Oubli ou fausse manoeuvre de ma part ?

[neophyte.vintein]

Bonjour,

 

J'ai soumis les problemes rencontrés ici il y a quelques jours. L'un de vos spécialistes (pear) m'avait interrogé pui demandé de lui envoyé un rapport ZHP diag.

 

Je lui ai envoyé le 27/11 par l'intermediaire d'un fichier "Ci-Joint" et depuis pas de nouvelle. N'ayant jamais effectué cette manip je m'interroge : Oubli ? Ou fausse manoeuvre de ma part ?

Voici le lien vers le post en question ; http://forum.zebulon.fr/lenteur-pc-au-demarrage-et-sur-internet-t181249.html

 

Merci de me tenir au courant.

[pear]

Bonjour

 

Acceptez mes excuses pour avoir manqué votre réponse.

 

Dans ZHPDiag,vous cliquez sur l'icône

Cliquez ensuite successivement sur- ,pour effacer le rapport

et,pour coller la sélection, sur- l'icône

Vérifier que toutes les lignes en vert (et seulement elles) sont dans la fenêtre

O64 - Services: CurCS - (.not file.) - 01793b22 (01793b22) .(.Pas de propriétaire - Pas de description.) - LEGACY_01793B22

O64 - Services: CurCS - (.not file.) - 04fb687c (04fb687c) .(.Pas de propriétaire - Pas de description.) - LEGACY_04FB687C

O64 - Services: CurCS - (.not file.) - 05110765 (05110765) .(.Pas de propriétaire - Pas de description.) - LEGACY_05110765

O64 - Services: CurCS - (.not file.) - 0951832d (0951832d) .(.Pas de propriétaire - Pas de description.) - LEGACY_0951832D

O64 - Services: CurCS - (.not file.) - 0afbbe87 (0afbbe87) .(.Pas de propriétaire - Pas de description.) - LEGACY_0AFBBE87

O64 - Services: CurCS - (.not file.) - 0c85e0e5 (0c85e0e5) .(.Pas de propriétaire - Pas de description.) - LEGACY_0C85E0E5

O64 - Services: CurCS - (.not file.) - 11c9bc73 (11c9bc73) .(.Pas de propriétaire - Pas de description.) - LEGACY_11C9BC73

O64 - Services: CurCS - (.not file.) - 16b16dd3 (16b16dd3) .(.Pas de propriétaire - Pas de description.) - LEGACY_16B16DD3

O64 - Services: CurCS - (.not file.) - 1baa669a (1baa669a) .(.Pas de propriétaire - Pas de description.) - LEGACY_1BAA669A

O64 - Services: CurCS - (.not file.) - 1d083677 (1d083677) .(.Pas de propriétaire - Pas de description.) - LEGACY_1D083677

O64 - Services: CurCS - (.not file.) - 20060901 (20060901) .(.Pas de propriétaire - Pas de description.) - LEGACY_20060901

O64 - Services: CurCS - (.not file.) - 260f63da (260f63da) .(.Pas de propriétaire - Pas de description.) - LEGACY_260F63DA

O64 - Services: CurCS - (.not file.) - 29178329 (29178329) .(.Pas de propriétaire - Pas de description.) - LEGACY_29178329

O64 - Services: CurCS - (.not file.) - 351c2dc6 (351c2dc6) .(.Pas de propriétaire - Pas de description.) - LEGACY_351C2DC6

O64 - Services: CurCS - (.not file.) - 3ae4de7b (3ae4de7b) .(.Pas de propriétaire - Pas de description.) - LEGACY_3AE4DE7B

O64 - Services: CurCS - (.not file.) - 46059c30 (46059c30) .(.Pas de propriétaire - Pas de description.) - LEGACY_46059C30

O64 - Services: CurCS - (.not file.) - 4e07c0e5 (4e07c0e5) .(.Pas de propriétaire - Pas de description.) - LEGACY_4E07C0E5

O64 - Services: CurCS - (.not file.) - 5550084a (5550084a) .(.Pas de propriétaire - Pas de description.) - LEGACY_5550084A

O64 - Services: CurCS - (.not file.) - 5afb83e0 (5afb83e0) .(.Pas de propriétaire - Pas de description.) - LEGACY_5AFB83E0

O64 - Services: CurCS - (.not file.) - 635a5ecd (635a5ecd) .(.Pas de propriétaire - Pas de description.) - LEGACY_635A5ECD

O64 - Services: CurCS - (.not file.) - 6a0f780d (6a0f780d) .(.Pas de propriétaire - Pas de description.) - LEGACY_6A0F780D

