neophyte.vintein

Bonjour, Suite à de multiples dysfonctionnements je souhaite réinstaller W10. Mais je m'interroge sur un point que je vous soumet : Je clique sur installation personnalisé et je me trouve face à l'écran suivant : Où souhaiter vous installer Windows. Taille totale Espace libre Type Lecteur 0 partition1 Réservé au système 500 Mo 465Mo Système Lecteur 0 partition2 465,6Go 436Go Principal Lecteur 0 partition3 470 Mo 58,0Mo OEM réservé Lecteur 0 partition4 Données 465Go 464,2Go Principal Quelles partitions dois-je Supprimer ? Ensuite je selectionnerai l'espace non alloué obtenu. Nouveau puis Appliquer ........Confirmer la création des partitions supplémentaires puis sélectionner la nouvelle partition principale plus suivant pour démarrer l'installation de W10. Ais- je bien compris le processus ? Dans l'attente de vos réponses. Merci.

Bonjour à tous, Problème de RAM toujours présent : Rappel des faits : Afin de booster mon PC j'ai voulu rajouter de la mémoire. Depuis cette manip (remplacement d'une barrette 256Mb par une barrette 1Gb) sur le slot 1 de ma carte mère non seulement ma barrette de 1Gb n'est pas reconnue mais plus aucune barrette n'est reconnue sur le slot 1. Ma configuration d'origine était : -PC Medion -Systeme d'exploitation Windows SP3 Home -Processeur Intel Pentium 4 2400Mhz -Carte mère MSI MS-6701 Mod 1 Chipset : SIS648 Bios : Award Phoenix Technologies LTD Version : 6.00 PG Date: 09/11/2002 (Message Bios : W6701M7 V1.14 091102 16 : 20 : 00 MEDION PC Slot 1 : 256 Mb PC2100 (133 Mhz) Slot 2 : 512 Mb PC3200 (200 Mhz) J'ai donc voulu remplacer ma barrette 256 Mb du slot 1 par une barrette 1Gb DDR PC3200 (400 Mhz) et, depuis non seulement ma barrette de 1Gb n'est pas reconnue quelque soit sa position (Slot 1 ou Slot 2) mais plus aucune barrette n'est reconnue sur le Slot 1. Lorsque je reviens à ma configuration d'origine (barrette de 256 Mb en Slot 1 et barrette de 512 Mb en Slot 2) seule ma barrette de 512 Mb est reconnue. Résultat de l'opération : au lieu des 768 Mb que j'avais précédemment je me retrouve avec 512Mb de mémoire. J'ai tenté toutes les configurations de panachage et de position possibles sans résultat. (Cela ne doit pas être un problème de connectique du Slot 1 car CPUZ "voit" la barrette RAM qui y est installée) par contre ni le Bios ni le système ne la prennent en compte. Quelles pistes dois-je envisager pour tenter de résoudre ce problème ? Je pensai à une mise à jour du Bios mais les recherches entreprises avec les références de ma carte mère n'ont rien données ...... Merci d'avance pour votre aide.

Bonjour à tous et merci à thorgal pour sa réponse. Je ne suis pas en mesure de répondre à cette question (comment m'en assurer ?) Cependant la seule intervention sur mon système à été de tenter d'installer en Slot 1 une barrette de 1Gb à la place de celle de 256Mb qui y était à l'origine (associée à une barrette de 512 Mb en Slot 2). A l'époque la totalité de ma mémoire (756 Mb) était reconnue par le Bios et , depuis cette tentative de substitution, la barrette installée en Slot 1 (256 Mb ou 512 Mb) n'est plus reconnue par le Bios mais elle l'est par CPUZ. Je ne m'explique pas cet état de fait, j'ai lu sur des forums des témoignages analogues (certains l'ont règlés en réinstallant Windows) je ne souhaite pas en arriver là ...... Je suis en SP3, mon CD d'origine date de 2004 et c'est un OEM donc il faudrait refaire toutes les maj....Galère. J'espère toujours une solution plus "pratique" . Peut- être quelqu'un qui à rencontré le même problème et qui l'a règlé de manière satisfaisante. Merci d'avance de vos conseils.

