(résolu)à analyse avec ZHPDiag

[Singbord]

Bonjour,

 

 

Ayant des soucis de lenteur sur mon PC, j'ai fait une recherche internet, pour voir ce que je pouvais faire,

et j'ai trouvé ce programme ZHPDiag, pour analyser l'ordi. Ce que j'ai fait, et j'ai maintenant un rapport

auquel je ne comprends rien. Quelqu'un pourrait-il éclairer ma lanterne???

Lien pour lire le rapport:

Cijoint.fr - Service gratuit de dépôt de fichiers

Ce programme n'est peut être pas adapté pour résoudre mes problèmes de lenteur!!!

Merci de vos réponse.

 

Symptomes: ordi très lent, je joue beaucoup en ligne, configuration: win seven 32 bits

 

Cordialement

Modifié le 6 mai 2011 par Singbord

[bernard53]

Bonsoir

 

Dans un premier temps ceci.

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O9 - Extra button: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} -- Clé orpheline

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://wanadoofr.oberon-media.com/gameshell/games/channel--110167437/lc--fr/room--45c3bc5e-9009-4139-9f9f-36be0ae2793a/online/astropop/fr/popcaploader_v10.cab

O42 - Logiciel: Feeding Frenzy 2 with Zuma - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-119980777}

O42 - Logiciel: GamesBar 2.0.1.12 - (.Oberon Media, Inc..) [HKLM] – GamesBar

P2 - FPN: [HKLM] [@oberon-media.com/ONCAdapter] - (.Oberon-Media - npapicomadapter.) -- C:\Program Files\Common Files\Oberon Media\NCAdapter\1.0.0.7\npapicomadapter.dll

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab

[HKCU\Software\GamesBar]

[HKLM\Software\GamesBarSetup]

[HKLM\Software\PopCap]

O43 - CFD: 01/02/2011 - 16:49:20 - [1618] ----D- C:\Program Files\Ask.com

O43 - CFD: 18/04/2011 - 16:37:18 - [0] ----D- C:\Program Files\GamesBar

O43 - CFD: 10/04/2011 - 17:13:04 - [37741] ----D- C:\ProgramData\GamesBar

O43 - CFD: 24/03/2011 - 20:23:04 - [1729722] ----D- C:\ProgramData\PopCap

O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com

[HKCR\oberontb.band]

[HKCR\oberontb.band.1]

[HKCR\popcaploader.popcaploaderctrl2]

[HKCR\popcaploader.popcaploaderctrl2.1]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239}]

[HKLM\Software\Microsoft\Internet Explorer\extensions\{1a93c934-025b-4c3a-b38e-9654a7003239}]

[HKCR\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}]

[HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}]

[HKCR\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}]

[HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]

[HKCR\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a}]

[HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a}]

[HKLM\Software\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a}

[HKCR\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}]

[HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}]

[HKCR\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}]

[HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}]

C:\Program Files\Ask.com

C:\Program Files\GamesBar

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

Puis::

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

[Singbord]

Bonjour bernard53,

voici le nouveau rapport:

 

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011

Fichier d'export Registre : C:\ZHPExportRegistry-20-04-2011-19-49-19.txt

Run by Hotel le CONNETABLE at 20/04/2011 19:49:19

Windows 7 Home Premium Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

O42 - Logiciel: GamesBar 2.0.1.12 - (.Oberon Media, Inc..) [HKLM] – GamesBar => Logiciel déjà supprimé

 

========== Clé(s) du Registre ==========

O42 - Logiciel: Feeding Frenzy 2 with Zuma - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-119980777} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

O9 - Extra button: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} -- Clé orpheline => Clé supprimée avec succès

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://wanadoofr.obe...ploader_v10.cab => Clé absente

P2 - FPN: [HKLM] [@oberon-media.com/ONCAdapter] - (.Oberon-Media - npapicomadapter.) -- C:\Program Files\Common Files\Oberon Media\NCAdapter\1.0.0.7\npapicomadapter.dll => Clé non supprimée

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.obe...ronGameHost.cab => Clé absente

HKCU\Software\GamesBar => Clé supprimée avec succès

HKLM\Software\GamesBarSetup => Clé supprimée avec succès

HKLM\Software\PopCap => Clé supprimée avec succès

O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com => Clé supprimée avec succès

HKCR\oberontb.band => Clé supprimée avec succès

HKCR\oberontb.band.1 => Clé supprimée avec succès

HKCR\popcaploader.popcaploaderctrl2 => Clé supprimée avec succès

HKCR\popcaploader.popcaploaderctrl2.1 => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} => Clé supprimée avec succès

HKLM\Software\Microsoft\Internet Explorer\extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} => Clé absente

HKCR\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467} => Clé supprimée avec succès

HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467} => Clé absente

HKCR\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} => Clé supprimée avec succès

HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} => Clé absente

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a} => Clé supprimée avec succès

HKCR\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} => Clé supprimée avec succès

HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} => Clé absente

HKCR\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} => Clé supprimée avec succès

HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} => Clé absente

HKCR\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} => Clé supprimée avec succès

HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} => Clé absente

 

========== Valeur(s) du Registre ==========

FirewallRaz (SP) : C:\Program Files\Gameforge4D\AirRivals_FR\Launcher.atm => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\Gameforge4D\AirRivals_FR\Res-Voip\SCVoIP.exe => Valeur supprimée avec succès

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

FirewallRaz (Domain) : NetPres-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Domain) : NetPres-Out-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (None) : NetPres-WSD-In-UDP => Valeur supprimée avec succès

