[RESOLU] Virus et clé USB

[Elis]

Dernières interrogations :

Tout cela n'est pas pressé, tu réponds si tu veux et si tu a le temps.

 

En attendant, je tiens à te remercier pour tout ce que tu as fait pour moi ( et avec moi)

Cela m'a beaucoup intéressé et j'ai appris beaucoup de choses.

J'ai imprimé beaucoup de dossiers pour pouvoirs m'y reporter et "étudier" et je ne manquerait pas de revenir à nos échanges en consultant Zébulon...

 

A) Puis-je ou dois-je détruire les fichiers qui se sont crées lors de toutes les manip de ces jours derniers

1) sur le bureau

Catchme log

HiJackThis.exe

HiJackThis.log

log.txt

info.txt

2) sous c\ : combofix.txt

Sous C\ : debug.txt

Sous C\ : dossier rsit

3) Autres ????

 

B) Puis-je ou dois-je conserver Ad-aware ? CCleaner ? Malwarebytes'Anti-Malware ? Rav de esvola.com ?

 

c) Dans Antivir, les fichiers en quarantaine, ils s'auto-détruisent au bout d'un certain temps ?, ça se paramètre ?

 

D) Le scan antivir, il ne peux pas automatiquement scanner en même temps tous les supports amovibles ? C et H et G et I en même temps ?

je n'ai peut-être pas compris ou pas vu ou ça se paramétrait ???

 

E) Fenêtres qui apparaissent au lancement de Windows ---> elles sont toujours là !!

A chaque fois que je rallume mon ordi, j'ai une fenêtre "Protection des fichiers Windows" qui s'affiche systématiquement.

Elle indique : "Veuillez patienter pendant que Windows c=vérifie que tous les fichiers protégés sont intacts et dans leur version

originale"

Je fais "Annuler" et une nouvelle fenêtre s'affiche où il est demandé d'insérer le CD de Windows que je n'ai pas.

Je fais "Annuler" et une nouvelle fenêtre s'affiche : "vous avez choisi de ne pas restaurer la version originale des fichiers"

Je clique sur "Oui" et c'est bon

N'y a-t-il pas un moyen pour que ces fenêtres ne s'affichent plus ?

 

F) Marques Pages (favoris) Firefox : Je ne comprends pas, j'ai effectué plein de modifications/suppressions et 2 ajouts mais lorsque je ferme puis relance Firefox,

les modif/suppr. ne sont pas pris en comptes !!!

Dans Internet Explorer, pas de soucis mais j'aimerais bien continuer à travailler avec Firefox !!!

J'irais dans un Forum de Firefox à moins que tu n'ai la solution

 

E) Enfin, aurais-tu un lien pour que je comprenne, si je devais être amener à le faire, comment effectuer un Formatage complet.

car même si on choisi cette option en cliquant droit sur un disque, je sais qu'il reste en fait quand même toujours quelque chose !!! ;

nous avions fini pas aller chez un "réparateur qui nous avait formaté alors à 100% le DD et avait donc éliminé le virus).

 

 

Encore une fois, MERCI BEAUCOUP

[Elis]

A titre d'information:

Problème résolu pour les marque-pages de Firefox :

 

http://www.geckozone.org/forum/viewtopic.php?p=341896#341896

 

A+++

[Thanos]

re

 

En attendant, je tiens à te remercier pour tout ce que tu as fait pour moi ( et avec moi) beerchug.gif victoire-584.gif

Cela m'a beaucoup intéressé et j'ai appris beaucoup de choses. groupwave.gif

J'ai imprimé beaucoup de dossiers pour pouvoirs m'y reporter et "étudier" et je ne manquerait pas de revenir à nos échanges en consultant Zébulon... maitre.gif

Content que nos échanges t'aient amenée à t'intéresser à la sécurité du pc et à Windows

A) Puis-je ou dois-je détruire les fichiers qui se sont crées lors de toutes les manip de ces jours derniers

Tu peux supprimer les éléments que tu cites sans soucis!

Supprime aussi RSIT.exe sur le Bureau et le fichier Quarantine.zip dans le dossier C:\ si encore présent.

 

B) Puis-je ou dois-je conserver Ad-aware ? CCleaner ? Malwarebytes'Anti-Malware ? Rav de esvola.com ?