Bonjour à tous, Comme me le suggérait thergal j'ai fait un Clear Cmos de mon Bios (ma carte mère ne possédant pas de switch j'ai déposé la pile du Bios et jai mis en cc quelques secondes les deux bornes du support de pile). Au redémarrage aucune intervention n'a été nécessaire même la date et l'heure système était correcte. Je me demande si mon Bios c'est bien réinitialisée. Bien entendu la barrette mémoire placée sur le Slot 1 n'est toujours pas reconnue (alors que CPUZ la détecte correctement). Ce qui m'interroge c'est que mon PC n'apparait pas plus lent que précedemment alors que je n'ai plus que 512 Mb reconnu par le système au lieu de 750 Mb. Est-ce possible qu'il utilise toute la mémoire installée (750 Mb) et qu'il n'y ait qu'un défaut d'affichage ? Merci de vos conseils.

Bonjour thorgal et merci de ton aide. Je n'ai fait aucune manip sur mon Bios pour l'instant. J'ai recherché sur le web la description de cette manip et les multiples commentaires associés (risques de non redémarrage, perte des mots de passe et de divers paramètres). J'avoue que toutes ces mises en garde, parfois contradictoire, me font hésiter. Aussi, comme je suis novice, je souhaiterais quelques infos : Quels paramètres importants dois-je sauvegarder avant de faire cette manip ? et comment ? Quels mot de passe seront perdus ? (mdp de session utilisateur, ceux associés à mon FAI, ceux de mes applications MSN, Outlook......) et comment les réintroduire ? Dans l'attente de ces éclaircissements je te remercie par avance. PS : A plusieurs reprises lorsque je faisais des essais avec la barrette 1Gb (jamais reconnue) mon Bios émettait des bips au démarrage.

Bonjour thorgal et merci de ta réponse. Je n'ai pas la possibilité de tester cette nouvelle barrette sur une autre machine. Par contre ce qui m'interroge c'est que aucune de mes barrettes d'origine ne sont plus reconnues sur le Slot 1 (quelque soit l'ordre de montage : 256Mb en 1 et 512Mb en 2 comme précedemment ou l'inverse). De surcroit la quantité totale de mémoire (756Mb) est reconnue par CPUZ mais, au démarrage, le Bios n'affiche que la mémoire installée sur le Slot 2 (512Mb) même chose dans le menu système de Windows. Donc, à priori, la connectique du Slot 1 est correcte puisque CPUZ "voit" la mémoire qui y est connectée. Il semble que c'est le Bios qui, au démarrage, ne détecte plus la mémoire installée sur le Slot 1 mais je ne sais pas comment y remédier. Si vous avez rencontré un problème similaire et connaissez la solution merci de votre aide.

Bonjour à tous. Afin de booster mon PC j'ai voulu rajouter de la mémoire. Depuis cette manip (remplacement d'une barrette 256Mb par une barrette 1Gb) sur le slot 1 de ma carte mère non seulement ma barrette de 1Gb n'est pas reconnue mais plus aucune barrette n'est reconnue sur le slot 1. Ma configuration d'origine était : -PC Medion -Systeme d'exploitation Windows SP3 Home -Processeur Intel Pentium 4 2400Mhz -Carte mère MSI MS-6701 Slot 1 : 256 Mb PC2100 (133 Mhz) Slot 2 : 512 Mb PC3200 (200 Mhz) J'ai donc voulu remplacer ma barrette 256 Mb du slot 1 par une barrette 1Gb DDR PC3200 (400 Mhz) et, depuis non seulement ma barrette de 1Gb n'est pas reconnue quelque soit sa position (Slot 1 ou Slot 2) mais plus aucune barrette n'est reconnue sur le Slot 1. Lorsque je reviens à ma configuration d'origine (barrette de 256 Mb en Slot 1 et barrette de 512 Mb en Slot 2) seule ma barrette de 512 Mb est reconnue. Résultat de l'opération : au lieu des 768 Mb que j'avais précédemment je me retrouve avec 512Mb de mémoire. J'ai tenté toutes les configurations de panachage et de position possibles sans résultat. En fait, en plus de l'incompatibilité de ma barrette 1Gb (qui n'est jamais reconnue) je ne sais si le problème de non reconnaissance des barrettes du Slot 1 est dû à un probléme matériel (connectique sur ou autour du Slot 1) ou bien à un problème de configuration (Bios ou autre) qui aurait été perturbé par ma tentative de substitution. Quelles sont les investigations que je pourrais mener pour tenter de résoudre ce problème. Merci d'avance pour votre aide.

