471E457082F415738F7F89ACB8FB4F . 2071424 . . [5.1.2600.6165] . . c:\windows\$hf_mig$\KB2633171\SP3QFE
tkrnlpa.exe
[-] 2010-12-09 . D27A5053A37FB85E8525F998CDC4DE19 . 2071424 . . [5.1.2600.6055] . . c:\windows\$hf_mig$\KB2393802\SP3QFE
tkrnlpa.exe
[-] 2010-12-09 . C605031908817F723D0E779632DC763E . 2029056 . . [5.1.2600.6055] . . c:\windows\$NtUninstallKB2633171$
tkrnlpa.exe
[-] 2010-04-28 . 4CC0777912FCF5EEDD6FB6ACBFCF75D8 . 2068992 . . [5.1.2600.5973] . . c:\windows\$hf_mig$\KB981852\SP3QFE
tkrnlpa.exe
[-] 2010-04-28 . E207E2A630F3A0B7901577B2141E89D5 . 2026496 . . [5.1.2600.5973] . . c:\windows\$NtUninstallKB2393802$
tkrnlpa.exe
[-] 2009-02-09 . ED5E20AE4AC5A63A4FF43FFE704A5153 . 2068224 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE
tkrnlpa.exe
[-] 2008-04-13 . 92E82482CDB39929CF7B541A9648AFAE . 2025984 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB981852$
tkrnlpa.exe
.
[-] 2008-04-14 12:00 . 037D92B3A7853A183FCAB77FB1D13D6C . 438272 . . [5.1.2400.5512] . . c:\windows\system32
tmssvc.dll
[-] 2008-04-14 12:00 . 037D92B3A7853A183FCAB77FB1D13D6C . 438272 . . [5.1.2400.5512] . . c:\windows\system32\dllcache
tmssvc.dll
.
[-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\system32\upnphost.dll
[-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\upnphost.dll
.
[-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\system32\dsound.dll
[-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\system32\dllcache\dsound.dll
.
[-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\system32\d3d9.dll
[-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\system32\dllcache\d3d9.dll
.
[-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\system32\ddraw.dll
[-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\system32\dllcache\ddraw.dll
.
[-] 2008-04-14 12:00 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\system32\olepro32.dll
[-] 2008-04-14 12:00 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\olepro32.dll
.
[-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\system32\perfctrs.dll
[-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\perfctrs.dll
.
[-] 2008-04-14 . A71A42AD584FAD1A8D1EC5D807C6E528 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\version.dll
[-] 2008-04-14 . A71A42AD584FAD1A8D1EC5D807C6E528 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\version.dll
.
[-] 2011-10-26 . 1F89A2E78199EB6D8B7A89936E3BA177 . 2194816 . . [5.1.2600.6165] . . c:\windows\Driver Cache\i386
toskrnl.exe
[-] 2011-10-26 . 1F89A2E78199EB6D8B7A89936E3BA177 . 2194816 . . [5.1.2600.6165] . . c:\windows\system32\dllcache
toskrnl.exe
[-] 2011-10-26 . 42C8A327ADF3B7C86DBCD57DDB8DA661 . 2150912 . . [5.1.2600.6165] . . c:\windows\system32
toskrnl.exe
[-] 2011-10-26 . F19BB8B35EB140558EDDB3CCA9241DF9 . 2194816 . . [5.1.2600.6165] . . c:\windows\$hf_mig$\KB2633171\SP3QFE
toskrnl.exe
[-] 2010-12-09 . 360612511AA332B8D3AB295ACA0192CD . 2194816 . . [5.1.2600.6055] . . c:\windows\$hf_mig$\KB2393802\SP3QFE
toskrnl.exe
[-] 2010-12-09 . E8DE6CA43363B663645AE4639F2F41D6 . 2150912 . . [5.1.2600.6055] . . c:\windows\$NtUninstallKB2633171$
toskrnl.exe
[-] 2010-04-28 . B8A3B91AD2A266B6F53F0606503DEB2E . 2148352 . . [5.1.2600.5973] . . c:\windows\$NtUninstallKB2393802$
toskrnl.exe
[-] 2010-04-28 . 220EFAF0106119F4A7CA598076EE14E6 . 2192128 . . [5.1.2600.5973] . . c:\windows\$hf_mig$\KB981852\SP3QFE
toskrnl.exe
[-] 2009-02-10 . BEF458B8424553279E95E250D1E0CE7E . 2191232 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE
toskrnl.exe
[-] 2008-04-13 . B10C36956EB7A8B1586DBE3B43875280 . 2147328 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB981852$
toskrnl.exe
.
[-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\srsvc.dll
[-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\srsvc.dll
.
[-] 2008-04-14 . C1F726EE0B043B074A68992BC4AEF8FD . 178176 . . [5.1.2600.5512] . . c:\windows\system32\w32time.dll
[-] 2008-04-14 . C1F726EE0B043B074A68992BC4AEF8FD . 178176 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\w32time.dll
.
[-] 2008-04-14 . D76B0E8A4ECAD1ADCC75FD14A7ACC54C . 334336 . . [5.1.2600.5512] . . c:\windows\system32\wiaservc.dll
[-] 2008-04-14 . D76B0E8A4ECAD1ADCC75FD14A7ACC54C . 334336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\wiaservc.dll
.
[-] 2008-04-14 . 5D469FE7D63CF5215AF80CFA37BE6897 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\midimap.dll
[-] 2008-04-14 . 5D469FE7D63CF5215AF80CFA37BE6897 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\midimap.dll
.
[-] 2008-04-14 . E17BBF14DBE41CAB571BBD244F97C25F . 7680 . . [5.1.2600.5512] . . c:\windows\system32asadhlp.dll
[-] 2008-04-14 . E17BBF14DBE41CAB571BBD244F97C25F . 7680 . . [5.1.2600.5512] . . c:\windows\system32\dllcacheasadhlp.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-08-26 16851456]
"EDS"="c:\program files\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]
"DMHotKey"="c:\program files\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]
"BatteryManager"="c:\program files\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-20 2768896]
"MagicKeyboard"="c:\program files\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2011-01-12 49208]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
"APSDaemon"="c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-10-09 421736]
"agentantidote.exe"="c:\program files\Druide\Antidote 7\Programmes32\agentantidote.exe" [2011-12-03 942656]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BTTray.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\BTTray.lnk
backup=c:\windows\pss\BTTray.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WDDMStatus.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WDDMStatus.lnk
backup=c:\windows\pss\WDDMStatus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WDSmartWare.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WDSmartWare.lnk
backup=c:\windows\pss\WDSmartWare.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater]
2008-09-26 09:02	2356088	----a-r-	c:\program files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-01-12 11:21	49208	----a-w-	c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]
2007-08-22 15:31	80896	----a-w-	c:\program files\HP\Digital Imaging\bin\HpqSRmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-10-09 15:06	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-13 18:34	1695232	------w-	c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-07-05 15:36	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpse.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\hpwucli.exe"=
"c:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe"=
"c:\Program Files\HP\Digital Imaging\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}\setup\hpznui01.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16/12/2011 10:47 36000]
R2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [16/12/2011 10:47 86224]
R2 AntiVirWebService;Avira Protection Web;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [16/12/2011 10:47 463824]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [30/12/2008 23:38 4300]
R2 WDDMService;WD SmartWare Drive Manager;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [14/10/2009 14:31 98304]
R2 WDSmartWareBackgroundService;WD SmartWare Background Service;c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [16/06/2009 09:58 20480]
R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14/01/2008 20:01 30208]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [30/12/2008 23:41 238464]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/12/2011 13:32 136176]
S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc --> RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [?]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [06/12/2011 13:32 136176]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [15/01/2010 14:49 227232]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [30/08/2010 14:21 11520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 14:57]
.
2012-03-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-12-06 11:32]
.
2012-03-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-12-06 11:32]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 92.63.15.3 92.63.15.4
FF - ProfilePath - c:\documents and settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.google.com/webhp?hl=en
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKU-Default-Run-CTFMON.EXE - c:\docume~1\ALLUSE~1\APPLIC~1\qwewiasoand.dat
MSConfigStartUp-mcagent_exe - c:\program files\McAfee.com\Agent\mcagent.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-17 21:55
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(784)
c:\program files\Avira\AntiVir Desktop\avsda.dll
.
Heure de fin: 2012-03-17  22:00:24
ComboFix-quarantined-files.txt  2012-03-17 20:00
.
Avant-CF: 31 387 631 616 octets libres
Après-CF: 31 559 720 960 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - AA841DB0E8E41C0124E7C7C3758E9C52