A mon avis Malwarebytes'Anti-Malware est bien plus performant que Ad-Aware

Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan

Tu peux conserver CCleaner qui a un peu le même rôle que ATF mais en plus évolué: plis d'infos ici sur son fonctionnement => http://www.libellules.ch/phpBB2/ccleaner-t30432.html

Tu peux supprimer RavAntivirus

c) Dans Antivir, les fichiers en quarantaine, ils s'auto-détruisent au bout d'un certain temps ?, ça se paramètre ? icon_confused.gif

Non, il faut le faire toi même (sauf erreur de ma part). C'est tout simple et c'est en images ici >> http://www.malekal.com/tutorial_antivir.php#mozTocId563382

Il te suffit de sélectionner les éléments puis de cliquer sur "Supprime définitivement le fichier"

D) Le scan antivir, il ne peux pas automatiquement scanner en même temps tous les supports amovibles ? C et H et G et I en même temps ?

je n'ai peut-être pas compris ou pas vu ou ça se paramétrait ???

Tu as la possibilité d'indiquer à Antivir quels éléments scanner. Par ex dans ma capture, je sélectionne des supports amovibles >>

Il te suffit après ca de cliquer sur l'icône pour démarrer le scan.

E) Enfin, aurais-tu un lien pour que je comprenne, si je devais être amener à le faire, comment effectuer un Formatage complet.

Si tu dois formater Windows un de ces quatres, il te faura le cd de Windows...ne serait ce que pour le réinstaller ! Dans ce cas, tu devras précéder ainsi => http://www.informatruc.com/formatage_ntfs.php

 

Ok pour le problème de Marque-pages et merci pour le lien

 

E) Fenêtres qui apparaissent au lancement de Windows ---> elles sont toujours là !!

On va faire ceci stp: une vérification dans la base de registre =>

 

Rend toi sur cette page afin de télécharger le fichier look.bat sur ton Bureau => http://senduit.com/a9aac0

Patiente une seconde: le téléchargement va se lancer automatiquement.

 

Double-clique sur le fichier: un rapport va apparaitre. Poste son contenu et élimine les fichiers look.bat ainsi que look.txt sur ton Bureau après ca.

[Elis]

re

 

 

Pour la fenêtres qui apparaissent au lancement de Windows

 

On va faire ceci stp: une vérification dans la base de registre =>

 

Rend toi sur cette page afin de télécharger le fichier look.bat sur ton Bureau => http://senduit.com/a9aac0

Patiente une seconde: le téléchargement va se lancer automatiquement.

 

Double-clique sur le fichier: un rapport va apparaitre. Poste son contenu et élimine les fichiers look.bat ainsi que look.txt sur ton Bureau après ca.

Voici le rapport look.txt

! REG.EXE VERSION 3.0

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

AutoRestartShell REG_DWORD 0x1

DefaultDomainName REG_SZ LEGENDRE-F9B73D

DefaultUserName REG_SZ Elisabeth

LegalNoticeCaption REG_SZ

LegalNoticeText REG_SZ

PowerdownAfterShutdown REG_SZ 1

ReportBootOk REG_SZ 1

Shell REG_SZ Explorer.exe

ShutdownWithoutLogon REG_SZ 0

System REG_SZ

Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,

VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"

SfcQuota REG_DWORD 0xffffffff

allocatecdroms REG_SZ 0

allocatedasd REG_SZ 0

allocatefloppies REG_SZ 0

cachedlogonscount REG_SZ 10

forceunlocklogon REG_DWORD 0x0

passwordexpirywarning REG_DWORD 0xe

scremoveoption REG_SZ 0

UIHost REG_EXPAND_SZ logonui.exe

LogonType REG_DWORD 0x1

Background REG_SZ 0 0 0

AllowMultipleTSSessions REG_DWORD 0x1

DebugServerCommand REG_SZ no

WFPDisable REG_DWORD 0x0

HibernationPreviouslyEnabled REG_DWORD 0x1

ShowLogonOptions REG_DWORD 0x0

AltDefaultUserName REG_SZ Elisabeth

AltDefaultDomainName REG_SZ LEGENDRE-F9B73D

SFCScan REG_DWORD 0x1

KeepRasConnections REG_SZ 1

SfcDisable REG_DWORD 0x0

AutoAdminLogon REG_SZ 0

WinStationsDisabled REG_SZ 0

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}

<SANS NOM> REG_SZ Sans fil

ProcessGroupPolicy REG_SZ ProcessWIRELESSPolicy

DllName REG_EXPAND_SZ gptext.dll

NoUserPolicy REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{25537BA6-77A8-11D2-9B6C-0000F8080861}