O64 - Services: CurCS - (.not file.) - 7214a04d (7214a04d) .(.Pas de propriétaire - Pas de description.) - LEGACY_7214A04D

O64 - Services: CurCS - (.not file.) - 72bc4e38 (72bc4e38) .(.Pas de propriétaire - Pas de description.) - LEGACY_72BC4E38

O64 - Services: CurCS - (.not file.) - 74333634 (74333634) .(.Pas de propriétaire - Pas de description.) - LEGACY_74333634

O64 - Services: CurCS - (.not file.) - 77777fd1 (77777fd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_77777FD1

O64 - Services: CurCS - (.not file.) - 77e95587 (77e95587) .(.Pas de propriétaire - Pas de description.) - LEGACY_77E95587

O64 - Services: CurCS - (.not file.) - 79250c32 (79250c32) .(.Pas de propriétaire - Pas de description.) - LEGACY_79250C32

O64 - Services: CurCS - (.not file.) - 79790c83 (79790c83) .(.Pas de propriétaire - Pas de description.) - LEGACY_79790C83

O64 - Services: CurCS - (.not file.) - 7befde9a (7befde9a) .(.Pas de propriétaire - Pas de description.) - LEGACY_7BEFDE9A

O64 - Services: CurCS - (.not file.) - 7f117bef (7f117bef) .(.Pas de propriétaire - Pas de description.) - LEGACY_7F117BEF

O64 - Services: CurCS - (.not file.) - 7f858dfb (7f858dfb) .(.Pas de propriétaire - Pas de description.) - LEGACY_7F858DFB

O64 - Services: CurCS - (.not file.) - 928621d1 (928621d1) .(.Pas de propriétaire - Pas de description.) - LEGACY_928621D1

O64 - Services: CurCS - (.not file.) - 969d1d47 (969d1d47) .(.Pas de propriétaire - Pas de description.) - LEGACY_969D1D47

O64 - Services: CurCS - (.not file.) - 982dee3a (982dee3a) .(.Pas de propriétaire - Pas de description.) - LEGACY_982DEE3A

O64 - Services: CurCS - (.not file.) - 9c14c477 (9c14c477) .(.Pas de propriétaire - Pas de description.) - LEGACY_9C14C477

O64 - Services: CurCS - (.not file.) - 9e4fb6d2 (9e4fb6d2) .(.Pas de propriétaire - Pas de description.) - LEGACY_9E4FB6D2

O64 - Services: CurCS - (.not file.) - a4e5d882 (a4e5d882) .(.Pas de propriétaire - Pas de description.) - LEGACY_A4E5D882

O64 - Services: CurCS - (.not file.) - a67de768 (a67de768) .(.Pas de propriétaire - Pas de description.) - LEGACY_A67DE768

O64 - Services: CurCS - (.not file.) - a8c59180 (a8c59180) .(.Pas de propriétaire - Pas de description.) - LEGACY_A8C59180

O64 - Services: CurCS - (.not file.) - af78d26d (af78d26d) .(.Pas de propriétaire - Pas de description.) - LEGACY_AF78D26D

O64 - Services: CurCS - (.not file.) - afb9f898 (afb9f898) .(.Pas de propriétaire - Pas de description.) - LEGACY_AFB9F898

O64 - Services: CurCS - (.not file.) - be03fb80 (be03fb80) .(.Pas de propriétaire - Pas de description.) - LEGACY_BE03FB80

O64 - Services: CurCS - (.not file.) - be2f79e0 (be2f79e0) .(.Pas de propriétaire - Pas de description.) - LEGACY_BE2F79E0

O64 - Services: CurCS - (.not file.) - bf503c6c (bf503c6c) .(.Pas de propriétaire - Pas de description.) - LEGACY_BF503C6C

O64 - Services: CurCS - (.not file.) - bf6dee41 (bf6dee41) .(.Pas de propriétaire - Pas de description.) - LEGACY_BF6DEE41

O64 - Services: CurCS - (.not file.) - c25a33ef (c25a33ef) .(.Pas de propriétaire - Pas de description.) - LEGACY_C25A33EF

O64 - Services: CurCS - (.not file.) - c44645d4 (c44645d4) .(.Pas de propriétaire - Pas de description.) - LEGACY_C44645D4

O64 - Services: CurCS - (.not file.) - c53f2980 (c53f2980) .(.Pas de propriétaire - Pas de description.) - LEGACY_C53F2980

O64 - Services: CurCS - (.not file.) - d42dac6d (d42dac6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_D42DAC6D