Fish66 · Answer

Re,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport 

ZHPDiag (à héberger)

A demain

Bonne soirée

Fish66 · Answer

Bonjour,
Est ce qu'il serait possible, sans rentrer dans les détails techniques, que tu me dises ce que tu voies? S'il y a des menaces, je prefere savoir d'ou elles viennent pour faire plus attention les prochaines fois. 

On a supprimé des infections et à la fin de la désinfection, je vais te donner des conseils pour éviter pas mal de problèmes  :-)

1/
Désinstalle Spybot, il ne sert à rien!

2/
Utilise : ce lien pour désinstaller proprement : McAfee Security Scan  
Il faut avoir qu'un seul antivirus pour éviter le conflit :-) 

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline     
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe     
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe     
O23 - Service: Marvell Yukon Service (yksvc) - Clé orpheline 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKLM\Software\Panda Software]    => Panda Software

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.


@+

Miss Techno · Answer

Et voilà :


========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: Service: yksvc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKLM\Software\Panda Software

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: RTHDCPL
SUPPRIME RunValue: iTunesHelper
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 109
SUPPRIME Flash Cookies: 43

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 396
SUPPRIME Flash Cookies: 17


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/03/2012 10:56:59 [1216]

Fish66 · Answer

Re,
As tu désinstallé : McAfee Security Scan comme déjà expliqué ?
1/
On va faire un nettoyage ! 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/

2/
 Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp            
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).             

voici pour desinstaller JavaRa:  
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1            
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).            
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.            
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).            
* Choisis Français puis clique sur Select.            
* Clique sur Recherche de mises à jour.            
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.            
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.            
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.            
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis             
une deuxième fois sur OK.            
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.            
* Ferme l'application.            

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.           

===========================================            
3/
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  

4/
A la fin des étapes indiquées ci-dessus, prépare stp un nouveau
 rapport ZHPDiag ( à héberger)

@+

Miss Techno · Answer

Bonsoir,

Avant de commencer a faire quoi que ce soit, j voulais juste te dire que j'ai deja CCleaner... veux tu juste que je fasse un scan ?
MC afee est desinstallé.
et je me concentre maintenant sur les autres demarches:)

A plus!

Miss Techno · Answer

je viens d'aller voir ds monCCLeaner, je ne peux pas cocher les cases perfetch 
car elle ne sont pas surlignees.
que faire? je desinstalle ma version et je mets la tienne??

Fish66 · Answer

Re,

Oui, désinstalle la tienne et après avoir passé Ccleaner, poste le nouveau rapport ZHPDiag pour voir ce qui nous reste  :-)

@+

Miss Techno · Answer

Et voici les rapports :

1)   http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120318_l7v7x6x9e6

2) CCLEANER :



Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lng]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lng\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.part]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.part\OpenWithList]

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}]
arobaze="Avira Addon"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\Control]
arobaze=""

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\InprocServer32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AviraIDW.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\MiscStatus]
arobaze="0"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\MiscStatus\1]
arobaze="132497"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\ProgID]
arobaze="Ask.Avira"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\ToolboxBitmap32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AviraIDW.dll, 1000"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\TypeLib]
arobaze="{006AD7B2-968A-11DE-88C9-5BDE55D89593}"

[HKEY_CLASSES_ROOT\CLSID\{4D72E5BC-BC7C-11E0-83CA-10424824019B}\Version]
arobaze="1.0"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}]
arobaze="Avira Addon"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\Control]
arobaze=""

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\InprocServer32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\Avira.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\MiscStatus]
arobaze="0"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\MiscStatus\1]
arobaze="132497"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\ProgID]
arobaze="Ask.Avira"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\ToolboxBitmap32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\Avira.dll, 1000"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\TypeLib]
arobaze="{006AD7B2-968A-11DE-88C9-5BDE55D89593}"

[HKEY_CLASSES_ROOT\CLSID\{595EF3BD-A186-454A-810C-02015139ACDC}\Version]
arobaze="1.0"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}]
arobaze="Avira Addon"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\Control]
arobaze=""

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\InprocServer32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AVIRAI~1.DLL"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\MiscStatus]
arobaze="0"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\MiscStatus\1]
arobaze="132497"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\ProgID]
arobaze="Ask.Avira"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\ToolboxBitmap32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AVIRAI~1.DLL, 1000"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\TypeLib]
arobaze="{006AD7B2-968A-11DE-88C9-5BDE55D89593}"

[HKEY_CLASSES_ROOT\CLSID\{5CAA6074-C368-4FAD-A0D6-2F348355C324}\Version]
arobaze="1.0"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}]
arobaze="Avira Addon"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\Control]
arobaze=""

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\InprocServer32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AVIRAW~1.DLL"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\MiscStatus]
arobaze="0"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\MiscStatus\1]
arobaze="132497"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\ProgID]
arobaze="Ask.Avira"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\ToolboxBitmap32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AVIRAW~1.DLL, 1000"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\TypeLib]
arobaze="{006AD7B2-968A-11DE-88C9-5BDE55D89593}"