Rebonjour Bak et merci de ta réponse très rapide. Je vais suivre tes conseils : acheter une barrette 1Gb puis, en fonction de la configuration constatée sur ma carte mère, soit ajouter cette nouvelle barrette dans le slot disponible (slot 3 eventuel) soit l'installer en lieu et place de la barrette d'origine (256Mb) ce qui, dans le cas le plus défavorable va, doubler ma mémoire disponible (1,5 Gb) au lieu des 756 Mb actuels. Ainsi je devrai pouvoir fonctionner correctement (Au renouvellement de mon abonnement Bit Defender security je n'aurai pu installer la version 2011) Merci, en tout cas Bak pour ton aide.

Bonjour Bak et merci de ta réponse . Je pense que je vais me contenter de rajouter 1Gb de mémoire (mon ordi qui a déjà + de 5 ans sera anisi + 'confortable') . Cependant , contrairement aux infos de CPUZ, un diagnostic en ligne sur le site d'un distributeur de mémoire "Crucial" m'indique qu'il me reste un emplacement libre. Ce site m'indique également que je devrais implanter mes barrettes dans un ordre décroissant (las plus 'dense' 1Gb sur le slot 1 puis celle de 512 Mb sur le slot 2 enfin celle de 256 Mb (d'origine) au slot 3. Cette disposition va m'obliger à déposer mes 2 barrettes en place pour les changer de position. Cette manipulation est- elle vraiment indispensable ? Est t'elle facile et sans risques ? Existe t'il un mode opératoire ou une astuce pour effectuer cette opération plus facilement ? Merci d'avance pour vos réponses.

Bonjour, Mon PC est assez lent, je voudrais le booster un peu en rajoutant de la mémoire (au démarrage notament 100/% de celle ci est utilisée). Par contre je souhaiterai être guidé dans mon choix car je ne sais pas trop ce qui est compatible. Voici ma configuration actuelle : -Système d'exploitation Windows XP Home SP3 -Processeur Intel Pentium 4 - 2 400Hz -Carte mère MS 6701 -Mémoire 766 Mbytes 133,6 Mhz DDR Slot 1 : 256 Mbytes PC2100 (133Mhz) Slot 2 : 512 Mbytes PC3200 (200Mhz) Je n'ai que deux emplacements mémoire sur ma carte mère. J'envisage de remplacer ma barrette de 256Mb du Slot 1 par une barrette de 1Gb. Cette opération sera t'elle bénéfique au comportement de mon ordi ? Ma carte mère le supportera t'elle sans dommage ? Les barrettes actuelles fonctionnent souvent à des fréquences plus élevées (266 Mhz mini) est-ce gènant ? Merci d'avance de vos conseils éclairés.

Rebonjour, Je te sollicite de nouveau. En effet je viens de m'apercevoir que Tools Cleaner avait bien repèré Combofix mais n'avait pas réussi à le supprimer. Comme cet utilitaire est loin d'être anodin je souhaite pouvoir le désinstaller. Quelle procédure dois-je appliquer ? Je te joins le rapport de Tools Cleaner : Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] --> Recherche: C:\Combofix.txt: trouvé ! C:\Qoobox: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé ! C:\Documents and Settings\GERARD\Bureau\ZHPdiag.exe: trouvé ! C:\Documents and Settings\GERARD\Bureau\ComboFix.exe: trouvé ! C:\Documents and Settings\GERARD\Bureau\HijackThis.exe: trouvé ! C:\Documents and Settings\GERARD\Bureau\hijackthis.log: trouvé ! C:\Program Files\ZHPDiag: trouvé ! C:\Program Files\Trend Micro\HijackThis: trouvé ! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé ! C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé ! C:\Program Files\ZHPDiag\catchme.exe: trouvé ! C:\Program Files\ZHPDiag\mbr.log: trouvé ! C:\Program Files\ZHPDiag\mbr.exe: trouvé ! C:\Qoobox\Quarantine\catchme.log: trouvé ! --------------------------------- --> Suppression: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé ! C:\Documents and Settings\GERARD\Bureau\ZHPdiag.exe: supprimé ! C:\Documents and Settings\GERARD\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !! C:\Documents and Settings\GERARD\Bureau\HijackThis.exe: supprimé ! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé ! C:\Program Files\ZHPDiag\catchme.exe: supprimé ! C:\Combofix.txt: supprimé ! C:\Documents and Settings\GERARD\Bureau\hijackthis.log: supprimé ! C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé ! C:\Program Files\ZHPDiag\mbr.log: supprimé ! C:\Program Files\ZHPDiag\mbr.exe: supprimé ! C:\Qoobox\Quarantine\catchme.log: supprimé ! C:\Qoobox: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé ! C:\Program Files\ZHPDiag: supprimé ! C:\Program Files\Trend Micro\HijackThis: supprimé ! Merci de ton aide.