O64 - Services: CurCS - (.not file.) - d44e0711 (d44e0711) .(.Pas de propriétaire - Pas de description.) - LEGACY_D44E0711

O64 - Services: CurCS - (.not file.) - d4dde5c4 (d4dde5c4) .(.Pas de propriétaire - Pas de description.) - LEGACY_D4DDE5C4

O64 - Services: CurCS - (.not file.) - dd18f70f (dd18f70f) .(.Pas de propriétaire - Pas de description.) - LEGACY_DD18F70F

O64 - Services: CurCS - (.not file.) - ddb04745 (ddb04745) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDB04745

O64 - Services: CurCS - (.not file.) - ded46b61 (ded46b61) .(.Pas de propriétaire - Pas de description.) - LEGACY_DED46B61

O64 - Services: CurCS - (.not file.) - ee3ae4e1 (ee3ae4e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_EE3AE4E1

O64 - Services: CurCS - (.not file.) - ef6aaa68 (ef6aaa68) .(.Pas de propriétaire - Pas de description.) - LEGACY_EF6AAA68

O64 - Services: CurCS - (.not file.) - f28ce206 (f28ce206) .(.Pas de propriétaire - Pas de description.) - LEGACY_F28CE206

O64 - Services: CurCS - (.not file.) - fd06defa (fd06defa) .(.Pas de propriétaire - Pas de description.) - LEGACY_FD06DEFA

O64 - Services: CurCS - (.not file.) - (.not file.) - vsMSNsrv (vsMSNsrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_VSMSNSRV

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer".

Acceptez de Redémarrer pour achever le nettoyage.

Copier-coller le rapport de suppression dans la prochaine réponse.

 

Si besoin

Télécharger ZHPFix de Nicolas Coolman sur le bureau.

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Suivre les instructions qui apparaissent à l'écran.

Lancer ZHPFix (laisser la case cochée)

 

 

Télécharger DeFogger de Jpshortstuff sur le bureau.

 

Double cliquer sur DeFogger pour démarrer l'outil.

 

La fenêtre de DeFogger apparaît

Cliquer sur le bouton Disable pour désactiver les drivers d'émulateurs CD.

Cliquer sur Yes pour continuer

Un message 'Finished!' apparaîtra

Cliquer sur OK

DeFogger demandera de redémarrer la machine, OK

 

Ne réactivez PAS ces drivers avant la fin de la désinfection

 

Télécharger MBRCheck GtG

ou là:

Télécharger MBRCheck BleepingComputer

et sauvegarder sur le Bureau :

Sous Vista->Exécuter en tant que Administrateur

- Lancer l'outil par double-clic ; une fenêtre noire apparaîtra.

- Patienter une dizaine de secondes pour permettre à l'outil de compléter l'analyse.

- N'exécuter aucune action qui pourrait être proposée ;

appuyez alors alors sur la touche N puis Entrée deux fois.

Si rien n'est détecté, pressez touche Entrée

 

Dites si vous avez , en vert, le message Windows Xp Mbr code dtected

ou

si c'est ce message qui apparait:

Found non-standard or infected MBR.

[neophyte.vintein]

Bonjour pear et merci de ton aide.

 

J'ai effectué toutes les actions demandées :

 

-Suppression de lignes du registre avec ZHPFIX (59 lignes) je te joints le rapport.

 

--Mis les drivers émulateurs cd sur "disable" à l'aide de Deefogger.

 

-Fais le test avec MBR Chek (je n'ai pas eu à appuyer sur N puis sur 'entrée' la ligne en vert : Windows XP MBR Code Detected est apparue immédiatement.

 

Rapport ZHP Fix :

 

Rapport de ZHPFix 1.12.3223 par Nicolas Coolman, Update du 27/11/2010

Fichier d'export Registre :

Run by GERARD at 02/12/2010 16:26:02

Web site : ZHPFix Fix de rapport

Contact : nicolas[email protected]

 