[HKEY_CLASSES_ROOT\CLSID\{7F902AD4-FC6A-4B2F-8B8D-B6DD4E329B76}\Version]
arobaze="1.0"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}]
arobaze="Avira Addon"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\Control]
arobaze=""

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\InprocServer32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AVIRAT~1.DLL"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\MiscStatus]
arobaze="0"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\MiscStatus\1]
arobaze="132497"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\ProgID]
arobaze="Ask.Avira"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\ToolboxBitmap32]
arobaze="C:\DOCUME~1\JULIEA~1\LOCALS~1\APPLIC~1\ASKTOO~1\DOWNLO~1\AVIRAT~1.DLL, 1000"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\TypeLib]
arobaze="{006AD7B2-968A-11DE-88C9-5BDE55D89593}"

[HKEY_CLASSES_ROOT\CLSID\{DF846759-BE0F-4451-B9D3-4BEFF765A1FD}\Version]
arobaze="1.0"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\WORDPAD.EXE]
arobaze=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,\
  00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,\
  4e,00,54,00,5c,00,41,00,63,00,63,00,65,00,73,00,73,00,6f,00,72,00,69,00,65,\
  00,73,00,5c,00,57,00,4f,00,52,00,44,00,50,00,41,00,44,00,2e,00,45,00,58,00,\
  45,00,22,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Java\jre1.5.0\bin\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Ask.com\Updater\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Ask.com\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Ask.com\assets\oobe\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\Ask.com\assets\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\chrome\content\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\chrome\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\chrome\skin\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\defaults\preferences\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\defaults\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\Julie Mec\Application Data\Mozilla\Firefox\Profiles\9pxlb93e.default\extensions\toolbararobazeask.com\searchplugins\"=""

[HKEY_CURRENT_USER\Software\Safer Networking Limited]

[HKEY_CURRENT_USER\Software\Wget]

[HKEY_LOCAL_MACHINE\Software\knight]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\McAfee Security Scan Plus]
"Order"=hex:08,00,00,00,02,00,00,00,2a,01,00,00,01,00,00,00,02,00,00,00,82,\
  00,00,00,00,00,00,00,74,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,62,00,\
  32,00,93,03,00,00,57,3d,b8,6a,20,00,44,53,49,4e,53,54,7e,31,2e,4c,4e,4b,00,\
  00,38,00,03,00,04,00,ef,be,57,3d,b8,6a,a9,3e,1c,74,14,00,00,00,44,00,e9,00,\
  73,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,65,00,72,00,2e,00,6c,00,6e,\
  00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,00,00,00,00,\
  00,00,00,00,9c,00,00,00,01,00,00,00,8e,00,00,00,41,75,67,4d,02,00,00,00,01,\
  00,00,00,7c,00,32,00,5f,06,00,00,57,3d,b8,6a,20,00,4d,43,41,46,45,45,7e,31,\
  2e,4c,4e,4b,00,00,52,00,03,00,04,00,ef,be,57,3d,b8,6a,a9,3e,1c,74,14,00,00,\
  00,4d,00,63,00,41,00,66,00,65,00,65,00,20,00,53,00,65,00,63,00,75,00,72,00,\
  69,00,74,00,79,00,20,00,53,00,63,00,61,00,6e,00,20,00,50,00,6c,00,75,00,73,\
  00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,\
  1c,00,00,00,00,00,00,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Spybot - Search & Destroy]
"Order"=hex:08,00,00,00,02,00,00,00,c4,02,00,00,01,00,00,00,05,00,00,00,84,\
  00,00,00,00,00,00,00,76,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,64,00,\
  32,00,42,03,00,00,18,3d,9a,82,20,00,46,49,4c,45,53,48,7e,31,2e,4c,4e,4b,00,\
  00,3a,00,03,00,04,00,ef,be,18,3d,9a,82,72,40,79,2e,14,00,00,00,46,00,69,00,\
  6c,00,65,00,20,00,53,00,68,00,72,00,65,00,64,00,64,00,65,00,72,00,2e,00,6c,\
  00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,00,00,\
  00,00,00,00,00,00,9c,00,00,00,01,00,00,00,8e,00,00,00,41,75,67,4d,02,00,00,\
  00,01,00,00,00,7c,00,32,00,b1,03,00,00,18,3d,9a,82,20,00,53,50,59,42,4f,54,\
  7e,31,2e,4c,4e,4b,00,00,52,00,03,00,04,00,ef,be,18,3d,9a,82,72,40,7a,2e,14,\
  00,00,00,53,00,70,00,79,00,62,00,6f,00,74,00,20,00,2d,00,20,00,53,00,65,00,\
  61,00,72,00,63,00,68,00,20,00,26,00,20,00,44,00,65,00,73,00,74,00,72,00,6f,\
  00,79,00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,\
  00,00,1c,00,00,00,00,00,00,00,00,00,7a,00,00,00,02,00,00,00,6c,00,00,00,41,\
  75,67,4d,02,00,00,00,01,00,00,00,5a,00,32,00,b7,03,00,00,18,3d,9a,82,20,00,\
  54,75,74,6f,72,69,61,6c,2e,6c,6e,6b,00,00,30,00,03,00,04,00,ef,be,18,3d,9a,\
  82,72,40,7a,2e,14,00,00,00,54,00,75,00,74,00,6f,00,72,00,69,00,61,00,6c,00,\
  2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,\
  00,00,00,00,00,00,00,00,00,92,00,00,00,03,00,00,00,84,00,00,00,41,75,67,4d,\
  02,00,00,00,01,00,00,00,72,00,32,00,c1,03,00,00,18,3d,9a,82,20,00,55,4e,49,\
  4e,53,54,7e,31,2e,4c,4e,4b,00,00,48,00,03,00,04,00,ef,be,18,3d,9a,82,72,40,\
  7a,2e,14,00,00,00,55,00,6e,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,20,\
  00,53,00,70,00,79,00,62,00,6f,00,74,00,2d,00,53,00,26,00,44,00,2e,00,6c,00,\
  6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,00,00,00,\
  00,00,00,00,00,8c,00,00,00,04,00,00,00,7e,00,00,00,41,75,67,4d,02,00,00,00,\
  01,00,00,00,6c,00,32,00,6b,03,00,00,18,3d,9a,82,20,00,55,50,44,41,54,45,7e,\
  31,2e,4c,4e,4b,00,00,42,00,03,00,04,00,ef,be,18,3d,9a,82,72,40,7b,2e,14,00,\
  00,00,55,00,70,00,64,00,61,00,74,00,65,00,20,00,53,00,70,00,79,00,62,00,6f,\
  00,74,00,2d,00,53,00,26,00,44,00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,\
  00,00,0a,00,ef,be,00,00,00,00,1c,00,00,00,00,00,00,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Ask.com\Updater\Updater.exe"="{StringFileInfo_FileDescription}"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe"="McAfee Security Scanner Scheduler"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\JADco\CF7097.3XE"="Interpréteur de commandes Windows"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\JADco\ERUNT.3XE"="ERUNT"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\JADco\NircmdB.exe"="NirCmd"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\JADco\NirCmd.3XE"="NirCmd"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\JADco\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe"="Auto-extracteur de fichier CAB Win32"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"="Updater for Spybot-S&D"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"="Spybot - Search & Destroy"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Spybot - Search & Destroy\unins000.exe"="Setup/Uninstall"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\JULIEA~1\LOCALS~1\Temp\_iu14D2N.tmp"="Setup/Uninstall"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\JULIEA~1\LOCALS~1\Temp\MCCLEANUP.5.0.285.4_DMPackage_en-US_Release\McClnUI.exe"="McAfee CleanUp Tool"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\JULIEA~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe"="McAfee Security Scan Plus Installer"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\JULIEA~1\LOCALS~1\Temp\MSI20.tmp"="Java(TM) Platform SE binary"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Java\jre1.5.0\bin\jucheck.exe"="Java(TM) Update Checker"


