jp9905

Bonjour Tibonhomme, Non non j'ai rien récupérer depuis des mois! ,mais sur mon DD Extern il y a TestDisk/PhotoRec depuis un certain temps!!et il n’était plus branché sur le Pc. Donc je supprime complétement le fichier. J'ai plusieurs questions! Pour les points de restauration, il y a longtemps a chaque fois que j'ai voulu faire une Restauration a un point antérieur toujours impossible point non valide...(surement un petit réglage a faire?) Et pour les mises a jour de Windows présente sur l'ordi il y en des wagons depuis des années! pour les supprimer je fais comment? En tout cas l'ordi tourne vachement mieux, il lui faut 4min Maxi pour qu'il soit opérationnel. Merci(j’abuse un peu )

Bonjour Tibonhomme A C clair par rapport a avant incomparable (5 minutes quand même ) Pour OTL je l'ai supprimer OK. C vrai pour le pare-feu tu a raison,je re essayerais quand même pour voir!(dans quelques jours) Je suis HS!! Dodo, a demain. Et encore Merci pour ta Patience,Connaissances,Gentillesse... C vraiment un plaisir d'avoir des personnes comme toi EDIT : hier soir avant de j'ai lancer une Analyse avec Antivir et il a trouvé des choses!!je te poste le rapport ainsi que celui de Mbam. Avira AntiVir Personal Date de création du fichier de rapport : mercredi 25 mai 2011 02:12 La recherche porte sur 2759929 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : JEAN CHRISTIAN Nom de l'ordinateur : JEAN Informations de version : BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00 AVSCAN.EXE : 10.0.4.2 442024 Bytes 18/04/2011 09:19:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 11/04/2011 09:56:25 LUKE.DLL : 10.0.3.2 104296 Bytes 18/04/2011 09:19:16 LUKERES.DLL : 10.0.0.0 13672 Bytes 11/04/2011 09:56:27 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:56:18 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 09:56:19 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 09:19:19 VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 09:19:19 VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 09:19:19 VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 09:19:19 VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 09:19:20 VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 09:19:20 VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 09:19:20 VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 09:19:20 VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 09:19:20 VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 09:19:20 VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 16:54:10 VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 16:54:11 VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 16:54:11 VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 16:54:13 VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 16:54:14 VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 16:54:15 VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 16:54:20 VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 16:54:22 VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 16:54:24 VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 16:54:28 VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 16:54:29 VBASE024.VDF : 7.11.7.218 133120 Bytes 11/05/2011 16:54:30 VBASE025.VDF : 7.11.7.234 139776 Bytes 11/05/2011 16:54:31 VBASE026.VDF : 7.11.8.16 147456 Bytes 13/05/2011 16:54:32 VBASE027.VDF : 7.11.8.46 169472 Bytes 17/05/2011 16:54:34 VBASE028.VDF : 7.11.8.109 181760 Bytes 24/05/2011 06:31:49 VBASE029.VDF : 7.11.8.110 2048 Bytes 24/05/2011 06:31:49 VBASE030.VDF : 7.11.8.111 2048 Bytes 24/05/2011 06:31:49 VBASE031.VDF : 7.11.8.126 56832 Bytes 24/05/2011 20:42:50 Version du moteur : 8.2.5.2 AEVDF.DLL : 8.1.2.1 106868 Bytes 11/04/2011 09:55:40 AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 23/05/2011 16:55:01 AESCN.DLL : 8.1.7.2 127349 Bytes 11/04/2011 09:55:35 AESBX.DLL : 8.2.1.33 323956 Bytes 24/05/2011 20:43:18 AERDL.DLL : 8.1.9.9 639347 Bytes 18/04/2011 09:18:57 AEPACK.DLL : 8.2.6.8 557430 Bytes 23/05/2011 16:54:58 AEOFFICE.DLL : 8.1.1.22 205178 Bytes 23/05/2011 16:54:56 AEHEUR.DLL : 8.1.2.120 3481976 Bytes 24/05/2011 20:43:13 AEHELP.DLL : 8.1.17.2 246135 Bytes 23/05/2011 16:54:42 AEGEN.DLL : 8.1.5.6 401780 Bytes 23/05/2011 16:54:41 AEEMU.DLL : 8.1.3.0 393589 Bytes 11/04/2011 09:55:21 AECORE.DLL : 8.1.21.1 196983 Bytes 24/05/2011 20:42:51 AEBB.DLL : 8.1.1.0 53618 Bytes 11/04/2011 09:55:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 11/04/2011 09:55:52 AVPREF.DLL : 10.0.0.0 44904 Bytes 18/04/2011 09:19:04 AVREP.DLL : 10.0.0.10 174120 Bytes 23/05/2011 16:55:02 AVREG.DLL : 10.0.3.2 53096 Bytes 18/04/2011 09:19:05 AVSCPLR.DLL : 10.0.4.2 84840 Bytes 18/04/2011 09:19:06 AVARKT.DLL : 10.0.22.6 231784 Bytes 18/04/2011 09:18:59 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 18/04/2011 09:19:02 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 11/04/2011 09:55:50 NETNT.DLL : 10.0.0.0 11624 Bytes 11/04/2011 09:56:10 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 11/04/2011 09:56:27 Configuration pour la recherche actuelle : Nom de la tâche...............................: Lecteurs locaux Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp Documentation.................................: bas Action principale.............................: réparer Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, F:, H:, I:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+PCK,+SPR, Début de la recherche : mercredi 25 mai 2011 02:12 La recherche d'objets cachés commence. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [REMARQUE] L'entrée d'enregistrement n'est pas visible. SynTPLpr.exe [REMARQUE] Le processus n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'msdtc.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSvcM.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'DVDRAMSV.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'TPSBattM.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'TFncKy.exe' - '1' module(s) sont contrôlés Processus de recherche 'TPSMain.exe' - '1' module(s) sont contrôlés Processus de recherche 'TouchED.Exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés Processus de recherche 'TFNF5.exe' - '1' module(s) sont contrôlés Processus de recherche '00THotkey.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '474' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'F:\' F:\testdisk\testdisk-6.11.3\win\recup_dir.22\f112217112.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 4888ffa8.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.29\f118805760.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 501fd152.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.32\f132113016.cab [0] Type d'archive: CAB (Microsoft) --> adobeextractfiles.dll [AVERTISSEMENT] Impossible d'écrire le fichier ! --> CourierStd_Bold.otf [AVERTISSEMENT] Impossible d'écrire le fichier ! --> CourierStd_Oblique.otf [AVERTISSEMENT] Impossible d'écrire le fichier ! --> MyriadPro_BoldIt.otf [AVERTISSEMENT] Impossible d'écrire le fichier ! F:\testdisk\testdisk-6.11.3\win\recup_dir.38\f154500944.dll [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 025c88a4.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.41\f100112920.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 6476c73b.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.41\f103236384.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 21f2ea05.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.41\f105102320.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 5ee9d87f.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.52\f112217112.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 1250f5e6.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.59\f118805760.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 6e48aa72.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. F:\testdisk\testdisk-6.11.3\win\recup_dir.62\f132113016.cab [0] Type d'archive: CAB (Microsoft) --> adobeextractfiles.dll [AVERTISSEMENT] Impossible d'écrire le fichier ! --> CourierStd_Bold.otf [AVERTISSEMENT] Impossible d'écrire le fichier ! --> CourierStd_Oblique.otf [AVERTISSEMENT] Impossible d'écrire le fichier ! --> MyriadPro_BoldIt.otf [AVERTISSEMENT] Impossible d'écrire le fichier ! F:\testdisk\testdisk-6.11.3\win\recup_dir.68\f154500944.dll [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Une copie de sécurité a été créée sous le nom 430e8447.qua ( QUARANTAINE ) [AVERTISSEMENT] Fichier ignoré. Recherche débutant dans 'H:\' <VERBATIM> Recherche débutant dans 'I:\' <VERBATIM> Recherche débutant dans 'D:\' Impossible d'ouvrir le chemin à scanner D:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à scanner E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : mercredi 25 mai 2011 05:22 Temps nécessaire: 3:09:54 Heure(s) La recherche a été effectuée intégralement 7145 Les répertoires ont été contrôlés 575686 Des fichiers ont été contrôlés 9 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 9 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 575677 Fichiers non infectés 14594 Les archives ont été contrôlées 17 Avertissements 11 Consignes 50344 Des objets ont été contrôlés lors du Rootkitscan 2 Des objets cachés ont été trouvés -------------------------------------------- Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6670 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25/05/2011 10:13:42 mbam-log-2011-05-25 (10-13-42).txt Type d'examen: Examen complet (C:\|F:\|H:\|I:\|) Elément(s) analysé(s): 300299 Temps écoulé: 3 heure(s), 10 minute(s), 46 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Cordialement.