========== Clé(s) du Registre ==========

O64 - Services: CurCS - (.not file.) - 01793b22 (01793b22) .(.Pas de propriétaire - Pas de description.) - LEGACY_01793B22 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 04fb687c (04fb687c) .(.Pas de propriétaire - Pas de description.) - LEGACY_04FB687C => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 05110765 (05110765) .(.Pas de propriétaire - Pas de description.) - LEGACY_05110765 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 0951832d (0951832d) .(.Pas de propriétaire - Pas de description.) - LEGACY_0951832D => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 0afbbe87 (0afbbe87) .(.Pas de propriétaire - Pas de description.) - LEGACY_0AFBBE87 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 0c85e0e5 (0c85e0e5) .(.Pas de propriétaire - Pas de description.) - LEGACY_0C85E0E5 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 11c9bc73 (11c9bc73) .(.Pas de propriétaire - Pas de description.) - LEGACY_11C9BC73 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 16b16dd3 (16b16dd3) .(.Pas de propriétaire - Pas de description.) - LEGACY_16B16DD3 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 1baa669a (1baa669a) .(.Pas de propriétaire - Pas de description.) - LEGACY_1BAA669A => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 1d083677 (1d083677) .(.Pas de propriétaire - Pas de description.) - LEGACY_1D083677 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 20060901 (20060901) .(.Pas de propriétaire - Pas de description.) - LEGACY_20060901 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 260f63da (260f63da) .(.Pas de propriétaire - Pas de description.) - LEGACY_260F63DA => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 29178329 (29178329) .(.Pas de propriétaire - Pas de description.) - LEGACY_29178329 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 351c2dc6 (351c2dc6) .(.Pas de propriétaire - Pas de description.) - LEGACY_351C2DC6 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 3ae4de7b (3ae4de7b) .(.Pas de propriétaire - Pas de description.) - LEGACY_3AE4DE7B => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 46059c30 (46059c30) .(.Pas de propriétaire - Pas de description.) - LEGACY_46059C30 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 4e07c0e5 (4e07c0e5) .(.Pas de propriétaire - Pas de description.) - LEGACY_4E07C0E5 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 5550084a (5550084a) .(.Pas de propriétaire - Pas de description.) - LEGACY_5550084A => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 5afb83e0 (5afb83e0) .(.Pas de propriétaire - Pas de description.) - LEGACY_5AFB83E0 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 635a5ecd (635a5ecd) .(.Pas de propriétaire - Pas de description.) - LEGACY_635A5ECD => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 6a0f780d (6a0f780d) .(.Pas de propriétaire - Pas de description.) - LEGACY_6A0F780D => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 7214a04d (7214a04d) .(.Pas de propriétaire - Pas de description.) - LEGACY_7214A04D => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 72bc4e38 (72bc4e38) .(.Pas de propriétaire - Pas de description.) - LEGACY_72BC4E38 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 74333634 (74333634) .(.Pas de propriétaire - Pas de description.) - LEGACY_74333634 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 77777fd1 (77777fd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_77777FD1 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 77e95587 (77e95587) .(.Pas de propriétaire - Pas de description.) - LEGACY_77E95587 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 79250c32 (79250c32) .(.Pas de propriétaire - Pas de description.) - LEGACY_79250C32 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 79790c83 (79790c83) .(.Pas de propriétaire - Pas de description.) - LEGACY_79790C83 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 7befde9a (7befde9a) .(.Pas de propriétaire - Pas de description.) - LEGACY_7BEFDE9A => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 7f117bef (7f117bef) .(.Pas de propriétaire - Pas de description.) - LEGACY_7F117BEF => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 7f858dfb (7f858dfb) .(.Pas de propriétaire - Pas de description.) - LEGACY_7F858DFB => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 928621d1 (928621d1) .(.Pas de propriétaire - Pas de description.) - LEGACY_928621D1 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 969d1d47 (969d1d47) .(.Pas de propriétaire - Pas de description.) - LEGACY_969D1D47 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 982dee3a (982dee3a) .(.Pas de propriétaire - Pas de description.) - LEGACY_982DEE3A => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 9c14c477 (9c14c477) .(.Pas de propriétaire - Pas de description.) - LEGACY_9C14C477 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 9e4fb6d2 (9e4fb6d2) .(.Pas de propriétaire - Pas de description.) - LEGACY_9E4FB6D2 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - a4e5d882 (a4e5d882) .(.Pas de propriétaire - Pas de description.) - LEGACY_A4E5D882 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - a67de768 (a67de768) .(.Pas de propriétaire - Pas de description.) - LEGACY_A67DE768 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - a8c59180 (a8c59180) .(.Pas de propriétaire - Pas de description.) - LEGACY_A8C59180 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - af78d26d (af78d26d) .(.Pas de propriétaire - Pas de description.) - LEGACY_AF78D26D => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - afb9f898 (afb9f898) .(.Pas de propriétaire - Pas de description.) - LEGACY_AFB9F898 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - be03fb80 (be03fb80) .(.Pas de propriétaire - Pas de description.) - LEGACY_BE03FB80 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - be2f79e0 (be2f79e0) .(.Pas de propriétaire - Pas de description.) - LEGACY_BE2F79E0 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - bf503c6c (bf503c6c) .(.Pas de propriétaire - Pas de description.) - LEGACY_BF503C6C => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - bf6dee41 (bf6dee41) .(.Pas de propriétaire - Pas de description.) - LEGACY_BF6DEE41 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - c25a33ef (c25a33ef) .(.Pas de propriétaire - Pas de description.) - LEGACY_C25A33EF => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - c44645d4 (c44645d4) .(.Pas de propriétaire - Pas de description.) - LEGACY_C44645D4 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - c53f2980 (c53f2980) .(.Pas de propriétaire - Pas de description.) - LEGACY_C53F2980 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - d42dac6d (d42dac6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_D42DAC6D => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - d44e0711 (d44e0711) .(.Pas de propriétaire - Pas de description.) - LEGACY_D44E0711 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - d4dde5c4 (d4dde5c4) .(.Pas de propriétaire - Pas de description.) - LEGACY_D4DDE5C4 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - dd18f70f (dd18f70f) .(.Pas de propriétaire - Pas de description.) - LEGACY_DD18F70F => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - ddb04745 (ddb04745) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDB04745 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - ded46b61 (ded46b61) .(.Pas de propriétaire - Pas de description.) - LEGACY_DED46B61 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - ee3ae4e1 (ee3ae4e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_EE3AE4E1 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - ef6aaa68 (ef6aaa68) .(.Pas de propriétaire - Pas de description.) - LEGACY_EF6AAA68 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - f28ce206 (f28ce206) .(.Pas de propriétaire - Pas de description.) - LEGACY_F28CE206 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - fd06defa (fd06defa) .(.Pas de propriétaire - Pas de description.) - LEGACY_FD06DEFA => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - (.not file.) - vsMSNsrv (vsMSNsrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_VSMSNSRV => Clé supprimée avec succès