3) JAVA RA

JavaRa 1.16 Removal Log. 
Report follows after line. 
------------------------------------ 
The JavaRa removal process was started on Sun Mar 18 19:59:58 2012

Found and removed: C:\Program Files\Java\jre1.5.0 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_21 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_22 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_23 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_24 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_26 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_29 
Found and removed: C:\Documents and Settings\Julie Mec\Application Data\Sun\Java\jre1.6.0_30 
Found and removed: Applications\java.exe 
Found and removed: Applications\javaw.exe 
Found and removed: JavaPlugin.FamilyVersionSupport 
Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB} 
Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC} 
Found and removed: JavaScript 
Found and removed: JavaScript Author 
Found and removed: JavaScript1.1 
Found and removed: JavaScript1.1 Author 
Found and removed: JavaScript1.2 
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA} 
Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB} 
Found and removed: Software\Classes\JavaPlugin.150 
Found and removed: Software\JavaSoft\Java Update 
Found and removed: Software\JavaSoft\Java2D\1.5.0 
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} 
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB} 
Found and removed: SOFTWARE\Classes\JavaPlugin 
Found and removed: SOFTWARE\Classes\JavaPlugin.150 
Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0 
Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0 
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5 
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0 
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01 
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0 
Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} 
Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} 
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0\ 
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150000} 
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4A03706F-666A-4037-7777-5F2748764D10} 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.1 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.2 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.3 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2.1 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3.1 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.1 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.2 
Found and removed: SOFTWARE\MozillaPlugins\arobazejava.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.5 
JavaRa 1.16 Removal Log. 
Report follows after line. 
------------------------------------ 
The JavaRa removal process was started on Sun Mar 18 20:02:59 2012

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA} 
Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC} 
------------------------------------ 
Finished reporting. 
 

Merci! 

A plus!

Fish66 · Answer

Re,

1/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Documents and Settings\Julie Mec\Application Data\pdfforge

:Reg 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]

:commands 
[emptytemp] 
 



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.


@+

Miss Techno · Answer

Salut!

Voici les deux rapports. or je voudrais te dire quelque chose : apres avoir telecharger OTM et avoir redemarrer mon ordi, des fichiers cachés sont apparus sur mon Bureau. Est ce normal?
C'est bizarre, parce que outre les dossiers qui sont effectivement sur mon Bureau et sur lesquels je travaille, il y en a qui n'ont rien a faire là normalement. je ne les ai pas ouverts depuis 2 ans au moins:))

voici les rapports :

All processes killed
========== FILES ==========
C:\Documents and Settings\Julie Mec\Application Data\pdfforge\PDFArchitect folder moved successfully.
C:\Documents and Settings\Julie Mec\Application Data\pdfforge\Images2PDF folder moved successfully.
C:\Documents and Settings\Julie Mec\Application Data\pdfforge folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: EK
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 562 bytes
 
User: Julie Mec
->Temp folder emptied: 606485 bytes
->Temporary Internet Files folder emptied: 1822639 bytes
->Java cache emptied: 2027 bytes
->FireFox cache emptied: 63153103 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 2608373 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 83945 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12383 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 38720665 bytes
 
Total Files Cleaned = 102,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 03182012_212447




Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Julie Mec :: JULIE [administrateur]

18/03/2012 21:33:44
mbam-log-2012-03-18 (21-33-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 255349
Temps écoulé: 1 heure(s), 34 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Bonne nuit!!:D

Fish66 · Answer

Bonjour,

1/
Concernant les fichiers cachés, OTM a supprimé des lignes néfastes, c'est tout :-)

2/
Lance Avira pour analyser ton PC puis poste le rapport stp

@+

Miss Techno · Answer

Bonjour,

Mais du coup, tu pourras me dire comment recacher les dossiers cachés? car ca me gene un peu sur mon bureau. ca l'encombre vachement.
Voici le rapport Avira demandé:



Avira Free Antivirus
Date de création du fichier de rapport : lundi 19 mars 2012  11:27

La recherche porte sur 3572229 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : JULIE