Bonjour, Merci de ta réponse. J'ai telecharger et executer Tools Cleaner 2 : celui ci m'a bien décelé divers programmes puis, après avoir cliquer sur 'suppression', confirmer la suppression de ces programmes hormis Combofix pour lequel il m'indique 'erreur de suppression' . Comment faire pour supprimer Combofix ? D'autre part je retrouve toujours les icones de tous ces programmes sur le bureau (même après un redémarrage). Supprimer un à un les icônes sur le bureau est t'il suffisant pour terminer la desinstallation ? Tu ne me dis pas si je dois remettre en service les drivers d'émulation cd (mis sur "disable" avec defrogger) et comment dois-je procéder pour cela. Ma question dois te paraître idiote mais comme je ne sais pas à quoi cela correspond je préfère demander. Je pense qu'après toutes ces opérations un bon coup de CCcleaner peut être nécessaire ? Si d'autres opérations peuvent être envisagées afin d'avoir un système le plus 'clean' possible avant de rajouter de la mémoire merci de me l'indiquer. Merci encore de ton aide. PS : Je te joins le rapport généré par Tools Cleaner : Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] --> Recherche: C:\Combofix.txt: trouvé ! C:\Qoobox: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé ! C:\Documents and Settings\GERARD\Bureau\ZHPdiag.exe: trouvé ! C:\Documents and Settings\GERARD\Bureau\ComboFix.exe: trouvé ! C:\Documents and Settings\GERARD\Bureau\HijackThis.exe: trouvé ! C:\Documents and Settings\GERARD\Bureau\hijackthis.log: trouvé ! C:\Program Files\ZHPDiag: trouvé ! C:\Program Files\Trend Micro\HijackThis: trouvé ! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé ! C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé ! C:\Program Files\ZHPDiag\catchme.exe: trouvé ! C:\Program Files\ZHPDiag\mbr.log: trouvé ! C:\Program Files\ZHPDiag\mbr.exe: trouvé ! C:\Qoobox\Quarantine\catchme.log: trouvé ! --------------------------------- --> Suppression: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé ! C:\Documents and Settings\GERARD\Bureau\ZHPdiag.exe: supprimé ! C:\Documents and Settings\GERARD\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !! C:\Documents and Settings\GERARD\Bureau\HijackThis.exe: supprimé ! C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé ! C:\Program Files\ZHPDiag\catchme.exe: supprimé ! C:\Combofix.txt: supprimé ! C:\Documents and Settings\GERARD\Bureau\hijackthis.log: supprimé ! C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé ! C:\Program Files\ZHPDiag\mbr.log: supprimé ! C:\Program Files\ZHPDiag\mbr.exe: supprimé ! C:\Qoobox\Quarantine\catchme.log: supprimé ! C:\Qoobox: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé ! C:\Program Files\ZHPDiag: supprimé ! C:\Program Files\Trend Micro\HijackThis: supprimé !

Bonjour, Donc, d'apres toi, pas d'infection ? Que dois-je faire vis à vis des actions mises en oeuvre ? -Remise en service des drivers d'émulateurs CD (mis sur Disable avec Defragger) ? Comment ? -Conservation ou suppression des divers programmes téléchargés sur le bureau ? -MbrCheck -ZhpDiag -ZhpFix -Hijacktiss.exe -Hijacktiss.log -MbrCheck.exe -ZhpDiag.exe -Defragger.exe -Defragger_dis -Si suppression : comment le faire ? -Dois-je engager une action pour supprimer toutes traces laissées par ces différents programmes dans le système ? -Dois-je marquer le sujet comme résolu ? Comment ? D'autre part, afin d'accelerer mon système, j'envisage de rajouter de la mémoire. Quelle section du forum contacter pour définir le type de barrette à installer compte tenu des caracteristiques de mon poste ? (je possède un bilan fait, depuis plusieurs mois, avec CPUZ) Merci d'avance de tes indications et de ton investissement.