 

 

========== Récapitulatif ==========

59 : Clé(s) du Registre

 

 

End of the scan

 

En ce qui concerne le comportement de mon PC : celui ci est toujours aussi lent au démarrage (plusieurs minutes pour charger ) et aussi pour ouvrir la page d'acceuil IE ou Outlook. Par la suite, pour le surf, cela semble aller mieux.

 

Peux t'on toujours suspecter une infection ?

Si 'oui' quelles actions entreprendre ?

Dans le cas contraire quels logiciels dois-je garder parmi ceux que j'ai telechargé ?

 

 

[pear]

Pouvez vous poster les rapports combofix obtenus avant mon intervention, pour voir les anomalies détectées?

 

Lancez Combofix.

[neophyte.vintein]

Rebonjour,

 

Je te joints, ci dessous le rapport Combofix demandé :

 

ComboFix 10-11-23.04 - GERARD 26/11/2010 12:27:43.4.1 - x86 NETWORK

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.767.505 [GMT 1:00]

Lancé depuis: c:\documents and settings\GERARD\Bureau\ComboFix.exe

AV: Antivirus BitDefender *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}

FW: Pare-feu BitDefender *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2010-10-26 au 2010-11-26 ))))))))))))))))))))))))))))))))))))

.

 

2010-11-24 07:48 . 2010-11-24 07:48 -------- dc----w- c:\documents and settings\Administrateur\PrivacIE

2010-11-24 07:47 . 2010-11-24 07:54 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Google

2010-11-22 16:22 . 2010-09-18 06:53 974848 -c----w- c:\windows\system32\dllcache\mfc42.dll

2010-11-22 16:22 . 2010-09-18 06:53 953856 -c----w- c:\windows\system32\dllcache\mfc40u.dll

2010-11-22 16:16 . 2010-08-23 16:12 617472 -c----w- c:\windows\system32\dllcache\comctl32.dll

2010-11-19 21:44 . 2010-11-19 21:44 -------- d-----w- c:\documents and settings\GERARD\Local Settings\Application Data\Runscanner.net

2010-11-18 12:40 . 2010-11-18 12:40 -------- dc----w- c:\documents and settings\Administrateur\IETldCache

2010-11-16 09:39 . 2010-11-16 09:39 -------- dc----w- c:\documents and settings\GERARD\Application Data\Malwarebytes

2010-11-16 09:38 . 2010-11-16 09:38 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-11-16 09:38 . 2010-11-18 14:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-09-18 11:23 . 1999-09-06 14:04 974848 ----a-w- c:\windows\system32\mfc42u.dll