Informations de version :
BUILD.DAT               : 12.0.0.207     41963 Bytes  20/02/2012 15:58:00
AVSCAN.EXE              : 12.1.0.20     492496 Bytes  15/02/2012 11:01:33
AVSCAN.DLL              : 12.1.0.19      64976 Bytes  23/02/2012 07:55:49
LUKE.DLL                : 12.1.0.19      68304 Bytes  15/02/2012 11:01:33
AVSCPLR.DLL             : 12.1.0.22     100048 Bytes  15/02/2012 11:01:33
AVREG.DLL               : 12.1.0.29     228048 Bytes  15/02/2012 11:01:33
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 17:18:34
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 08:07:39
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 12:02:21
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  01/02/2012 07:23:40
VBASE004.VDF            : 7.11.21.239     2048 Bytes  01/02/2012 07:24:11
VBASE005.VDF            : 7.11.21.240     2048 Bytes  01/02/2012 07:24:11
VBASE006.VDF            : 7.11.21.241     2048 Bytes  01/02/2012 07:24:15
VBASE007.VDF            : 7.11.21.242     2048 Bytes  01/02/2012 07:24:19
VBASE008.VDF            : 7.11.21.243     2048 Bytes  01/02/2012 07:24:28
VBASE009.VDF            : 7.11.21.244     2048 Bytes  01/02/2012 07:24:28
VBASE010.VDF            : 7.11.21.245     2048 Bytes  01/02/2012 07:24:28
VBASE011.VDF            : 7.11.21.246     2048 Bytes  01/02/2012 07:24:28
VBASE012.VDF            : 7.11.21.247     2048 Bytes  01/02/2012 07:24:29
VBASE013.VDF            : 7.11.22.33   1486848 Bytes  03/02/2012 07:37:20
VBASE014.VDF            : 7.11.22.56    687616 Bytes  03/02/2012 07:37:36
VBASE015.VDF            : 7.11.22.92    178176 Bytes  06/02/2012 07:36:15
VBASE016.VDF            : 7.11.22.154   144896 Bytes  08/02/2012 09:37:43
VBASE017.VDF            : 7.11.22.220   183296 Bytes  13/02/2012 11:01:22
VBASE018.VDF            : 7.11.23.34    202752 Bytes  15/02/2012 11:12:11
VBASE019.VDF            : 7.11.23.98    126464 Bytes  17/02/2012 11:12:11
VBASE020.VDF            : 7.11.23.150   148480 Bytes  20/02/2012 07:55:46
VBASE021.VDF            : 7.11.23.224   172544 Bytes  23/02/2012 13:41:48
VBASE022.VDF            : 7.11.24.52    219648 Bytes  28/02/2012 15:20:02
VBASE023.VDF            : 7.11.24.152   165888 Bytes  05/03/2012 19:26:20
VBASE024.VDF            : 7.11.24.204   177664 Bytes  07/03/2012 04:11:31
VBASE025.VDF            : 7.11.25.30    245248 Bytes  12/03/2012 05:44:22
VBASE026.VDF            : 7.11.25.121   252416 Bytes  15/03/2012 05:24:43
VBASE027.VDF            : 7.11.25.122     2048 Bytes  15/03/2012 05:24:43
VBASE028.VDF            : 7.11.25.123     2048 Bytes  15/03/2012 05:24:43
VBASE029.VDF            : 7.11.25.124     2048 Bytes  15/03/2012 05:24:43
VBASE030.VDF            : 7.11.25.125     2048 Bytes  15/03/2012 05:24:43
VBASE031.VDF            : 7.11.25.150   111104 Bytes  19/03/2012 05:50:28
Version du moteur       : 8.2.10.24 
AEVDF.DLL               : 8.1.2.2       106868 Bytes  01/12/2011 15:55:03
AESCRIPT.DLL            : 8.1.4.10      455035 Bytes  16/03/2012 05:24:55
AESCN.DLL               : 8.1.8.2       131444 Bytes  27/01/2012 20:31:29
AESBX.DLL               : 8.2.5.5       606579 Bytes  13/03/2012 05:44:34
AERDL.DLL               : 8.1.9.15      639348 Bytes  08/09/2011 20:16:06
AEPACK.DLL              : 8.2.16.5      803190 Bytes  08/03/2012 04:11:54
AEOFFICE.DLL            : 8.1.2.25      201084 Bytes  31/12/2011 13:11:36
AEHEUR.DLL              : 8.1.4.7      4501878 Bytes  17/03/2012 05:27:41
AEHELP.DLL              : 8.1.19.0      254327 Bytes  20/01/2012 11:37:24
AEGEN.DLL               : 8.1.5.23      409973 Bytes  08/03/2012 04:11:36
AEEXP.DLL               : 8.1.0.25       74101 Bytes  16/03/2012 05:24:56
AEEMU.DLL               : 8.1.3.0       393589 Bytes  01/09/2011 20:46:01
AECORE.DLL              : 8.1.25.6      201078 Bytes  16/03/2012 05:24:44
AEBB.DLL                : 8.1.1.0        53618 Bytes  01/09/2011 20:46:01
AVWINLL.DLL             : 12.1.0.17      27344 Bytes  01/12/2011 15:55:08
AVPREF.DLL              : 12.1.0.17      51920 Bytes  01/12/2011 15:55:05
AVREP.DLL               : 12.1.0.17     179920 Bytes  01/12/2011 15:55:06
AVARKT.DLL              : 12.1.0.23     209360 Bytes  15/02/2012 11:01:33
AVEVTLOG.DLL            : 12.1.0.17     169168 Bytes  01/12/2011 15:55:04
SQLITE3.DLL             : 3.7.0.0       398288 Bytes  01/12/2011 15:55:18
AVSMTP.DLL              : 12.1.0.17      63440 Bytes  01/12/2011 15:55:07
NETNT.DLL               : 12.1.0.17      17104 Bytes  01/12/2011 15:55:15
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  19/09/2011 23:36:03
RCTEXT.DLL              : 12.1.0.16      99792 Bytes  27/09/2011 08:22:58

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : lundi 19 mars 2012  11:27

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '70' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '43' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '57' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '21' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '66' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '55' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '30' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '42' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'UpdateChecker.exe' - '53' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '64' module(s) sont contrôlés
Processus de recherche 'agentantidote.exe' - '52' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '26' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '23' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '98' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '35' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'AVWEBGRD.EXE' - '38' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'WDSmartWareBackgroundService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'WDDMService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '75' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '79' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '29' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '64' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '39' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '28' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '163' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '59' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '70' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1071' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'


Fin de la recherche : lundi 19 mars 2012  12:31
Temps nécessaire:  1:04:18 Heure(s)

La recherche a été effectuée intégralement

   8312 Les répertoires ont été contrôlés
 286628 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 286628 Fichiers non infectés
   7459 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 560375 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


A plus!

Fish66 · Answer

Re, 1/ Fichiers cachés : Aide : >>> ICI <<< Tu coches : Masquer les fichiers protégés du système d'exploitation 2/ Un dernier rapport ZHPDiag avant de finaliser (pour vérification) 3/ Comment se comporte ton PC maintenant ? @+

Miss Techno · Answer

Bonjour,

Donc j'ai cacher les dossiers qui etaient visibles.
A part cela, je ne vois pas de difference a part que lorsqu'il s'allume il y a un ecran noir, ce qui est normal a cause du truc restauration :)
donc cest en fait a toi de me dire ce qu'il s'est passé parce que il n'y a pas de truc bizarre ou changé.
Est ce que je suis obligée de faire la mise a jour des trucs que je n'utilise pas avec "update checker"?

Sinon voici le lien du rapport ZHPDIAG : 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_c12x13k13q7w7

Ciao!