Bonjour, D accord ,pour le pare-feu de XP je l'avais réactiver. Sur le bureau j'avais OTL (enregistrer quelques jours avant sur t conseils,je l'ai supprimer et rechargé au cas ou il y avait une nouvelle version? en suivant les liens de ton message#2)par contre j'ai pas cocher les cases 1,2,3,4 j’espère que j'ai bien fais Voici le rapport: All processes killed ========== OTL ========== ========== SERVICES/DRIVERS ========== ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\Software\Classes\Symantec.BlockMapCtrl.1.EEE760AA_BA85_4816_8926_F58C33392493\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\Software\Classes\Symantec.DriveList.1.EEE760AA_BA85_4816_8926_F58C33392493\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\Software\Classes\Symantec.SDNTOption\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\Software\Symantec\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_CCHP\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_SRTSP\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_SRTSPX\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_SYMDS\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_SYMEFA\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_SYMIRON\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\LEGACY_CCHP\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\LEGACY_SRTSP\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\LEGACY_SRTSPX\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\LEGACY_SYMDS\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\LEGACY_SYMEFA\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\LEGACY_SYMIRON\0000\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_CCHP\0000\ not found. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SRTSP\0000\ not found. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SRTSPX\0000\ not found. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SYMDS\0000\ not found. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SYMEFA\0000\ not found. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SYMIRON\0000\ not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE deleted successfully. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Program Files\Symantec\LiveUpdate\LUALL.EXE deleted successfully. Registry key HKEY_USERS\.DEFAULT\Software\Symantec\ deleted successfully. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Search Assistant\ACMru\5603\\007 deleted successfully. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Search Assistant\ACMru\5604\\004 deleted successfully. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Program Files\Symantec\LiveUpdate\LUALL.EXE not found. Registry key HKEY_USERS\S-1-5-18\Software\Symantec\ not found. ========== FILES ========== C:\Documents and Settings\JEAN CHRISTIAN\Application Data\Tific folder moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Cookies\jean_christian@symantec[1].txt moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Cookies\jean_christian@symantec[2].txt moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Cookies\jean_christian@tificocs.symantec[1].txt moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Local Settings\Application Data\Symantec folder moved successfully. C:\Documents and Settings\NetworkService\Application Data\Symantec\Shared folder moved successfully. C:\Documents and Settings\NetworkService\Application Data\Symantec folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->FireFox cache emptied: 0 bytes User: JEAN CHRISTIAN ->Temp folder emptied: 48492379 bytes ->Temporary Internet Files folder emptied: 12210828 bytes ->Java cache emptied: 2027 bytes ->FireFox cache emptied: 74127156 bytes ->Flash cache emptied: 17186 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Menu Démarrer User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Propriétaire %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 597864 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 248651951 bytes Total Files Cleaned = 366,00 mb [EMPTYFLASH] User: All Users User: Default User User: Invité User: JEAN CHRISTIAN ->Flash cache emptied: 0 bytes User: LocalService User: Menu Démarrer User: NetworkService User: Propriétaire Total Flash Files Cleaned = 0,00 mb Restore point Set: OTL Restore Point (0) OTL by OldTimer - Version 3.2.23.0 log created on 05242011_015515 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Bonne journée