<SANS NOM> REG_SZ Folder Redirection

ProcessGroupPolicyEx REG_SZ ProcessGroupPolicyEx

DllName REG_EXPAND_SZ fdeploy.dll

NoMachinePolicy REG_DWORD 0x1

NoSlowLink REG_DWORD 0x1

PerUserLocalSettings REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x0

NoBackgroundPolicy REG_DWORD 0x0

GenerateGroupPolicy REG_SZ GenerateGroupPolicy

EventSources REG_MULTI_SZ (Folder Redirection,Application)\0\0

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}

<SANS NOM> REG_SZ Quota du disque Microsoft

NoMachinePolicy REG_DWORD 0x0

NoUserPolicy REG_DWORD 0x1

NoSlowLink REG_DWORD 0x1

NoBackgroundPolicy REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x1

PerUserLocalSettings REG_DWORD 0x0

RequiresSuccessfulRegistry REG_DWORD 0x1

EnableAsynchronousProcessing REG_DWORD 0x0

DllName REG_EXPAND_SZ dskquota.dll

ProcessGroupPolicy REG_SZ ProcessGroupPolicy

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{426031c0-0b47-4852-b0ca-ac3d37bfcb39}

<SANS NOM> REG_SZ Planificateur de paquets QoS

ProcessGroupPolicy REG_SZ ProcessPSCHEDPolicy

DllName REG_EXPAND_SZ gptext.dll

NoUserPolicy REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{42B5FAAE-6536-11d2-AE5A-0000F87571E3}

<SANS NOM> REG_SZ Scripts

ProcessGroupPolicy REG_SZ ProcessScriptsGroupPolicy

ProcessGroupPolicyEx REG_SZ ProcessScriptsGroupPolicyEx

GenerateGroupPolicy REG_SZ GenerateScriptsGroupPolicy

DllName REG_EXPAND_SZ gptext.dll

NoSlowLink REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x1

NotifyLinkTransition REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}

<SANS NOM> REG_SZ Internet Explorer Zonemapping

DllName REG_EXPAND_SZ iedkcs32.dll

ProcessGroupPolicy REG_SZ ProcessGroupPolicyForZoneMap

NoGPOListChanges REG_DWORD 0x1

RequiresSucessfulRegistry REG_DWORD 0x1

DisplayName REG_EXPAND_SZ @iedkcs32.dll,-3051

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}

ProcessGroupPolicy REG_SZ SceProcessSecurityPolicyGPO

GenerateGroupPolicy REG_SZ SceGenerateGroupPolicy

ExtensionRsopPlanningDebugLevel REG_DWORD 0x1

ProcessGroupPolicyEx REG_SZ SceProcessSecurityPolicyGPOEx

ExtensionDebugLevel REG_DWORD 0x1

DllName REG_EXPAND_SZ scecli.dll

<SANS NOM> REG_SZ Security

NoUserPolicy REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x1

EnableAsynchronousProcessing REG_DWORD 0x1

MaxNoGPOListChangesInterval REG_DWORD 0x3c0

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}

ProcessGroupPolicyEx REG_SZ ProcessGroupPolicyEx

GenerateGroupPolicy REG_SZ GenerateGroupPolicy

ProcessGroupPolicy REG_SZ ProcessGroupPolicy

DllName REG_SZ iedkcs32.dll

<SANS NOM> REG_SZ Internet Explorer Branding

NoSlowLink REG_DWORD 0x1

NoBackgroundPolicy REG_DWORD 0x0

NoGPOListChanges REG_DWORD 0x1

NoMachinePolicy REG_DWORD 0x1

DisplayName REG_EXPAND_SZ @iedkcs32.dll,-3014

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

ProcessGroupPolicy REG_SZ SceProcessEFSRecoveryGPO

DllName REG_EXPAND_SZ scecli.dll

<SANS NOM> REG_SZ EFS recovery

NoUserPolicy REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x1

RequiresSuccessfulRegistry REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C631DF4C-088F-4156-B058-4375F0853CD8}