Fish66 · Answer

Re,
1/
Il reste des lignes à fixer :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[MD5.ACEFD2757050EDF78874DCF429252110] [SPRF][06/12/2011] (...) -- C:\Documents and Settings\All Users\Application Data\dnaosaiwewq.dat   [76004920]
[MD5.143EEC91A7757C429060353B45429049] [SPRF][06/12/2011] (...) -- C:\Documents and Settings\All Users\Application Data
iwexe46ute.dat   [76004920]
[MD5.EBF4B1FB963D6B316382C085F7F04A94] [SPRF][18/03/2012] (.McAfee, Inc. - McAfee ESD Package.) -- C:\Documents and Settings\Julie Mec\Bureau\MCPR.exe   [1832544]
O43 - CFD: 06/12/2011 - 13:33:20 - [0] ----D- C:\Program Files\Amazon
O43 - CFD: 18/03/2012 - 10:49:34 - [3,270] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Si tu as des logiciels (inutiles) et que tu n'utilises pas, je te conseille de les désinstaller .
C'est important de garder tes logiciels à jour à fin d'empécher les failles de sécurité!

@+

Fish66 · Answer

Bonjour, 

Flash player et Java Runtime Environment sont nécessaires!  
Tu fais leur mise à jour et tu  gardes ces logiciels  :-)
As tu de souci avant de finaliser ? 

@+ 



_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Miss Techno · Answer

:)
oui jai un souci:) en fait, depuis deux jours, il y a une fenetre qui apparait et qui me dit que "jusched.exe" a planté alors que je lui ai rien demandé.

Jai mis a jour Flash player et Runtime puisqu'ils sont necessaires. Or, apparement jai deux flash player : un (?E internet) et un autre Non ?E. Faut que je mette a jour les deux?

Merci pour ton aide!

Fish66 · Answer

Re,
1/

Oui tu fais la mise à jour des deux (correspond aux différents navigateur)

2/
jusched.exe correspond à Java

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Après avoir effectué toutes les mises à jour, redémarre ton PC puis tiens au courant de tes nouvelles

@+

Miss Techno · Answer

Salut,

Voici le rapport :

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SunJavaUpdateSched


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/03/2012 10:56:59 [1268]
C:\ZHP\ZHPFix[R2].txt - 20/03/2012 07:30:21 [1130]
C:\ZHP\ZHPFix[R3].txt - 20/03/2012 16:37:42 [652]



Juste une derniere chose concernant Avira. le ptit parapluie est ouvert; lorsque je mets ma souris dessus, la protection Web est active.Or lorsque je l'ouvre en grand, il me dit que mon ordi nest pas sur et que la protection internet est "Rond rouge". impossible de le changer. est ce que cest parce que ca fait partie de la version expert??

je te tiens au courant des evenements :)

Merci encore!

Fish66 · Answer

Re,

Double clique sur la parapluie, fais la mise à jour de ton antivirus.

Est ce que l'alarme existe toujours ?

@+

Miss Techno · Answer

oui cest ca

Fish66 · Answer

Bonjour, 

1* Télécharge Avira antivir V12 à partir ce lien :  
http://www.commentcamarche.net/download/telecharger-55-antivir  
 2* Désinstalle ta version d'Avira via panneau de configuration  
3* Télécharge avira-registrycleaner à partir ce lien :  
https://www.avira.com/fr/download/product/avira-registry-cleaner  
 Exécute le en suivant les instructions  
* Exécute le fichier téléchargé en 1* pour installation  
(A ne pas cocher la case Askbar )  et en choisissant : la configuration optimale 

================================= 

Après la mise à jour d'Avira, tu fais une analyse de ton PC puis  tu 
postes le rapport  :-)

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Miss Techno · Answer

Salut!

J'ai fais tout ce que tu m'as dit. Maintenant, Avira me dit que mon ordi est protegé/ Cependant, je ne sais pas a quoi sert le Avira cleaner?
j'ai appuyer sur le bouton pour voir, il a dit qu'il y avait 400 clefs. mais apres je ne sais pas quoi faire.

Sinon, je voudrais savoir si je dois garder tout les logiciels que tu m'as fait telecharger? comme Combo? OTM? adwcleaner?
ou est ce qu4il faut que je fase des scans de temps en temps? Merci pour ta réponse!


Voici le scan de Avira/



Avira Free Antivirus
Date de création du fichier de rapport : jeudi 22 mars 2012  09:26

La recherche porte sur 3584594 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : JULIE