Bonsoir Tibonhomme, Oui enfin quand je disais tout est OK ,c'était pour la désinstallation!mais sa va mieux quand même plus rapide. Je dois partir 1 bonne heure a plus tard, je te poste le rapport: 1. ========================= SEAF 1.0.1.0 - C_XX 2. 3. Commencé à: 20:12:05 le 23/05/2011 4. 5. Valeur(s) recherchée(s): 6. Symantec 7. 8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès 9. 10. (!) --- Calcul du Hash "MD5" 11. (!) --- Informations supplémentaires 12. (!) --- Affichage des ADS 13. (!) --- Affichage des dossiers 14. (!) --- Recherche registre 15. 16. ====== Fichier(s) ====== 17. 18. 19. "C:\Documents and Settings\JEAN CHRISTIAN\Application Data\Tific\tificocs.symantec.com.tfc" [ ARCHIVE | 10 Ko ] 20. TC: 04/11/2009,10:12:55 | TM: 20/11/2010,09:41:36 | DA: 12/05/2011,02:02:42 21. 22. Hash MD5: 4FFD032EF1F1192C02E33F0FD352A9BD 23. 24. 25. ========================= 26. 27. 28. "C:\Documents and Settings\JEAN CHRISTIAN\Cookies\jean_christian@symantec[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 110 o ] 29. TC: 20/08/2010,23:15:05 | TM: 20/08/2010,23:15:06 | DA: 13/05/2011,01:59:27 30. 31. Hash MD5: 91EFFAFE060482E0D3B3992BED2F231C 32. 33. 34. ========================= 35. 36. 37. "C:\Documents and Settings\JEAN CHRISTIAN\Cookies\jean_christian@symantec[2].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 117 o ] 38. TC: 29/11/2010,12:23:07 | TM: 29/11/2010,12:23:07 | DA: 13/05/2011,01:59:27 39. 40. Hash MD5: 6EFAE9FF3CB79F3DC1DE80BCD424E9D2 41. 42. 43. ========================= 44. 45. 46. "C:\Documents and Settings\JEAN CHRISTIAN\Cookies\jean_christian@tificocs.symantec[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 117 o ] 47. TC: 20/08/2010,23:14:32 | TM: 20/08/2010,23:14:32 | DA: 13/05/2011,01:59:27 48. 49. Hash MD5: FD27D361147CDB87F549F8CC078CB972 50. 51. 52. ========================= 53. 54. 55. "C:\Documents and Settings\JEAN CHRISTIAN\Local Settings\Application Data\Symantec" [ DIRECTORY ] 56. TC: 04/11/2009,10:12:50 | TM: 04/11/2009,10:12:50 | DA: 23/05/2011,16:32:28 57. 58. ========================= 59. 60. 61. "C:\Documents and Settings\JEAN CHRISTIAN\Local Settings\Application Data\Tific\Cache\tificocs.symantec.com" [ DIRECTORY ] 62. TC: 04/11/2009,10:13:32 | TM: 25/01/2010,07:14:04 | DA: 23/05/2011,16:32:28 63. 64. ========================= 65. 66. 67. "C:\Documents and Settings\NetworkService\Application Data\Symantec" [ DIRECTORY ] 68. TC: 03/04/2008,17:27:20 | TM: 03/04/2008,17:27:20 | DA: 16/05/2011,16:00:30 69. 70. ========================= 71. 72. 73. "C:\_OTL\MovedFiles\05162011_160401\C_Documents and Settings\JEAN CHRISTIAN\Application Data\Symantec" [ DIRECTORY ] 74. TC: 16/05/2011,16:04:06 | TM: 16/05/2011,16:04:06 | DA: 23/05/2011,16:32:43 75. 76. ========================= 77. 78. 79. 80. ====== Entrée(s) du registre ====== 81. 82. 83. [HKLM\Software\Classes\Symantec.BlockMapCtrl.1.EEE760AA_BA85_4816_8926_F58C33392493] 84. DA: 23/05/2011 18:53:44 85. 86. [HKLM\Software\Classes\Symantec.DriveList.1.EEE760AA_BA85_4816_8926_F58C33392493] 87. DA: 23/05/2011 18:53:44 88. 89. [HKLM\Software\Classes\Symantec.SDNTOption] 90. DA: 23/05/2011 18:53:44 91. 92. [HKLM\Software\Microsoft\Security Center\Monitoring\SymantecAntiVirus] 93. DA: 23/05/2011 15:50:01 94. 95. [HKLM\Software\Microsoft\Security Center\Monitoring\SymantecFirewall] 96. DA: 23/05/2011 15:50:01 97. 98. [HKLM\Software\Symantec] 99. DA: 23/05/2011 18:52:36 100. 101. [HKLM\System\ControlSet001\Enum\Root\LEGACY_CCHP\0000] 102. "DeviceDesc"="Symantec Hash Provider" (REG_SZ) 103. 104. [HKLM\System\ControlSet001\Enum\Root\LEGACY_SRTSP\0000] 105. "DeviceDesc"="Symantec Real Time Storage Protection" (REG_SZ) 106. 107. [HKLM\System\ControlSet001\Enum\Root\LEGACY_SRTSPX\0000] 108. "DeviceDesc"="Symantec Real Time Storage Protection (PEL)" (REG_SZ) 109. 110. [HKLM\System\ControlSet001\Enum\Root\LEGACY_SYMDS\0000] 111. "DeviceDesc"="Symantec Data Store" (REG_SZ) 112. 113. [HKLM\System\ControlSet001\Enum\Root\LEGACY_SYMEFA\0000] 114. "DeviceDesc"="Symantec Extended File Attributes" (REG_SZ) 115. 116. [HKLM\System\ControlSet001\Enum\Root\LEGACY_SYMIRON\0000] 117. "DeviceDesc"="Symantec Iron Driver" (REG_SZ) 118. 119. [HKLM\System\ControlSet002\Enum\Root\LEGACY_CCHP\0000] 120. "DeviceDesc"="Symantec Hash Provider" (REG_SZ) 121. 122. [HKLM\System\ControlSet002\Enum\Root\LEGACY_SRTSP\0000] 123. "DeviceDesc"="Symantec Real Time Storage Protection" (REG_SZ) 124. 125. [HKLM\System\ControlSet002\Enum\Root\LEGACY_SRTSPX\0000] 126. "DeviceDesc"="Symantec Real Time Storage Protection (PEL)" (REG_SZ) 127. 128. [HKLM\System\ControlSet002\Enum\Root\LEGACY_SYMDS\0000] 129. "DeviceDesc"="Symantec Data Store" (REG_SZ) 130. 131. [HKLM\System\ControlSet002\Enum\Root\LEGACY_SYMEFA\0000] 132. "DeviceDesc"="Symantec Extended File Attributes" (REG_SZ) 133. 134. [HKLM\System\ControlSet002\Enum\Root\LEGACY_SYMIRON\0000] 135. "DeviceDesc"="Symantec Iron Driver" (REG_SZ) 136. 137. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_CCHP\0000] 138. "DeviceDesc"="Symantec Hash Provider" (REG_SZ) 139. 140. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SRTSP\0000] 141. "DeviceDesc"="Symantec Real Time Storage Protection" (REG_SZ) 142. 143. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SRTSPX\0000] 144. "DeviceDesc"="Symantec Real Time Storage Protection (PEL)" (REG_SZ) 145. 146. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SYMDS\0000] 147. "DeviceDesc"="Symantec Data Store" (REG_SZ) 148. 149. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SYMEFA\0000] 150. "DeviceDesc"="Symantec Extended File Attributes" (REG_SZ) 151. 152. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SYMIRON\0000] 153. "DeviceDesc"="Symantec Iron Driver" (REG_SZ) 154. 155. [HKU\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache] 156. "C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE"="Symantec ALUNotify Module" (REG_SZ) 157. 158. [HKU\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache] 159. "C:\Program Files\Symantec\LiveUpdate\LUALL.EXE"="LiveUpdate Wizard" (REG_SZ) 160. 161. [HKU\.DEFAULT\Software\Symantec] 162. DA: 16/04/2011 09:12:20 163. 164. [HKU\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Search Assistant\ACMru\5603] 165. "007"="norton symantec" (REG_SZ) 166. 167. [HKU\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Search Assistant\ACMru\5604] 168. "004"="njorton symantec" (REG_SZ) 169. 170. [HKU\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Symantec] 171. DA: 23/05/2011 19:10:34 172. 173. [HKU\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache] 174. "C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE"="Symantec ALUNotify Module" (REG_SZ) 175. 176. [HKU\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache] 177. "C:\Program Files\Symantec\LiveUpdate\LUALL.EXE"="LiveUpdate Wizard" (REG_SZ) 178. 179. [HKU\S-1-5-18\Software\Symantec] 180. DA: 16/04/2011 09:12:20 181. 182. ========================= 183. 184. Fin à: 20:15:43 le 23/05/2011 185. 319448 Éléments analysés 186. 187. ========================= 188. E.O.F EDIT : me revoilà! je viens de redémarré le Pc et a l'allumage vraiment rien avoir démarrage rapide par rapport a avant!et les icônes sont présents dés l'allumage super. Bien sur j'ai plus de pare-feu! (déjà a l’époque j'avais hésiter entre Online Armor et ZoneAlarm je me demande si je vais pas essaye Online Armor?) Pour le Gestionnaire de tache a allumage il y a plusieurs qui consomme: -Avgnt.exe (95) 90560ko -Avguard.exe (67) 73640ko -Processus inactif (99) 16ko -svchost.exe (?) 23458ko Voila pour ceux que j'ai u le temps de noter En attente de suivre t conseils et autres analyses. Merci encore pour le temps que tu passe