<SANS NOM> REG_SZ Microsoft Offline Files

DllName REG_EXPAND_SZ %SystemRoot%\System32\cscui.dll

EnableAsynchronousProcessing REG_DWORD 0x0

NoBackgroundPolicy REG_DWORD 0x0

NoGPOListChanges REG_DWORD 0x0

NoMachinePolicy REG_DWORD 0x0

NoSlowLink REG_DWORD 0x0

NoUserPolicy REG_DWORD 0x1

PerUserLocalSettings REG_DWORD 0x0

ProcessGroupPolicy REG_SZ ProcessGroupPolicy

RequiresSuccessfulRegistry REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}

<SANS NOM> REG_SZ Installation de logiciel

DllName REG_EXPAND_SZ appmgmts.dll

ProcessGroupPolicyEx REG_SZ ProcessGroupPolicyObjectsEx

GenerateGroupPolicy REG_SZ GenerateGroupPolicy

NoBackgroundPolicy REG_DWORD 0x0

RequiresSucessfulRegistry REG_DWORD 0x0

NoSlowLink REG_DWORD 0x1

PerUserLocalSettings REG_DWORD 0x1

EventSources REG_MULTI_SZ (Application Management,Application)\0(MsiInstaller,Application)\0\0

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}

<SANS NOM> REG_SZ Sécurité IP

ProcessGroupPolicy REG_SZ ProcessIPSECPolicy

DllName REG_EXPAND_SZ gptext.dll

NoUserPolicy REG_DWORD 0x1

NoGPOListChanges REG_DWORD 0x0

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain

Asynchronous REG_DWORD 0x0

Impersonate REG_DWORD 0x0

DllName REG_EXPAND_SZ crypt32.dll

Logoff REG_SZ ChainWlxLogoffEvent

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet

Asynchronous REG_DWORD 0x0

Impersonate REG_DWORD 0x0

DllName REG_EXPAND_SZ cryptnet.dll

Logoff REG_SZ CryptnetWlxLogoffEvent

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll

DLLName REG_SZ cscdll.dll

Logon REG_SZ WinlogonLogonEvent

Logoff REG_SZ WinlogonLogoffEvent

ScreenSaver REG_SZ WinlogonScreenSaverEvent

Startup REG_SZ WinlogonStartupEvent

Shutdown REG_SZ WinlogonShutdownEvent

StartShell REG_SZ WinlogonStartShellEvent

Impersonate REG_DWORD 0x0

Asynchronous REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp

DLLName REG_SZ wlnotify.dll

Logon REG_SZ SCardStartCertProp

Logoff REG_SZ SCardStopCertProp

Lock REG_SZ SCardSuspendCertProp

Unlock REG_SZ SCardResumeCertProp

Enabled REG_DWORD 0x1

Impersonate REG_DWORD 0x1

Asynchronous REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule

Asynchronous REG_DWORD 0x0

DllName REG_EXPAND_SZ wlnotify.dll

Impersonate REG_DWORD 0x0

StartShell REG_SZ SchedStartShell

Logoff REG_SZ SchedEventLogOff

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy

Logoff REG_SZ WLEventLogoff

Impersonate REG_DWORD 0x0

Asynchronous REG_DWORD 0x1

DllName REG_EXPAND_SZ sclgntfy.dll

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn

DLLName REG_SZ WlNotify.dll

Lock REG_SZ SensLockEvent

Logon REG_SZ SensLogonEvent

Logoff REG_SZ SensLogoffEvent

Safe REG_DWORD 0x1

MaxWait REG_DWORD 0x258

StartScreenSaver REG_SZ SensStartScreenSaverEvent

StopScreenSaver REG_SZ SensStopScreenSaverEvent

Startup REG_SZ SensStartupEvent

Shutdown REG_SZ SensShutdownEvent

StartShell REG_SZ SensStartShellEvent

PostShell REG_SZ SensPostShellEvent

Disconnect REG_SZ SensDisconnectEvent

Reconnect REG_SZ SensReconnectEvent

Unlock REG_SZ SensUnlockEvent

Impersonate REG_DWORD 0x1

Asynchronous REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv

Asynchronous REG_DWORD 0x0

DllName REG_EXPAND_SZ wlnotify.dll

Impersonate REG_DWORD 0x0

Logoff REG_SZ TSEventLogoff

Logon REG_SZ TSEventLogon

PostShell REG_SZ TSEventPostShell