Informations de version :
BUILD.DAT               : 12.0.0.207     41963 Bytes  20/02/2012 15:58:00
AVSCAN.EXE              : 12.1.0.20     492496 Bytes  15/02/2012 13:03:39
AVSCAN.DLL              : 12.1.0.19      64976 Bytes  20/02/2012 13:10:04
LUKE.DLL                : 12.1.0.19      68304 Bytes  15/02/2012 13:03:46
AVSCPLR.DLL             : 12.1.0.22     100048 Bytes  15/02/2012 13:03:39
AVREG.DLL               : 12.1.0.29     228048 Bytes  15/02/2012 13:03:38
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 07:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 13:04:02
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 13:04:09
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  01/02/2012 07:20:45
VBASE004.VDF            : 7.11.21.239     2048 Bytes  01/02/2012 07:20:45
VBASE005.VDF            : 7.11.21.240     2048 Bytes  01/02/2012 07:20:45
VBASE006.VDF            : 7.11.21.241     2048 Bytes  01/02/2012 07:20:45
VBASE007.VDF            : 7.11.21.242     2048 Bytes  01/02/2012 07:20:46
VBASE008.VDF            : 7.11.21.243     2048 Bytes  01/02/2012 07:20:46
VBASE009.VDF            : 7.11.21.244     2048 Bytes  01/02/2012 07:20:46
VBASE010.VDF            : 7.11.21.245     2048 Bytes  01/02/2012 07:20:47
VBASE011.VDF            : 7.11.21.246     2048 Bytes  01/02/2012 07:20:47
VBASE012.VDF            : 7.11.21.247     2048 Bytes  01/02/2012 07:20:48
VBASE013.VDF            : 7.11.22.33   1486848 Bytes  03/02/2012 07:20:50
VBASE014.VDF            : 7.11.22.56    687616 Bytes  03/02/2012 07:20:51
VBASE015.VDF            : 7.11.22.92    178176 Bytes  06/02/2012 07:20:52
VBASE016.VDF            : 7.11.22.154   144896 Bytes  08/02/2012 07:20:52
VBASE017.VDF            : 7.11.22.220   183296 Bytes  13/02/2012 07:20:52
VBASE018.VDF            : 7.11.23.34    202752 Bytes  15/02/2012 07:20:53
VBASE019.VDF            : 7.11.23.98    126464 Bytes  17/02/2012 07:20:53
VBASE020.VDF            : 7.11.23.150   148480 Bytes  20/02/2012 07:20:53
VBASE021.VDF            : 7.11.23.224   172544 Bytes  23/02/2012 07:20:54
VBASE022.VDF            : 7.11.24.52    219648 Bytes  28/02/2012 07:20:54
VBASE023.VDF            : 7.11.24.152   165888 Bytes  05/03/2012 07:20:54
VBASE024.VDF            : 7.11.24.204   177664 Bytes  07/03/2012 07:20:55
VBASE025.VDF            : 7.11.25.30    245248 Bytes  12/03/2012 07:20:55
VBASE026.VDF            : 7.11.25.121   252416 Bytes  15/03/2012 07:20:56
VBASE027.VDF            : 7.11.25.177   202752 Bytes  20/03/2012 07:20:56
VBASE028.VDF            : 7.11.25.178     2048 Bytes  20/03/2012 07:20:56
VBASE029.VDF            : 7.11.25.179     2048 Bytes  20/03/2012 07:20:56
VBASE030.VDF            : 7.11.25.180     2048 Bytes  20/03/2012 07:20:57
VBASE031.VDF            : 7.11.25.206    95744 Bytes  21/03/2012 07:20:57
Version du moteur       : 8.2.10.24 
AEVDF.DLL               : 8.1.2.2       106868 Bytes  15/02/2012 13:03:25
AESCRIPT.DLL            : 8.1.4.10      455035 Bytes  22/03/2012 07:21:06
AESCN.DLL               : 8.1.8.2       131444 Bytes  22/03/2012 07:21:05
AESBX.DLL               : 8.2.5.5       606579 Bytes  22/03/2012 07:21:06
AERDL.DLL               : 8.1.9.15      639348 Bytes  15/02/2012 13:03:25
AEPACK.DLL              : 8.2.16.5      803190 Bytes  22/03/2012 07:21:04
AEOFFICE.DLL            : 8.1.2.25      201084 Bytes  15/02/2012 13:03:24
AEHEUR.DLL              : 8.1.4.7      4501878 Bytes  22/03/2012 07:21:04
AEHELP.DLL              : 8.1.19.0      254327 Bytes  22/03/2012 07:21:00
AEGEN.DLL               : 8.1.5.23      409973 Bytes  22/03/2012 07:21:00
AEEXP.DLL               : 8.1.0.25       74101 Bytes  22/03/2012 07:21:07
AEEMU.DLL               : 8.1.3.0       393589 Bytes  15/02/2012 13:03:20
AECORE.DLL              : 8.1.25.6      201078 Bytes  22/03/2012 07:20:59
AEBB.DLL                : 8.1.1.0        53618 Bytes  15/02/2012 13:03:20
AVWINLL.DLL             : 12.1.0.17      27344 Bytes  15/02/2012 13:03:40
AVPREF.DLL              : 12.1.0.17      51920 Bytes  15/02/2012 13:03:38
AVREP.DLL               : 12.1.0.17     179920 Bytes  15/02/2012 13:03:38
AVARKT.DLL              : 12.1.0.23     209360 Bytes  15/02/2012 13:03:34
AVEVTLOG.DLL            : 12.1.0.17     169168 Bytes  15/02/2012 13:03:35
SQLITE3.DLL             : 3.7.0.0       398288 Bytes  15/02/2012 13:03:52
AVSMTP.DLL              : 12.1.0.17      63440 Bytes  15/02/2012 13:03:39
NETNT.DLL               : 12.1.0.17      17104 Bytes  15/02/2012 13:03:47
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  15/02/2012 13:04:25
RCTEXT.DLL              : 12.1.0.16      99792 Bytes  15/02/2012 13:04:25

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : jeudi 22 mars 2012  09:26

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Classes\PROTOCOLS\Handler\ms-help
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\HTMLHelp\2.0\LocalReg\CLSID
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{00024517-0000-0000-C000-000000000046}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{C04E4E5E-89E6-43C0-92BD-D3F2C7FBA5C4}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\DefaultIcon
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\shell\edit
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\shell\open
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\ShellEx
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\HTMLHelp\2.0\LocalReg\CLSID
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\AutomationProperties\Environment\Help
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\AutomationProperties\Environment\TaskList
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\AutomationProperties\Environment\WebBrowser
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{05DD7650-130A-11d3-AFCB-00105A9991EF}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{261A5572-C649-11d0-A8DF-00A0C921A4D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{31A81214-5A9F-4532-ACD0-3204A9AB5D08}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{3c1f59c6-69cf-11d2-aa7c-00c04f990343}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{452807CC-9BFA-11d0-8C3F-00C04FC2AAE2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{5130C7AB-85BB-11d3-B363-00C04F611E41}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{6114C8A2-0CE9-11d1-8BD9-00A0C90F26F7}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{63954172-BC86-11d2-B2CF-00C04FB17608}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{66B88230-2363-4992-B740-B0450A6F51CA}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8B217746-717D-11CE-AB5B-D41203C10000}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8B217752-717D-11CE-AB5B-D41203C10000}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8B21775E-717D-11CE-AB5B-D41203C10000}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8E7B96A8-E33D-11d0-A6D5-00C04FB67F6A}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{99913F1F-1EE3-11D1-8A6E-00C04f682E21}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{9B6AB22E-916A-11d2-8914-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{9F842E53-E27B-426f-AE69-8F075770C6F3}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{A49C22CE-454A-11d3-8A7D-00C04F682E21}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{B2715971-D02C-11d2-AFB4-00105A9991EF}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{BC5955D5-AA0D-11d0-A8C5-00A0C921A4D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{C964830F-91A0-11D0-B14C-0000F8041356}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{cab2b658-026a-11d3-8a62-00c04f682e21}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{D6513A91-ACC8-11d2-8919-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{EE9E0A9A-BAF8-11D2-B2CF-00C04FB17608}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E718-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E719-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71A-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71D-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71E-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71F-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ComponentPickerPages
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Editors\{8B382828-6202-11d1-8870-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Editors\{CFF630F8-2DB3-44ba-9FC9-6489665DE5B8}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\KeyBindingTables\{5efc7975-14bc-11cf-9b2b-00AA00573819}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\KeyBindingTables\{8B382828-6202-11d1-8870-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\KeyBindingTables\{e8b06f41-6d01-11d2-aa7d-00c04f990343}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Object Libraries
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{1D76B2E0-F11B-11d2-AFC3-00105A9991EF}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{21af45b0-ffa5-11d0-b63f-00a0c922e851}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{44E07B02-29A5-11D3-B882-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{4A791146-19E4-11D3-B86B-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{4A9B7E50-AA16-11d0-A8C5-00A0C921A4D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{53544C4D-B03D-4209-A7D0-D9DD13A4019B}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{540AC8D4-67FC-4198-AFC5-C1674F9C6A10}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{DA9FB551-C724-11d0-AE1F-00A0C90FFFC3}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{e8b06f41-6d01-11d2-aa7d-00c04f990343}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{F5E7E720-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Projects\{059D6162-CD51-11d0-AE1F-00A0C90FFFC3}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{31411192-a502-11d2-bbca-00c04f8ec294}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{4A791148-19E4-11d3-B86B-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-0079-44FE-826C-1B04B9E1598D}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-104B-4D82-AD93-074816C1A0E5}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1639-11d3-a60d-005004775ab1}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1927-4320-B9DA-13D2CB3EA93B}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1984-11d3-a606-005004775ab1}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1B21-4A15-BD22-28A9B35DD89E}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-A32A-4EAf-A920-38799C8F27B8}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-AAF8-11D0-8E5E-00A0C911005A}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{5e819c22-a727-11d2-aa82-00c04f990343}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{854d7ac0-bc3d-11d0-b421-00a0c90f9dc4}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{97128F7E-2F73-47b1-B244-82653ADD59B5}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{9D21BCC5-2C63-4A61-B055-2F3DF78EB30A}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{CA8A686A-0882-4e79-BCA3-AF3F3AB3EB8A}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{F5E7E71D-1401-11d1-883B-0000F87579D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{F65478CC-96F1-4BA9-9EF9-A575ACB96031}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{F9231E11-3562-4072-A28E-C9D1088C3596}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolsOptionsPages\Environment\General
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolsOptionsPages\Environment\Keyboard
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{0F887920-C2B6-11d2-9375-0080C747D9A0}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{0F887921-C2B6-11d2-9375-0080C747D9A0}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{25f7e850-ffa1-11d0-b63f-00a0c922e851}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{269A02DC-6AF8-11D3-BDC4-00C04F688E50}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{28836128-FC2C-11D2-A433-00C04F72D18A}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{3AE79031-E1BC-11D0-8F78-00A0C9110057}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{4A791147-19E4-11D3-B86B-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{4A9B7E51-AA16-11D0-A8C5-00A0C921A4D2}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{53024D34-0EF5-11d3-87E0-00C04F7971A5}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{68487888-204A-11d3-87EB-00C04F7971A5}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD58-437E-11d3-B88E-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD59-437E-11d3-B88E-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD5A-437E-11d3-B88E-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD5B-437E-11d3-B88E-00C04F79F802}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{970D9861-EE83-11D0-A778-00A0C91110C3}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{B1E99781-AB81-11D0-B683-00AA00A3EE26}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{C9C0AE26-AA77-11d2-B3F0-0000F87570EE}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{CF2DDC32-8CAD-11d2-9302-005345000000}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{E830EC50-C2B5-11d2-9375-0080C747D9A0}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{EEFA5220-E298-11D0-8F78-00A0C9110057}
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\VSProtocol
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'MsiExec.exe' - '34' module(s) sont contrôlés
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '35' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '48' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '68' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '63' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '39' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '78' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '64' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '38' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '107' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '43' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '57' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '30' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '21' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '30' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '42' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '55' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '66' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'UpdateChecker.exe' - '55' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '64' module(s) sont contrôlés
Processus de recherche 'agentantidote.exe' - '52' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '26' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '23' module(s) sont contrôlés
Processus de recherche 'WDSmartWareBackgroundService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'WDDMService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '99' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '74' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '78' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '28' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '174' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '66' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1078' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'