Rebonjour, Je te joints, ci dessous le rapport Combofix demandé : ComboFix 10-11-23.04 - GERARD 26/11/2010 12:27:43.4.1 - x86 NETWORK Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.767.505 [GMT 1:00] Lancé depuis: c:\documents and settings\GERARD\Bureau\ComboFix.exe AV: Antivirus BitDefender *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB} FW: Pare-feu BitDefender *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242} . ((((((((((((((((((((((((((((( Fichiers créés du 2010-10-26 au 2010-11-26 )))))))))))))))))))))))))))))))))))) . 2010-11-24 07:48 . 2010-11-24 07:48 -------- dc----w- c:\documents and settings\Administrateur\PrivacIE 2010-11-24 07:47 . 2010-11-24 07:54 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Google 2010-11-22 16:22 . 2010-09-18 06:53 974848 -c----w- c:\windows\system32\dllcache\mfc42.dll 2010-11-22 16:22 . 2010-09-18 06:53 953856 -c----w- c:\windows\system32\dllcache\mfc40u.dll 2010-11-22 16:16 . 2010-08-23 16:12 617472 -c----w- c:\windows\system32\dllcache\comctl32.dll 2010-11-19 21:44 . 2010-11-19 21:44 -------- d-----w- c:\documents and settings\GERARD\Local Settings\Application Data\Runscanner.net 2010-11-18 12:40 . 2010-11-18 12:40 -------- dc----w- c:\documents and settings\Administrateur\IETldCache 2010-11-16 09:39 . 2010-11-16 09:39 -------- dc----w- c:\documents and settings\GERARD\Application Data\Malwarebytes 2010-11-16 09:38 . 2010-11-16 09:38 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-11-16 09:38 . 2010-11-18 14:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-18 11:23 . 1999-09-06 14:04 974848 ----a-w- c:\windows\system32\mfc42u.dll 2010-09-18 06:53 . 1999-09-06 14:04 974848 ----a-w- c:\windows\system32\mfc42.dll 2010-09-18 06:53 . 1999-09-06 14:04 954368 ----a-w- c:\windows\system32\mfc40.dll 2010-09-18 06:53 . 1999-09-06 14:04 953856 ----a-w- c:\windows\system32\mfc40u.dll 2010-09-10 05:50 . 2002-08-30 16:24 916480 ----a-w- c:\windows\system32\wininet.dll 2010-09-10 05:50 . 2002-08-30 16:24 1469440 ----a-w- c:\windows\system32\inetcpl.cpl 2010-09-10 05:50 . 1999-09-06 14:04 43520 ----a-w- c:\windows\system32\licmgr10.dll 2010-09-01 11:51 . 1999-09-06 14:04 285824 ----a-w- c:\windows\system32\atmfd.dll 2010-09-01 07:55 . 2002-02-21 09:38 1852928 ----a-w- c:\windows\system32\win32k.sys . ((((((((((((((((((((((((((((( SnapShot@2010-11-24_11.15.57 ))))))))))))))))))))))))))))))))))))))))) . + 2007-06-06 08:44 . 2010-11-25 07:34 81984 c:\windows\system32\bdod.bin - 2007-06-06 08:44 . 2010-11-24 11:04 81984 c:\windows\system32\bdod.bin . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Memoire"="c:\program files\Mémoire\Memoire.exe" [2007-03-24 102400] "BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-11-16 782336] "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2005-5-5 962663] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Ask Larousse Chambers.lnk] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Hyperappel de l'Encyclopédie Universelle Larousse.lnk] [HKLM\~\startupfolder\C:^Documents and Settings^GERARD^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk] [HKLM\~\startupfolder\C:^Documents and Settings^GERARD^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] NvQTwk [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox] 2004-01-14 01:10 409600 ------w- c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GhostStartTrayApp] 2002-08-19 10:58 94208 -c----w- c:\program files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] 2008-04-14 02:34 1695232 ------w- c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] 2001-07-09 09:50 155648 ------w- c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] 2003-07-28 12:19 323584 ----a-w- c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SO5 Integrator Pass Two] 2000-05-08 03:20 20480 ------w- c:\windows\sointgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "XCOMM"=2 (0x2) "VSSERV"=2 (0x2) "SCardClnt"=2 (0x2) "NVSvc"=2 (0x2) "GhostStartService"=2 (0x2) "bdss"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Program Files\\MSN\\MSNCoreFiles\\msn6.exe"= "c:\\Program Files\\Outlook Express\\msimn.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\fxsclnt.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\MSN Messenger\\livecall.