Re, C'est bon pour ZoneAlarm je l'ai supprimer en suivant la procédure de Malekal's j'ai pas touché au nettoyage du Registre J'ai redémarrer le Pc comme citer dans le tuto et la surprise allumage plus rapide et apparition des icônes de suite,puis j'ai continuer le tuto étape 2,3,4,5,OK. Après j'ai chercher les répertoires C:\Windows\Temp et C:\Windows\Prefetch comme citer pour voir si il y avais quelque chose et j'ai trouver dans C:\Windows\Prefetch :ZLCLIENT.EXE 1C550EB2.pf que j'ai supprimer et maintenant après plusieurs redémarrage de nouveau les icônes qui disparaisses Je sais plus quoi faire,je suis dégouter!! EDIT : j'ai de nouveau désinstallé Antivir et re instal et la tous les icônes sont de retour a l'allumage Non avant j'utilisai celui de XP et pour l'antivirus Norton.

Bonsoir, J'ai vérifier les réglages de Antivir et Zonealarm tous est OK. Non je l'ai pas désactivé! Pour désinstallé ZoneAlarm il y a un outil en particulier a utiliser?(peux tu me décrire la marche a suivre pour désinstallé proprement ZoneAlarm) Pour Antivir pas de problème je sais comment faire. Je n'ai rien touché encore de ton message#16! Dans l'attente de te lire.