2010-09-18 06:53 . 1999-09-06 14:04 974848 ----a-w- c:\windows\system32\mfc42.dll

2010-09-18 06:53 . 1999-09-06 14:04 954368 ----a-w- c:\windows\system32\mfc40.dll

2010-09-18 06:53 . 1999-09-06 14:04 953856 ----a-w- c:\windows\system32\mfc40u.dll

2010-09-10 05:50 . 2002-08-30 16:24 916480 ----a-w- c:\windows\system32\wininet.dll

2010-09-10 05:50 . 2002-08-30 16:24 1469440 ----a-w- c:\windows\system32\inetcpl.cpl

2010-09-10 05:50 . 1999-09-06 14:04 43520 ----a-w- c:\windows\system32\licmgr10.dll

2010-09-01 11:51 . 1999-09-06 14:04 285824 ----a-w- c:\windows\system32\atmfd.dll

2010-09-01 07:55 . 2002-02-21 09:38 1852928 ----a-w- c:\windows\system32\win32k.sys

.

 

((((((((((((((((((((((((((((( SnapShot@2010-11-24_11.15.57 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-06-06 08:44 . 2010-11-25 07:34 81984 c:\windows\system32\bdod.bin

- 2007-06-06 08:44 . 2010-11-24 11:04 81984 c:\windows\system32\bdod.bin

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Memoire"="c:\program files\Mémoire\Memoire.exe" [2007-03-24 102400]

"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-11-16 782336]

"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2005-5-5 962663]

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Ask Larousse Chambers.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Hyperappel de l'Encyclopédie Universelle Larousse.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^GERARD^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^GERARD^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

NvQTwk [X]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]

2004-01-14 01:10 409600 ------w- c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GhostStartTrayApp]

2002-08-19 10:58 94208 -c----w- c:\program files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 02:34 1695232 ------w- c:\program files\Messenger\msmsgs.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]

2001-07-09 09:50 155648 ------w- c:\windows\system32\NeroCheck.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

2003-07-28 12:19 323584 ----a-w- c:\windows\system32\nwiz.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SO5 Integrator Pass Two]

2000-05-08 03:20 20480 ------w- c:\windows\sointgr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"XCOMM"=2 (0x2)

"VSSERV"=2 (0x2)

"SCardClnt"=2 (0x2)

"NVSvc"=2 (0x2)

"GhostStartService"=2 (0x2)

"bdss"=2 (0x2)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\Program Files\\MSN\\MSNCoreFiles\\msn6.exe"=

"c:\\Program Files\\Outlook Express\\msimn.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\WINDOWS\\system32\\fxsclnt.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

"c:\\WINDOWS\\system32\\sessmgr.exe"=

 

R1 GhPciScan;GhostPciScanner;c:\program files\Symantec\Norton Ghost 2003\GhPciScan.sys [14/08/2002 15:11 5632]

R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [12/02/2009 15:52 104456]

S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [06/10/2008 17:16 82696]

S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [29/01/2010 15:19 135664]

S2 vsMSNsrv;vsMSNsrv; [x]

S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 18:16 172032]

S3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [18/09/2008 11:09 111112]

S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [26/01/2010 17:45 243056]

S4 cdawdm;CDAWDM;c:\windows\system32\DRIVERS\CDAWDM.sys --> c:\windows\system32\DRIVERS\CDAWDM.sys [?]

 

--- Autres Services/Pilotes en mémoire ---

 

*NewlyCreated* - ADILOADER

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

.

Contenu du dossier 'Tâches planifiées'

 

2010-11-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-29 14:19]

 

2010-11-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-29 14:19]

 

2010-11-26 c:\windows\Tasks\User_Feed_Synchronization-{F1F72CCF-0642-4228-92F7-5B4CAEEAD255}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]

 

2010-11-26 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]

.

.

------- Examen supplémentaire -------

.

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uStart Page = hxxp://www.google.fr/

mWindow Title =

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

DPF: Microsoft XML Parser for Java

DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab

DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} - hxxps://ssl-tb.sitadelle.com/selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx

DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan8/oscan8.cab

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-11-26 12:33

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-1017937101-2266295590-2027339946-1005\Identities\{35EDA7D1-C921-49F6-9776-3AAEFB50E8D8}\Software\Microsoft\Outlook Express\5.0\Recent Stationery List]

@DACL=(02 0000)

@SACL=

"File0"="Belle journée.htm"

"File1"="Nature.htm"

"File2"="Céramique.htm"

"File3"="Tournesol.htm"

"File4"="Punch aux agrumes.htm"