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= R1 GhPciScan;GhostPciScanner;c:\program files\Symantec\Norton Ghost 2003\GhPciScan.sys [14/08/2002 15:11 5632] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [12/02/2009 15:52 104456] S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [06/10/2008 17:16 82696] S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [29/01/2010 15:19 135664] S2 vsMSNsrv;vsMSNsrv; [x] S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 18:16 172032] S3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [18/09/2008 11:09 111112] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [26/01/2010 17:45 243056] S4 cdawdm;CDAWDM;c:\windows\system32\DRIVERS\CDAWDM.sys --> c:\windows\system32\DRIVERS\CDAWDM.sys [?] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ADILOADER [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan . Contenu du dossier 'Tâches planifiées' 2010-11-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-01-29 14:19] 2010-11-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-01-29 14:19] 2010-11-26 c:\windows\Tasks\User_Feed_Synchronization-{F1F72CCF-0642-4228-92F7-5B4CAEEAD255}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] 2010-11-26 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20] . . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uStart Page = hxxp://www.google.fr/ mWindow Title = uSearchURL,(Default) = hxxp://www.google.com/search?q=%s DPF: Microsoft XML Parser for Java DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} - hxxps://ssl-tb.sitadelle.com/selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2010-11-26 12:33 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1017937101-2266295590-2027339946-1005\Identities\{35EDA7D1-C921-49F6-9776-3AAEFB50E8D8}\Software\Microsoft\Outlook Express\5.0\Recent Stationery List] @DACL=(02 0000) @SACL= "File0"="Belle journée.htm" "File1"="Nature.htm" "File2"="Céramique.htm" "File3"="Tournesol.htm" "File4"="Punch aux agrumes.htm" "File5"="Vierge.htm" "File6"="Feuilles.htm" [HKEY_USERS\S-1-5-21-1017937101-2266295590-2027339946-1005\Identities\{35EDA7D1-C921-49F6-9776-3AAEFB50E8D8}\Software\Microsoft\Outlook Express\5.0\Shared Settings] @DACL=(02 0000) @SACL= [HKEY_USERS\S-1-5-21-1017937101-2266295590-2027339946-1005\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid32] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\TypeLib] @DACL=(02 0000) @SACL= @="{CA8A9783-280D-11CF-A24D-444553540000}" "Version"="1.3" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid32] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\TypeLib] @DACL=(02 0000) @SACL= @="{CA8A9783-280D-11CF-A24D-444553540000}" "Version"="1.3" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\DependentComponents] @DACL=(02 0000) @SACL= @="" "VideoLiveMail"="VideoLiveMail" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\FilterUninstalls] @DACL=(02 0000) @SACL= "StrmAnim"="RunDll32 advpack.dll,LaunchINFSection c:\\WINDOWS\\INF\\strmanim.inf,Uninstall,1,N" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{13A7995E-7D8F-45B4-9C77-819265225763}] @DACL=(02 0000) @SACL= "Priority"=dword:00000001 "AutoInsert"=dword:00000001 "Name"="WMPlayer Spectrum Analyzer DMO" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{95037DA1-6ED9-4B27-8CFF-9AD3DFB0B2F2}] @DACL=(02 0000) @SACL= "Priority"=dword:fffffffb "AutoInsert"=dword:00000001 "Name"="WMPlayer SRSWow DMO" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{974BF3BF-C9AE-4476-8003-5FE544DF458C}] @DACL=(02 0000) @SACL= "Priority"=dword:fffffffe "AutoInsert"=dword:00000001 "Name"="WMPlayer Video Processing DMO" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{B2DBA270-9F49-4513-AC13-76496D6EBA3A}] @DACL=(02 0000) @SACL= "Priority"=dword:00000002 "AutoInsert"=dword:00000000 "Name"="Speaker Enhancement DMO" [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{D01BC8E2-70AD-4976-9612-21B37ED5C8E8}] @DACL=(02 0000) @SACL= "Priority"=dword:00000003 "AutoInsert"=dword:00000001 "Name"="WMPlayer Equalizer DMO" . Heure de fin: 2010-11-26 12:35:18 ComboFix-quarantined-files.txt 2010-11-26 11:35 ComboFix2.txt 2010-11-25 07:47 ComboFix3.txt 2010-11-24 11:18 ComboFix4.txt 2010-11-24 09:01 Avant-CF: 27 612 180 480 octets libres Après-CF: 27 599 261 696 octets libres - - End Of File - - BF947CF1DFAAEF875241631D39C1A8ED Nota : J'avais fait plusieurs analyses avec Combofix et celui ci est le dernier rapport avant que je fasse appel à toi. Merci d'avance pour tes conseils.