Bonjour Tibonhomme J'ai pas pas U beaucoup de temps c dernier jours! Donc j'ai désinstaller Avira ce matin proprement via le panneau de configuration Windows Ajout/suppression de programmes(+ après démarrer en mode sans échec pour afficher les fichiers et les dossiers cachés et rechercher les répertoires d'ANTIVIR tous c bien passer.) Et la j'ai redémarrer mon ordi a allumage tous les icones était présent de suite! et le temps de démarrage raccourci aussi de 4 bonnes minutes.(dans le gestionnaire de tache rien avoir aussi temps plus court oscille entre 30 a 100%) Puis j'ai re installer Avira est la rebelote au démarrage plus d'icones pendant de longue minutes + 3 minutes avant de pouvoir utilisé l'ordi , (dans le gestionnaire de tache L'UC oscille entre 80 a 100%!!voir bloque même sur 100% pendant de longues minutes ) Que faire supprimer définitivement Avira? A te lire.

Bonjour Tibonhomme, Pas de problème pour le délai Je regarderais sa ce soir plus au calme. Pour le problème au démarrage lenteur + icones qui disparaisses avant (avec Norton jamais ce problème!) C depuis que j'ai Avira,que pense tu si je désinstalle proprement Avira pour voir?et je le réinstalle? A plus tard.

Bonjour Tibonhomme, Pour Java tous est OK,+ nettoyer avec JavaRa les anciens version. Par contre malheureusement aucune amélioration au démarrage!(pour USBSET il est en Vaccination automatique Désactiver) Toujours pareil a allumage pas d'icone sur le bureau pendant 4 bonne minutes,et après l'ordi ce mets en marche mais il faut pas être pressé!(et la encore 3 minutes d'attente avant de pouvoir utilisé le Pc) Quand je regarde le gestionnaire de taches au démarrage l'UC oscille de 70 a 100% pendant de très longues minutes

D accord je verrais bien plus tard.. Pour java j'ai supprimer l'ancienne version,et installer la nouvelle version sur le site de l’éditeur et a l'arriver quand je regarde dans ajouter supprimer prog je me retrouve avec la version 22 Téléchargements Java pour tous les systèmes d'exploitation Alors je l'ai virer et mis la 25(Windows,Hors ligne) ,par contre il ma pas proposé si je voulais la sale TOOLBAR!! alors que a la précédente oui! Comment je peux savoir si cette maudit Toolbar a était installer? EDIT: Pour Usb set j' ai la précédente version! Merci

Re, Bien, vu que j'ai pas de rapport!j'ai relancer OTL et la sa a fonctionner(au redémarrage toujours long!) voila le rapport: All processes killed ========== OTL ========== Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems Folder C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\ not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{ED4BD629-C1B6-4399-8A34-02CCAA921DC9} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED4BD629-C1B6-4399-8A34-02CCAA921DC9}\ not found. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe ARM not found. File C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched not found. File C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe not found. Registry value HKEY_USERS\S-1-5-21-3559707772-3412926871-369041790-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\\ not found. Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found. File Animation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab not found. Starting removal of ActiveX control DirectAnimation Java Classes Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\DirectAnimation Java Classes\ not found. File oft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab not found. Starting removal of ActiveX control Microsoft XML Parser for Java Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found. ========== SERVICES/DRIVERS ========== ========== REGISTRY ========== ========== FILES ========== C:\Documents and Settings\All Users\Application Data\avg9\update\prepare folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\update\backup folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\update folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\Temp folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\scanlogs folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\Log folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Queue\TEMP folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Queue\OUT folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Queue\IN\10110 folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Queue\IN folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Queue\ACTIVE folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Queue folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc\Log folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\emc folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\Dumps folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\CfgAll folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\Cfg folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\AvgApi folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\AvgAm folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9\admincli folder moved successfully. C:\Documents and Settings\All Users\Application Data\avg9 folder moved successfully. Folder move failed. C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine scheduled to be moved on reboot. C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7} folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton\{086A63F0-6B13-4F29-9695-134E7A01E963} folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton\_lck folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton\00000082\00000107\000003cc folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton\00000082\00000107 folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton\00000082 folder moved successfully. C:\Documents and Settings\All Users\Application Data\Norton folder moved successfully. C:\Documents and Settings\All Users\Application Data\NortonInstaller\Settings folder moved successfully. C:\Documents and Settings\All Users\Application Data\NortonInstaller\Logs folder moved successfully. C:\Documents and Settings\All Users\Application Data\NortonInstaller folder moved successfully. C:\Documents and Settings\All Users\Application Data\open-config folder moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Application Data\Symantec\NPMDataStore folder moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Application Data\Symantec folder moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Application Data\TuneUp Software\TuneUp Utilities\Backups folder moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Application Data\TuneUp Software\TuneUp Utilities folder moved successfully. C:\Documents and Settings\JEAN CHRISTIAN\Application Data\TuneUp Software folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->FireFox cache emptied: 0 bytes User: JEAN CHRISTIAN ->Temp folder emptied: 1114930 bytes ->Temporary Internet Files folder emptied: 8498496 bytes ->Java cache emptied: 2027 bytes ->FireFox cache emptied: 65058638 bytes ->Flash cache emptied: 3930 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: Menu Démarrer User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Propriétaire %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 205767 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 1209 bytes Total Files Cleaned = 71,00 mb [EMPTYFLASH] User: All Users User: Default User User: Invité User: JEAN CHRISTIAN ->Flash cache emptied: 0 bytes User: LocalService User: Menu Démarrer User: NetworkService User: Propriétaire Total Flash Files Cleaned = 0,00 mb Restore point Set: OTL Restore Point (0) OTL by OldTimer - Version 3.2.22.3 log created on 05162011_160401 Files\Folders moved on Reboot... File\Folder C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\Quarantine not found! C:\Documents and Settings\JEAN CHRISTIAN\Local Settings\Temp\~DF353.tmp moved successfully. File\Folder C:\WINDOWS\temp\ZLT07259.TMP not found! Registry entries deleted on Reboot... A te lire.