Fin de la recherche : jeudi 22 mars 2012  11:01
Temps nécessaire:  1:34:20 Heure(s)

La recherche a été effectuée intégralement

   8958 Les répertoires ont été contrôlés
 318185 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 318185 Fichiers non infectés
   7742 Les archives ont été contrôlées
      0 Avertissements
    100 Consignes
 568201 Des objets ont été contrôlés lors du Rootkitscan
    100 Des objets cachés ont été trouvés

Fish66 · Answer

Re,   

On va supprimer les outils de désinfection  :-)   

 je ne sais pas a quoi sert le Avira cleaner?  

Avira registery cleaner a pour rôle de supprimer tous les clés de registres et les traces d'avira à fin de pouvoir réinstaller facilement l'antivirus  :-)  
=====================   

Pour finir :   

**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.             
* Lance le, tape suppression puis valide             
* Patiente pendant le scan jusqu'à l'ouverture du rapport.             
* Copie/Colle le contenu du rapport dans ta prochaine réponse.             
Note : Le rapport se trouve également sous C:\DelFix.txt             
* Tu peux le desinstaller             

===========================================            
<code>Défragmentation : :
Défragmente tes disques dur par defraggler         
===========================================       

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim                  
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis            
* Avancé et décoche la case Effacer uniquement les fichiers etc....            
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.            
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .            
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/            
Tu peux utiliser Ccleaner une fois par semaine           

===========================================       
Purger les points de restauration système:      

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :      

Windows XP       

Windows Vista       

Windows 7       

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...      

===========================================       
Conseils :          
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules             
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...            

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.             

3/ Un peu de lecture :           
* Les dangers du Peer-To-Peer, Emule etc..            
* Comment Sécuriser son ordinateur...           
*Pourquoi et comment je me fais infecter      

@+   


      
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _    
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Miss Techno · Answer

Bonjour,

Jai fait tout ce que tu m'as dit.

1) Sauf pour la restauration du systeme : j'ai decocher la case, puis appliquer et apres recocher et OK. par contre, tu dis qu'"il faut recreer un autre point de restauration mais ca je ne sais pas faire et il n'y a pas d'autres explications dans le tutoriel.

2) Sinon, je dois défragmenter souvent? une fois par mois par ex? parce que cest super mega long!!:D

3) Il reste Java RA: il doit rester?

4) je viens de faire un scan avec REg cleaner pour avira. il detecte 400 clefs. est ce que je dois faire "clear list" pour qu'il les supprime et les enleve?

Merci pour tes réponses et après je te laisse tranquille!:D

Fish66 · Answer

Bonjour,
1/
Pour créer un point de restauration sous XP :
-Démarrer
-Tous les programmes
-Accessoire
-Outil système
-Restauration du système
-Créer un point de restauration

Tu lui donne un nom et c'est tout  :-)

2/
Défragmentation une fois par moi c'est suffisant

3/
Delfix va supprimer tous les outils de désinfection, envois moi stp ce rapport

4/
Non, tu ne lances pas de nouveau regcleaner, laisse ton antivirus tranquille puisqu'il fonctionne correctement !  :-)

5/
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Miss Techno · Answer

en ce qui concerne le bouton resolu, il n'apparait pas sur mon ecran.
je me suis inscrite : pas de bouton non plus.
il fallait que je coche la cache "repondre par mail" apparement , dapres les explications sur le forum.
donc si tu peux le faire,  vas y !:)
Ciao!

Fish66 · Answer

Bonjour, 

De rien  .. et merci  :-)

J'ai marqué ton sujet comme résolu  .. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Virus TR/Crypt.ULPM.gen- Help please!

34 réponses

Discussions similaires

Newsletters