Bonjour pear et merci de ton aide. J'ai effectué toutes les actions demandées : -Suppression de lignes du registre avec ZHPFIX (59 lignes) je te joints le rapport. --Mis les drivers émulateurs cd sur "disable" à l'aide de Deefogger. -Fais le test avec MBR Chek (je n'ai pas eu à appuyer sur N puis sur 'entrée' la ligne en vert : Windows XP MBR Code Detected est apparue immédiatement. Rapport ZHP Fix : Rapport de ZHPFix 1.12.3223 par Nicolas Coolman, Update du 27/11/2010 Fichier d'export Registre : Run by GERARD at 02/12/2010 16:26:02 Web site : ZHPFix Fix de rapport Contact : nicolascoolman@yahoo.fr ========== Clé(s) du Registre ========== O64 - Services: CurCS - (.not file.) - 01793b22 (01793b22) .(.Pas de propriétaire - Pas de description.) - LEGACY_01793B22 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 04fb687c (04fb687c) .(.Pas de propriétaire - Pas de description.) - LEGACY_04FB687C => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 05110765 (05110765) .(.Pas de propriétaire - Pas de description.) - LEGACY_05110765 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 0951832d (0951832d) .(.Pas de propriétaire - Pas de description.) - LEGACY_0951832D => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 0afbbe87 (0afbbe87) .(.Pas de propriétaire - Pas de description.) - LEGACY_0AFBBE87 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 0c85e0e5 (0c85e0e5) .(.Pas de propriétaire - Pas de description.) - LEGACY_0C85E0E5 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 11c9bc73 (11c9bc73) .(.Pas de propriétaire - Pas de description.) - LEGACY_11C9BC73 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 16b16dd3 (16b16dd3) .(.Pas de propriétaire - Pas de description.) - LEGACY_16B16DD3 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 1baa669a (1baa669a) .(.Pas de propriétaire - Pas de description.) - LEGACY_1BAA669A => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 1d083677 (1d083677) .(.Pas de propriétaire - Pas de description.) - LEGACY_1D083677 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 20060901 (20060901) .(.Pas de propriétaire - Pas de description.) - LEGACY_20060901 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 260f63da (260f63da) .(.Pas de propriétaire - Pas de description.) - LEGACY_260F63DA => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 29178329 (29178329) .(.Pas de propriétaire - Pas de description.) - LEGACY_29178329 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 351c2dc6 (351c2dc6) .(.Pas de propriétaire - Pas de description.) - LEGACY_351C2DC6 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 3ae4de7b (3ae4de7b) .(.Pas de propriétaire - Pas de description.) - LEGACY_3AE4DE7B => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 46059c30 (46059c30) .(.Pas de propriétaire - Pas de description.) - LEGACY_46059C30 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 4e07c0e5 (4e07c0e5) .(.Pas de propriétaire - Pas de description.) - LEGACY_4E07C0E5 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 5550084a (5550084a) .(.Pas de propriétaire - Pas de description.) - LEGACY_5550084A => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 5afb83e0 (5afb83e0) .(.Pas de propriétaire - Pas de description.) - LEGACY_5AFB83E0 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 635a5ecd (635a5ecd) .(.Pas de propriétaire - Pas de description.) - LEGACY_635A5ECD => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 6a0f780d (6a0f780d) .(.Pas de propriétaire - Pas de description.) - LEGACY_6A0F780D => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 7214a04d (7214a04d) .(.Pas de propriétaire - Pas de description.) - LEGACY_7214A04D => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 72bc4e38 (72bc4e38) .(.Pas de propriétaire - Pas de description.) - LEGACY_72BC4E38 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 74333634 (74333634) .(.Pas de propriétaire - Pas de description.) - LEGACY_74333634 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 77777fd1 (77777fd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_77777FD1 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 77e95587 (77e95587) .(.Pas de propriétaire - Pas de description.) - LEGACY_77E95587 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 79250c32 (79250c32) .(.Pas de propriétaire - Pas de description.) - LEGACY_79250C32 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 79790c83 (79790c83) .(.Pas de propriétaire - Pas de description.) - LEGACY_79790C83 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 7befde9a (7befde9a) .(.Pas de propriétaire - Pas de description.) - LEGACY_7BEFDE9A => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 7f117bef (7f117bef) .