Re, Je crois que j'ai fais une belle co....,j'ai relancé OTL comme dis par contre,j'ai pas remis les paramètres comme dans le message#2!! Et j'ai copier toutes les lignes comme citer dans personnalisation puis j'ai cliké sur correction!et c après que je me suis dit que j'aurais du mettre les paramètres précédent!!(mais trop tard) Oui pour les lignes en Bleu anciens Programmes. J'ai tous les icones sur le bureau qui ont disparu et dans la fenêtre de OTL en bas il y a plusieurs lignes qui affiche: -Safe BootMin-AppMgnt-File Not found -SafeBootNet-AppMgnt-File Not found :Services : Reg et tous en bas a gauche dans la fenêtre de OTL affiche:Proessing Safe BootMin:Appmgnt:File not found Et après 1h toujours rien!(bloqué et rien ce passe)j'ai pris l'initiative de forcer le pc a s’éteindre! J'ai redémarrer le pc et tous et revenu Ouf!!en espèrent que j'ai rien perdu? j’attends tes conseils par peur de faire une nouvelle Co...... Désoler

Dans Zonealarm a programs il n'y a pas de microsoft ie EDIT: C bon pour ie.

Bonsoir Tibonhomme, Pour l'Autorun pas de souci. Non du tout j'ai pas paramétré ces restrictions! On verra bien.

Bonjour Tibonhomme , Sa fait longtemps que je t'avais pas ennuyer!(en tout cas je suis content) Pendant l'analyse j'ai Avira qui ma affiché:Guard Autorun bloqué. OTL .Txt Extra.txt

Bonjour, Depuis un moment mon pc est relativement lent!je croyais qu'il y avait une sale bête qui ralentissez le pc. Après avoir demander de l'aide dans la section Analyse et éradication de malware,ou j'ai été pris en charge par Mr Apollo et après plusieurs analyses avec différent outils pour désinfecté le pc, il savére qu'il n y a pas de Bêtes Donc sur les conseils de Apollo il ma dis qu'il valait mieux poster ici. Dans l'attente d'instruction.

Bonjour, Oui j'ai vu que quelqu’un avais poster ici!surement un erreur Merci pour les outils que j'avais avant de poster dans le topic!et que je savais pas comment les enlevés, j'ai tous foutu dehors de mon pc OK. Et surtout Merci pour le Temps et la Patience que tu a u a essayer a réparer mon pc Je vais de ce pas demander de l'aide sur le Topic Optimisation. Cordialement.

Bonsoir Apollo, J'ai poster le rapport ici quel banane Par contre GMER n'a pas était supprimer! Au sujet de la Restauration du système, il n y a rien a faire de particulier?

Et voili le rapport : [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] --> Recherche: C:\Combofix.txt: trouvé ! C:\Rsit: trouvé ! C:\Documents and Settings\JEAN CHRISTIAN\Bureau\Rsit.exe: trouvé ! C:\Program Files\HijackThis.exe: trouvé ! C:\Program Files\hijackthis.log: trouvé ! C:\Program Files\ZHPDiag: trouvé ! C:\Program Files\Trend Micro\HijackThis.exe: trouvé ! C:\Program Files\Trend Micro\hijackthis.log: trouvé ! C:\Program Files\Trend Micro\HijackThis: trouvé ! C:\Program Files\Trend Micro\HiJackThis\hijackthis.log: trouvé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé ! C:\Program Files\ZHPDiag\catchme.exe: trouvé ! C:\Program Files\ZHPDiag\mbr.log: trouvé ! C:\Program Files\ZHPDiag\mbr.exe: trouvé ! --------------------------------- --> Suppression: C:\Program Files\HijackThis.exe: supprimé ! C:\Program Files\Trend Micro\HijackThis.exe: supprimé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé ! C:\Program Files\ZHPDiag\catchme.exe: supprimé ! C:\Combofix.txt: supprimé ! C:\Documents and Settings\JEAN CHRISTIAN\Bureau\Rsit.exe: supprimé ! C:\Program Files\hijackthis.log: supprimé ! C:\Program Files\Trend Micro\hijackthis.log: supprimé ! C:\Program Files\Trend Micro\HiJackThis\hijackthis.log: supprimé ! C:\Program Files\ZHPDiag\mbr.log: supprimé ! C:\Program Files\ZHPDiag\mbr.exe: supprimé ! C:\Rsit: supprimé ! C:\Program Files\ZHPDiag: supprimé ! C:\Program Files\Trend Micro\HijackThis: supprimé !

A d accord ,mais comme la personne précédente ne me les a pas fais enlever!!(vraiment pas sérieux) Rien avoir Toi (pour les points de restauration je suppose que C OK)

OK,j'abuse un peu pour demander encore un conseil!! Sur mon bureau j'ai GMER installer en même temps que CF le premier il y a quelques temps!!

Bonjour, Bizarre non ce dossier Windows!! Pour le Firewall et Anti virus Ok ,tous réactiver juste après la fin d'analyse de CF. Au niveau de l'optimisation, je vais demander de l'aide sur le Topic approprié dans la soirée après mon travail. J'allais oublier pour ZHP DIAG et FIX ,je fais quoi?