"File5"="Vierge.htm"

"File6"="Feuilles.htm"

 

[HKEY_USERS\S-1-5-21-1017937101-2266295590-2027339946-1005\Identities\{35EDA7D1-C921-49F6-9776-3AAEFB50E8D8}\Software\Microsoft\Outlook Express\5.0\Shared Settings]

@DACL=(02 0000)

@SACL=

 

[HKEY_USERS\S-1-5-21-1017937101-2266295590-2027339946-1005\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid]

@DACL=(02 0000)

@SACL=

@="{00020420-0000-0000-C000-000000000046}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid32]

@DACL=(02 0000)

@SACL=

@="{00020420-0000-0000-C000-000000000046}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\TypeLib]

@DACL=(02 0000)

@SACL=

@="{CA8A9783-280D-11CF-A24D-444553540000}"

"Version"="1.3"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid]

@DACL=(02 0000)

@SACL=

@="{00020420-0000-0000-C000-000000000046}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid32]

@DACL=(02 0000)

@SACL=

@="{00020420-0000-0000-C000-000000000046}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\TypeLib]

@DACL=(02 0000)

@SACL=

@="{CA8A9783-280D-11CF-A24D-444553540000}"

"Version"="1.3"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\DependentComponents]

@DACL=(02 0000)

@SACL=

@=""

"VideoLiveMail"="VideoLiveMail"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\FilterUninstalls]

@DACL=(02 0000)

@SACL=

"StrmAnim"="RunDll32 advpack.dll,LaunchINFSection c:\\WINDOWS\\INF\\strmanim.inf,Uninstall,1,N"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{13A7995E-7D8F-45B4-9C77-819265225763}]

@DACL=(02 0000)

@SACL=

"Priority"=dword:00000001

"AutoInsert"=dword:00000001

"Name"="WMPlayer Spectrum Analyzer DMO"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{95037DA1-6ED9-4B27-8CFF-9AD3DFB0B2F2}]

@DACL=(02 0000)

@SACL=

"Priority"=dword:fffffffb

"AutoInsert"=dword:00000001

"Name"="WMPlayer SRSWow DMO"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{974BF3BF-C9AE-4476-8003-5FE544DF458C}]

@DACL=(02 0000)

@SACL=

"Priority"=dword:fffffffe

"AutoInsert"=dword:00000001

"Name"="WMPlayer Video Processing DMO"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{B2DBA270-9F49-4513-AC13-76496D6EBA3A}]

@DACL=(02 0000)

@SACL=

"Priority"=dword:00000002

"AutoInsert"=dword:00000000

"Name"="Speaker Enhancement DMO"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\NodeCLSIDs\{D01BC8E2-70AD-4976-9612-21B37ED5C8E8}]

@DACL=(02 0000)

@SACL=

"Priority"=dword:00000003

"AutoInsert"=dword:00000001

"Name"="WMPlayer Equalizer DMO"

.

Heure de fin: 2010-11-26 12:35:18

ComboFix-quarantined-files.txt 2010-11-26 11:35

ComboFix2.txt 2010-11-25 07:47

ComboFix3.txt 2010-11-24 11:18

ComboFix4.txt 2010-11-24 09:01

 

Avant-CF: 27 612 180 480 octets libres

Après-CF: 27 599 261 696 octets libres

 

- - End Of File - - BF947CF1DFAAEF875241631D39C1A8ED

 

Nota : J'avais fait plusieurs analyses avec Combofix et celui ci est le dernier rapport avant que je fasse appel à toi.

 

Merci d'avance pour tes conseils.

 

 

[pear]

Bonjour,

 

C'est ceci qui m'intéressait:

Combofix m'a semble t-il décelé des anomalies mais n'a pas pu les éradiquer toutes : (apres redemarrage puis nouveau passage de Combofix le rapport généré retrouve les mêmes erreurs).

 

Je ne vois rien de tel dans le rapport founi.

[neophyte.vintein]

Bonjour,

 

Donc, d'apres toi, pas d'infection ? Que dois-je faire vis à vis des actions mises en oeuvre ?

 

-Remise en service des drivers d'émulateurs CD (mis sur Disable avec Defragger) ? Comment ?

 

-Conservation ou suppression des divers programmes téléchargés sur le bureau ?

-MbrCheck

-ZhpDiag

-ZhpFix

-Hijacktiss.exe

-Hijacktiss.log

-MbrCheck.exe

-ZhpDiag.exe

-Defragger.exe

-Defragger_dis

-Si suppression : comment le faire ?