(.Pas de propriétaire - Pas de description.) - LEGACY_7F117BEF => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 7f858dfb (7f858dfb) .(.Pas de propriétaire - Pas de description.) - LEGACY_7F858DFB => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 928621d1 (928621d1) .(.Pas de propriétaire - Pas de description.) - LEGACY_928621D1 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 969d1d47 (969d1d47) .(.Pas de propriétaire - Pas de description.) - LEGACY_969D1D47 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 982dee3a (982dee3a) .(.Pas de propriétaire - Pas de description.) - LEGACY_982DEE3A => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 9c14c477 (9c14c477) .(.Pas de propriétaire - Pas de description.) - LEGACY_9C14C477 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - 9e4fb6d2 (9e4fb6d2) .(.Pas de propriétaire - Pas de description.) - LEGACY_9E4FB6D2 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - a4e5d882 (a4e5d882) .(.Pas de propriétaire - Pas de description.) - LEGACY_A4E5D882 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - a67de768 (a67de768) .(.Pas de propriétaire - Pas de description.) - LEGACY_A67DE768 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - a8c59180 (a8c59180) .(.Pas de propriétaire - Pas de description.) - LEGACY_A8C59180 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - af78d26d (af78d26d) .(.Pas de propriétaire - Pas de description.) - LEGACY_AF78D26D => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - afb9f898 (afb9f898) .(.Pas de propriétaire - Pas de description.) - LEGACY_AFB9F898 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - be03fb80 (be03fb80) .(.Pas de propriétaire - Pas de description.) - LEGACY_BE03FB80 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - be2f79e0 (be2f79e0) .(.Pas de propriétaire - Pas de description.) - LEGACY_BE2F79E0 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - bf503c6c (bf503c6c) .(.Pas de propriétaire - Pas de description.) - LEGACY_BF503C6C => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - bf6dee41 (bf6dee41) .(.Pas de propriétaire - Pas de description.) - LEGACY_BF6DEE41 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - c25a33ef (c25a33ef) .(.Pas de propriétaire - Pas de description.) - LEGACY_C25A33EF => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - c44645d4 (c44645d4) .(.Pas de propriétaire - Pas de description.) - LEGACY_C44645D4 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - c53f2980 (c53f2980) .(.Pas de propriétaire - Pas de description.) - LEGACY_C53F2980 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - d42dac6d (d42dac6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_D42DAC6D => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - d44e0711 (d44e0711) .(.Pas de propriétaire - Pas de description.) - LEGACY_D44E0711 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - d4dde5c4 (d4dde5c4) .(.Pas de propriétaire - Pas de description.) - LEGACY_D4DDE5C4 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - dd18f70f (dd18f70f) .(.Pas de propriétaire - Pas de description.) - LEGACY_DD18F70F => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - ddb04745 (ddb04745) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDB04745 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - ded46b61 (ded46b61) .(.Pas de propriétaire - Pas de description.) - LEGACY_DED46B61 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - ee3ae4e1 (ee3ae4e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_EE3AE4E1 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - ef6aaa68 (ef6aaa68) .(.Pas de propriétaire - Pas de description.) - LEGACY_EF6AAA68 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - f28ce206 (f28ce206) .(.Pas de propriétaire - Pas de description.) - LEGACY_F28CE206 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - fd06defa (fd06defa) .(.Pas de propriétaire - Pas de description.) - LEGACY_FD06DEFA => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - (.not file.) - vsMSNsrv (vsMSNsrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_VSMSNSRV => Clé supprimée avec succès ========== Récapitulatif ========== 59 : Clé(s) du Registre End of the scan En ce qui concerne le comportement de mon PC : celui ci est toujours aussi lent au démarrage (plusieurs minutes pour charger ) et aussi pour ouvrir la page d'acceuil IE ou Outlook. Par la suite, pour le surf, cela semble aller mieux. Peux t'on toujours suspecter une infection ? Si 'oui' quelles actions entreprendre ? Dans le cas contraire quels logiciels dois-je garder parmi ceux que j'ai telechargé ?