Voila l'analyse c bien passé je te poste le rapport a voir maintenant si le rapport est bon? ComboFix 11-05-11.04 - JEAN CHRISTIAN 13/05/2011 1:57.2.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1279.849 [GMT 2:00] Lancé depuis: c:\documents and settings\JEAN CHRISTIAN\Bureau\ComboFix.exe AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} FW: ZoneAlarm Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\documents and settings\JEAN CHRISTIAN\WINDOWS . . ((((((((((((((((((((((((((((( Fichiers créés du 2011-04-13 au 2011-05-13 )))))))))))))))))))))))))))))))))))) . . 2011-05-12 22:52 . 2011-05-12 22:52 6429 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\UICORE.JS 2011-05-12 22:52 . 2011-05-12 22:52 63115 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\USERTILE.JS 2011-05-12 22:52 . 2011-05-12 22:52 4599 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\UIRESOURCE.JS 2011-05-12 22:52 . 2011-05-12 22:52 9310 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TEXTBOX.JS 2011-05-12 22:52 . 2011-05-12 22:52 8646 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TILEBOX.JS 2011-05-12 22:52 . 2011-05-12 22:52 8613 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\SAVEDUSER.JS 2011-05-12 22:52 . 2011-05-12 22:52 5927 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\TEXT.JS 2011-05-12 22:52 . 2011-05-12 22:52 1651 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\QUERYSTRING.JS 2011-05-12 22:52 . 2011-05-12 22:52 6910 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\NEWUSERCOMM.JS 2011-05-12 22:52 . 2011-05-12 22:52 8288 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\IMAGE.JS 2011-05-12 22:52 . 2011-05-12 22:52 6208 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\LINK.JS 2011-05-12 22:52 . 2011-05-12 22:52 18541 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\LOCALIZATION.JS 2011-05-12 22:51 . 2011-05-12 22:51 51852 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\EXTERNALWRAPPER.JS 2011-05-12 22:51 . 2011-05-12 22:51 8782 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\BUTTON.JS 2011-05-12 22:51 . 2011-05-12 22:51 7271 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\CHECKBOX.JS 2011-05-12 22:51 . 2011-05-12 22:51 23327 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\COMBOBOX.JS 2011-05-12 22:51 . 2011-05-12 22:51 20719 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\temp\wlidui_WLIDSVC\DIVWRAPPER.JS 2011-05-11 14:06 . 2011-05-11 14:06 -------- d-----w- c:\program files\Fichiers communs\Java 2011-05-10 21:51 . 2011-05-10 21:51 388608 ----a-w- c:\program files\HiJackThis.exe 2011-05-08 10:26 . 2011-05-08 14:06 -------- d-----w- c:\program files\ZHPDiag 2011-05-08 08:24 . 2011-05-08 08:24 512 ----a-w- C:\PhysicalDisk0_MBR.bin 2011-04-29 23:37 . 2011-04-29 23:37 781272 ----a-w- c:\program files\Mozilla Firefox\mozsqlite3.dll 2011-04-29 23:37 . 2011-04-29 23:37 1874904 ----a-w- c:\program files\Mozilla Firefox\mozjs.dll 2011-04-29 23:37 . 2011-04-29 23:37 89048 ----a-w- c:\program files\Mozilla Firefox\libEGL.dll 2011-04-29 23:37 . 2011-04-29 23:37 465880 ----a-w- c:\program files\Mozilla Firefox\libGLESv2.dll 2011-04-29 23:37 . 2011-04-29 23:37 15832 ----a-w- c:\program files\Mozilla Firefox\mozalloc.dll 2011-04-29 23:37 . 2011-04-29 23:37 1892184 ----a-w- c:\program files\Mozilla Firefox\d3dx9_42.dll 2011-04-29 23:37 . 2011-04-29 23:37 142296 ----a-w- c:\program files\Mozilla Firefox\components\browsercomps.dll 2011-04-29 23:37 . 2011-04-29 23:37 1974616 ----a-w- c:\program files\Mozilla Firefox\D3DCompiler_42.dll 2011-04-14 20:59 . 2011-04-14 20:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Avanquest . . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-04-14 03:07 . 2010-04-29 20:57 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-04-14 00:40 . 2011-02-16 23:48 73728 ----a-w- c:\windows\system32\javacpl.cpl 2011-03-31 20:57 . 2010-11-29 22:36 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys 2011-03-07 05:33 . 2004-06-07 13:19 692736 ----a-w- c:\windows\system32\inetcomm.dll 2011-03-04 06:36 . 2003-10-10 16:25 420864 ----a-w- c:\windows\system32\vbscript.dll 2011-03-03 13:53 . 2003-10-10 16:25 1858048 ----a-w- c:\windows\system32\win32k.sys 2011-02-28 16:02 . 2011-02-28 15:59 67577008 ----a-w- c:\program files\HomePlayer-1.5.9d-full.exe 2011-02-22 23:05 . 2005-02-18 15:36 916480 ----a-w- c:\windows\system32\wininet.dll 2011-02-22 23:05 . 2003-10-10 16:25 43520 ----a-w- c:\windows\system32\licmgr10.dll 2011-02-22 23:05 . 2003-10-10 16:24 1469440 ------w- c:\windows\system32\inetcpl.cpl 2011-02-22 11:42 . 2004-08-19 22:56 385024 ----a-w- c:\windows\system32\html.iec 2011-02-17 13:18 . 2003-10-10 16:25 455936 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2011-02-17 13:18 . 2003-10-10 16:25 357888 ----a-w- c:\windows\system32\drivers\srv.sys 2011-02-17 12:54 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll 2011-02-15 12:56 . 2003-10-10 16:24 290432 ----a-w- c:\windows\system32\atmfd.dll 2010-10-31 22:49 . 2010-10-31 22:49 385502 ----a-w- c:\program files\WinSnap_1.1.10.exe 2010-08-03 21:36 . 2010-08-03 21:36 17874088 ----a-w- c:\program files\PDFCreator-1_0_1_setup.exe 2010-07-26 17:32 . 2010-07-26 17:32 7042523 ----a-w- c:\program files\fdminst.exe 2010-05-27 23:15 . 2010-05-27 23:15 1870589 ----a-w- c:\program files\dixmlsetup.exe 2010-05-21 22:02 . 2010-05-21 22:02 791393 ----a-w- c:\program files\erunt-setup.exe 2010-05-05 14:01 . 2010-05-05 14:01 536145 ----a-w- c:\program files\setup_USB-set.exe 2009-12-27 21:59 . 2009-12-27 21:59 939956 ----a-w- c:\program files\7z465.exe 2011-04-29 23:37 . 