Shutdown REG_SZ TSEventShutdown

StartShell REG_SZ TSEventStartShell

Startup REG_SZ TSEventStartup

MaxWait REG_DWORD 0x258

Reconnect REG_SZ TSEventReconnect

Disconnect REG_SZ TSEventDisconnect

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon

Logon REG_SZ WLEventLogon

Logoff REG_SZ WLEventLogoff

Startup REG_SZ WLEventStartup

Shutdown REG_SZ WLEventShutdown

StartScreenSaver REG_SZ WLEventStartScreenSaver

StopScreenSaver REG_SZ WLEventStopScreenSaver

Lock REG_SZ WLEventLock

Unlock REG_SZ WLEventUnlock

StartShell REG_SZ WLEventStartShell

PostShell REG_SZ WLEventPostShell

Disconnect REG_SZ WLEventDisconnect

Reconnect REG_SZ WLEventReconnect

Impersonate REG_DWORD 0x1

Asynchronous REG_DWORD 0x0

SafeMode REG_DWORD 0x0

MaxWait REG_DWORD 0xffffffff

DllName REG_EXPAND_SZ WgaLogon.dll

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon

DLLName REG_SZ wlnotify.dll

Logon REG_SZ RegisterTicketExpiredNotificationEvent

Logoff REG_SZ UnregisterTicketExpiredNotificationEvent

Impersonate REG_DWORD 0x1

Asynchronous REG_DWORD 0x1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

TsInternetUser REG_DWORD 0x0

SQLAgentCmdExec REG_DWORD 0x0

NetShowServices REG_DWORD 0x0

HelpAssistant REG_DWORD 0x0

IWAM_ REG_DWORD 0x10000

IUSR_ REG_DWORD 0x10000

VUSR_ REG_DWORD 0x10000

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Credentials

 

Merci et bon week-end

[Elis]

A titre d'information:

Problème résolu pour les marque-pages de Firefox :

 

http://www.geckozone.org/forum/viewtopic.php?p=341896#341896

 

A+++

 

En fait, ça n'a pas marché

donc j'ai fait ceci et là : ça l'air bon

 

Copie du post écrit dans le forum geckozone

http://www.geckozone.org/forum/viewtopic.php?p=502469#502469

 

Voila, j'ai vu que dans Démarrer--->tous les programmes---> Firefox

il y a 2 lignes :

1) Firefox

2) Firefox mode sans échec

J'ai choisi : Firefox mode sans échec

Dans FF, j'ai ajouté des marque pages, j'ai fait la manip préconisé par le lien précité et donc supprimé le fichier localstore.rdf.

J'ai fermé FF et l'ai relancé normalement.

Et, miracle, j'ai bien mes nouveaux marque pages

 

Si quelqu'un pouvait m'expliquer, j'aimerais comprendre ce qui s'est passé pour avoir du faire cette opération (mode sans échec) :idea:

Merci, bon week-end et @+

 

PS : Est-ce normal que dans :

Démarrer--->tous les programmes---> Firefox

il y a 2 lignes et seulement 2 lignes:

1) Firefox

2) Firefox mode sans échec

[Thanos]

re

 

Pour Firefox...je dois t'avouer que je ne sait pas

 

Pour ce problème de vérification de fichiers au démarrage du pc on va faire ceci >>

 

Rend toi sur cette page afin de télécharger le fichier SFC.REG sur ton Bureau => http://senduit.com/997e96

Patiente une seconde: le téléchargement va se lancer automatiquement.

 

Double-clique sur le fichier: au message qui s'affiche, clique sur OK pour faire fusionner le fichier avec le registre.

Elimine le fichier une fois l'opération effectuée.

 

Redémarre le pc et dis moi si le problème persiste

[Elis]

Double-clique sur le fichier: au message qui s'affiche, clique sur OK pour faire fusionner le fichier avec le registre.

Elimine le fichier une fois l'opération effectuée.

 

Redémarre le pc et dis moi si le problème persiste

 

OK, SUPER

Çà a marché.

 

Dernière question.

Je te promets, c'est dernière !