 

-Dois-je engager une action pour supprimer toutes traces laissées par ces différents programmes dans le système ?

 

-Dois-je marquer le sujet comme résolu ? Comment ?

 

D'autre part, afin d'accelerer mon système, j'envisage de rajouter de la mémoire. Quelle section du forum contacter pour définir le type de barrette à installer compte tenu des caracteristiques de mon poste ? (je possède un bilan fait, depuis plusieurs mois, avec CPUZ)

 

Merci d'avance de tes indications et de ton investissement.

[pear]

Bonjour,

Conservation ou suppression des divers programmes téléchargés sur le bureau ?

 

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

 

L'outil supprimera sans que vous ayez à intervenir.

 

Il devrait ne rester que Defogger que vous supprimez simplement.

 

j'envisage de rajouter de la mémoire.

 

Les barrettes doivent être du même type.

Votre "bilan" doit vous l'indiquer.

Si besoin, voyez sur Hardware" de ce site.

 

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

[neophyte.vintein]

Bonjour,

 

Merci de ta réponse.

 

J'ai telecharger et executer Tools Cleaner 2 : celui ci m'a bien décelé divers programmes puis, après avoir cliquer sur 'suppression', confirmer la suppression de ces programmes hormis Combofix pour lequel il m'indique 'erreur de suppression' .

Comment faire pour supprimer Combofix ?

 

D'autre part je retrouve toujours les icones de tous ces programmes sur le bureau (même après un redémarrage). Supprimer un à un les icônes sur le bureau est t'il suffisant pour terminer la desinstallation ?

 

Tu ne me dis pas si je dois remettre en service les drivers d'émulation cd (mis sur "disable" avec defrogger) et comment dois-je procéder pour cela.

 

Ma question dois te paraître idiote mais comme je ne sais pas à quoi cela correspond je préfère demander.

 

Je pense qu'après toutes ces opérations un bon coup de CCcleaner peut être nécessaire ?

 

Si d'autres opérations peuvent être envisagées afin d'avoir un système le plus 'clean' possible avant de rajouter de la mémoire merci de me l'indiquer.

 

Merci encore de ton aide.

 

PS : Je te joins le rapport généré par Tools Cleaner :

 

Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\Combofix.txt: trouvé !

C:\Qoobox: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\GERARD\Bureau\ZHPdiag.exe: trouvé !

C:\Documents and Settings\GERARD\Bureau\ComboFix.exe: trouvé !

C:\Documents and Settings\GERARD\Bureau\HijackThis.exe: trouvé !

C:\Documents and Settings\GERARD\Bureau\hijackthis.log: trouvé !

C:\Program Files\ZHPDiag: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

C:\Program Files\ZHPDiag\catchme.exe: trouvé !

C:\Program Files\ZHPDiag\mbr.log: trouvé !

C:\Program Files\ZHPDiag\mbr.exe: trouvé !

C:\Qoobox\Quarantine\catchme.log: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\GERARD\Bureau\ZHPdiag.exe: supprimé !

C:\Documents and Settings\GERARD\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

C:\Documents and Settings\GERARD\Bureau\HijackThis.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !

C:\Program Files\ZHPDiag\catchme.exe: supprimé !

C:\Combofix.txt: supprimé !

C:\Documents and Settings\GERARD\Bureau\hijackthis.log: supprimé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !

C:\Program Files\ZHPDiag\mbr.log: supprimé !

C:\Program Files\ZHPDiag\mbr.exe: supprimé !

C:\Qoobox\Quarantine\catchme.log: supprimé !

C:\Qoobox: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Program Files\ZHPDiag: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

 

 

 

Modifié le 3 décembre 2010 par neophyte.vintein

[pear]

Vous cliquez sur une icône ->Propriétés

Si le dossier est supprimé , vous le voyez immédiatement et sinon vous passez par ajout/suppression.

Dans tous les cas vous supprimez l'icône.

 

Ccleaner n'est pas nécessaire dans l'immédiat et si vous pensiez vous en servir pour "nettoyer" le registre , n'enfaites rien.

C'est un des meilleurs moyens de planter la machine.

Et cela vaut pour tous les "optimiseurs " de régistre..

 

Généralement un reboot suffit pour ranimer les émulateurs.

 

Pour avoir un système plus propre, il faut se contenter de ce qui est nécessaire.

Et là , c'est à chacun de savoir ce qui lui est nécessaire ou superflu.

Dans cette dernière catégorie, je citerai, sans être exhaustif, les toolbars, les optimiseurs , les gadgets(screensavers, Widgets etc..)