2011-04-29 23:37 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "00THotkey"="c:\windows\System32\00THotkey.exe" [2003-05-23 253952] "000StTHK"="000StTHK.exe" [2001-06-23 24576] "TFNF5"="TFNF5.exe" [2003-07-18 73728] "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2003-05-30 110592] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2003-05-30 614400] "TouchED"="c:\program files\TOSHIBA\TouchED\TouchED.Exe" [2003-03-11 122880] "TPSMain"="TPSMain.exe" [2003-10-02 266240] "TFncKy"="c:\program files\Toshiba\Commandes TOSHIBA\TFncKy.exe" [2003-09-18 102400] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-09-02 1043968] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768] "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288] "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672] . c:\documents and settings\Menu D‚marrer\Programmes\D‚marrage\ ERUNT AutoBackup.lnk - c:\program files\ERUNT\AUTOBACK.EXE [2005-10-20 38912] . c:\documents and settings\Menu D‚marrer\Programmes\D‚marrage\ ERUNT AutoBackup.lnk - c:\program files\ERUNT\AUTOBACK.EXE [2005-10-20 38912] . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LUMIX Simple Viewer.lnk] backup=c:\windows\pss\LUMIX Simple Viewer.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^Menu Démarrer^Programmes^Démarrage^Secunia PSI.lnk] path=c:\documents and settings\Menu Démarrer\Programmes\Démarrage\Secunia PSI.lnk backup=c:\windows\pss\Secunia PSI.lnkStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2011-01-30 15:45 35736 ----a-w- c:\program files\Adobe\Reader 10.0\Reader\reader_sl.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] 2009-11-18 15:13 54576 ----a-w- c:\program files\HP\HP Software Update\hpwuschd2.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ] 2005-04-14 14:56 1957888 ------w- c:\program files\Ahead\Nero BackItUp\NBJ.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] 2007-10-23 21:18 443968 ----a-w- c:\program files\Picasa2\PicasaMediaDetector.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2011-01-07 11:12 253672 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant] 2008-03-01 05:10 15872 ----a-w- c:\program files\Unlocker\UnlockerAssistant.exe . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "HomePlayer"=c:\program files\HomePlayer\HomePlayer.exe . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"= "c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgm.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgh.exe"= "c:\\Program Files\\HP\\HP Software Update\\hpwucli.exe"= "c:\\Program Files\\HP\\Digital Imaging\\smart web printing\\SmartWebPrintExe.exe"= "c:\\Program Files\\HP\\Digital Imaging\\{4E484899-4F93-4086-88BA-56BDDF47A776}\\setup\\hpznui01.exe"= "c:\\Program Files\\HomePlayer\\HomePlayer.exe"= "c:\\Program Files\\HomePlayer\\VLC\\vlc.exe"= . R0 BsStor;B.H.A Storage Helper Driver;c:\windows\system32\drivers\BsStor.sys [08/12/2004 16:41 9344] R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [30/11/2010 00:36 136360] R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [19/11/2009 01:44 27632] S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [27/04/2010 00:31 13192] S3 EuDisk;EASEUS Disk Enumerator;c:\windows\system32\drivers\EuDisk.sys [10/05/2010 15:38 122504] S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [27/04/2010 00:31 8456] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [10/02/2008 00:40 13224] S3 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [19/11/2009 01:42 90112] S3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [17/06/2009 14:20 12648] S3 s3017bus;Sony Ericsson Device 3017 driver (WDM);c:\windows\system32\drivers\s3017bus.sys [21/01/2009 02:45 83880] S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter;c:\windows\system32\drivers\s3017mdfl.sys [21/01/2009 02:45 15016] S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver;c:\windows\system32\drivers\s3017mdm.sys [21/01/2009 02:45 110632] S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s3017mgmt.sys [21/01/2009 02:45 104616] S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS);c:\windows\system32\drivers\s3017nd5.sys [21/01/2009 02:45 25512] S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface;c:\windows\system32\drivers\s3017obex.sys [21/01/2009 02:45 100648] S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM);c:\windows\system32\drivers\s3017unic.sys [21/01/2009 02:45 110120] S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [06/06/2007 00:21 639224] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 HPService REG_MULTI_SZ HPSLPSVC hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . Contenu du dossier 'Tâches planifiées' . 2011-05-12 c:\windows\Tasks\User_Feed_Synchronization-{D93BD681-311B-46D3-9362-51DA70343E1D}.job - c:\windows\system32\msfeedssync.exe [2007-08-13 03:31] . . ------- Examen supplémentaire ------- . IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\JEAN CHRISTIAN\Application Data\Mozilla\Firefox\Profiles\en1yoccw.default\ FF - user.js: yahoo.homepage.dontask - true FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.notify.interval - 600000 FF - user.js: content.switch.threshold - 1000000 FF - user.js: nglayout.initialpaint.delay - 600 . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-05-13 02:06 Windows 5.1.2600 Service Pack 3 NTFS . Recherche de processus cachés ... . Recherche d'éléments en démarrage automatique cachés ... . Recherche de fichiers cachés ... . Scan terminé avec succès Fichiers cachés: 0 . ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL" . Heure de fin: 2011-05-13 02:11:54 ComboFix-quarantined-files.txt 2011-05-13 00:11 ComboFix2.txt 2010-12-27 18:41 . Avant-CF: 24 019 333 120 octets libres Après-CF: 23 968 903 168 octets libres . - - End Of File - - 78C995AC638293AE849522467ED50F79 ---------------------------- A te lire Grand Chef

C bon il n'est plus la Combo.

A d accord dans le doute j'ai préférer fermer la fenêtre je vais faire ça alors. Merci pour ta patience et Bonne nuit.