 

Tu m'a passé un dossier concernant les infections via clé USB

http://forum.zebulon.fr/infections-par-sup...es-t131959.html

 

Les "vaccinations" proposés, c'est valable aussi pour :

---> 1) Les cartes des appareils photos ?

---> 2) Les DD externes ?

 

Profite bien du Week-End, (il fait beau en Bretagne!!)

 

Et encore mille fois Merci

[Thanos]

salut

 

Les "vaccinations" proposés, c'est valable aussi pour : icon_confused.gif icon_confused.gif

---> 1) Les cartes des appareils photos ? icon_confused.gif

---> 2) Les DD externes ? icon_confused.gif

Oui ca marche aussi pour ces supports

 

Le vaccin usb ne protègera pas de toutes les infections de ce type car elles sont légions!! Quand Gof a commencé a créer ce programme, elles n'étaient pas aussi nombreuses...Ce que je te conseille lorsque tu insères dans ton pc un supports amovible qui ne t'appartient pas, pense à la faire scanner par ton antivirus et/ou par MalwareBytes (à jour). Pour cela, il suffit de faire un clic droit sur l'icône du lecteur en question et de choisir l'option "Examiner avec Malwarebytes' Anti-Malware". Ca permettra d'empêcher l'infection de s'attaquer au pc!

 

Pense à mettre Adobe Reader à jour >> http://www.adobe.com/fr/products/reader/

 

Il faut mettre le Console Java de Sun à jour car c'est important pour la sécurité du pc.

 

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

• Décompresse le fichier sur ton bureau (clic droit > Extraire tout)
  
• Double-clique sur le répertoire JavaRa obtenu
  
• Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
  
• Une boite va s'ouvrir te demandant de sélectionner le langage, fais ton choix puis clique sur Select.
  
• Clique sur Search For Updates
  
• Sélectionne Update Using jucheck.exe puis clique sur Search
  
• Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
  
• Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions
  
• Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
  
• Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
  Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log)
  
• Ferme l'application
  

Note: Tu pourras conserver ce petit programme car il permet d'automatiser la mise à jour de la Console Java ainsi que la désinstallation des anciennes versions.

 

**********

 

Le pare-feu intégré à Windows n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc >>

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

 

**********

 

Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Il faudra passer au SP3 de windows XP en passan par le Menu Démarrer >> Windows Update

Puis passer par windows updates régulièrement.

 

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

[Elis]

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

C'est fait, merci encore pour tout

[Elis]

Il faut mettre le Console Java de Sun à jour car c'est important pour la sécurité du pc.

Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

 

Oups !!! me revoilà, j'avais pas vu ta demande...

 

Voici le rapport Java

Il te sert à quoi ?

 

JavaRa 1.13 Removal Log.

 

Report follows after line.

 

------------------------------------

 

JavaRa 1.13 Removal Log.

 

Report follows after line.

 

------------------------------------

 

The JavaRa removal process was started on Mon Feb 16 18:10:57 2009

 

Found and removed: C:\Program Files\Java\jre1.5.0_11

 

Found and removed: C:\Program Files\Java\jre1.6.0_01

 

Found and removed: C:\Program Files\Java\jre1.6.0_02

 

Found and removed: C:\Program Files\Java\jre1.6.0_03

 

Found and removed: C:\Program Files\Java\jre1.6.0_05

 

Found and removed: C:\Program Files\Java\jre1.6.0_07

 

Found and removed: Software\JavaSoft\Java2D\1.5.0_11

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D511001

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D511001

 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D511001

 

Found and removed: SOFTWARE\Classes\JavaPlugin.150_11

 

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_11

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_11

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D511001

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D511001

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150110}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

 

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

 

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_11

 

Found and removed: Software\Classes\JavaPlugin.160_01

 

Found and removed: Software\Classes\JavaPlugin.160_02

 

Found and removed: Software\Classes\JavaPlugin.160_03

 

Found and removed: Software\Classes\JavaPlugin.160_05

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

 

Found and removed: Software\JavaSoft\Java2D\1.6.0_01

 

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

 

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

 

Found and removed: Software\JavaSoft\Java2D\1.6.0_05

 

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

 

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

 

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

 

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

 

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_11\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_02\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\bin\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_02\bin\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\bin\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\bin\

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

 

------------------------------------

 

Finished reporting.

 

A+