FirewallRaz (None) : NetPres-WSD-Out-UDP => Valeur supprimée avec succès

FirewallRaz (Public) : NetPres-In-TCP => Valeur supprimée avec succès

FirewallRaz (Public) : NetPres-Out-TCP => Valeur supprimée avec succès

FirewallRaz (Public) : TCP Query User{A992D1FC-ACC2-4AAB-A120-56055A52DD3F}C:\program files\capcom\dark void demo\nativepc\binaries\shippingpc-skygame.exe => Valeur supprimée avec succès

FirewallRaz (Public) : UDP Query User{FAF045F2-995B-43CF-957E-AA4A2F0781E9}C:\program files\capcom\dark void demo\nativepc\binaries\shippingpc-skygame.exe => Valeur supprimée avec succès

FirewallRaz (Public) : {C168E804-2912-4CAD-8344-F057617569D0} => Valeur supprimée avec succès

FirewallRaz (Public) : {7723ECE5-3FDA-4B5A-82C6-7C70BF20E466} => Valeur supprimée avec succès

FirewallRaz (Public) : {872A9838-3E50-48F1-AA90-58A4BAE72511} => Valeur supprimée avec succès

FirewallRaz (Public) : {A7919C26-B232-4813-8584-105BBB6EB425} => Valeur supprimée avec succès

FirewallRaz (Public) : {3E41B3E3-5EDF-4A83-B415-5636DD5FDE99} => Valeur supprimée avec succès

FirewallRaz (Public) : {D974FFEE-BEB7-4626-BB70-FF71FD4E8FA2} => Valeur supprimée avec succès

FirewallRaz (Public) : TCP Query User{CF0B577E-D1A9-454D-99D5-BD100778F2F2}C:\metaboli\games\cohgoldfr\relicdownloader\relicdownloader.exe => Valeur supprimée avec succès

FirewallRaz (Public) : UDP Query User{EF3CBDE6-1AC7-4D09-BDBC-115E0E5EFC45}C:\metaboli\games\cohgoldfr\relicdownloader\relicdownloader.exe => Valeur supprimée avec succès

FirewallRaz (Public) : {24185C4D-7550-42C4-8723-59950B7CA714} => Valeur supprimée avec succès

FirewallRaz (Public) : {A85B0264-0964-4257-8F3E-E8E82423F28D} => Valeur supprimée avec succès

FirewallRaz (Public) : {0920DE4A-11AE-4749-80D7-217507662E16} => Valeur supprimée avec succès

FirewallRaz (Public) : {6D687288-ED54-4C4A-B97C-11815C20A97D} => Valeur supprimée avec succès

FirewallRaz (Public) : {120E9FED-5692-45DB-83F5-F2C992DF4F65} => Valeur supprimée avec succès

FirewallRaz (Public) : {D7FE130A-6943-4097-9C80-69B963D8495B} => Valeur supprimée avec succès

FirewallRaz (Public) : {C0090107-0E57-4078-B0D9-E53CE9A69340} => Valeur supprimée avec succès

FirewallRaz (Public) : {2B7A4CD7-EC73-4A86-BCA4-D85C04BC1653} => Valeur supprimée avec succès

FirewallRaz (Public) : {0B6B4C4A-625F-4ED3-9537-FEA4B92014A6} => Valeur supprimée avec succès

FirewallRaz (Public) : {B73E5991-7FB8-4BDA-9A76-1B36EC7D264D} => Valeur supprimée avec succès

FirewallRaz (Public) : {A7E3EC02-EB34-4231-B4DC-E7A6F1D9E835} => Valeur supprimée avec succès

FirewallRaz (Public) : {6549E601-0CCD-409C-A6C8-2CF4ABFDFB0B} => Valeur supprimée avec succès

FirewallRaz (Public) : {5408FA0F-4766-4975-9F53-059E824B84C1} => Valeur supprimée avec succès

FirewallRaz (Public) : {0862C643-825A-4924-8E0C-4F11A25A50E0} => Valeur supprimée avec succès

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 100

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 162

 

 

========== Récapitulatif ==========

28 : Clé(s) du Registre

33 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

1 : Logiciel(s)

 

 

End of the scan

 

Dès que j'ai fait le reste je t'envoie le rapport malwarebytes.

 

Merci

[Singbord]

Re-bonjour,

 

voici le rapport:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6407

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

20/04/2011 20:27:26

mbam-log-2011-04-20 (20-27-26).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)

Elément(s) analysé(s): 242605

Temps écoulé: 32 minute(s), 20 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

Merci

[bernard53]

Très bien comment va ton pc cette fois?

[Singbord]

Bonjour,

 

 

Cela va mieux, mais il reste lent à l'ouverture

de ma messagerie orange.

 

Merci

[Singbord]

Bonjour,

 

 

Cela va mieux, mais il reste lent à l'ouverture

de ma messagerie orange.

 

Merci

J'ai un autre soucis, il y a quelques j'ai j'ai voulu ouvrir une image enregistrée sous Corel.

Or je n'ai pas fait attention mais lorsque j'ai mis le cd Corel print office, que j'ai depuis quelques années sur

un autre pc, la version n'était pas comptible avec seven. Donc je n'ai pas pu l'installer, mais

il y a des fichiers Corel qui sont restés sur mon ordi,

et à chaque allumage, il me dit qu'il me manque des fichiers Corel, comment puis-je entièrement supprimer

ces fichiers Corel( faut-il passer par les registre), afin de ne plus avoir ces messages. Du coup saurais-tu comment

ouvrir un fichier CPH

 

Merci encore pour ton aide

[bernard53]

Pour ton démarrage tu peux faire ceci aussi.

 

 

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.

Télécharge et installe Code Stuff Starter :

 

http://telechargement.zebulon.fr/starter.html

 

Lances l'installation et choisi ton langage quand tu auras le demande..

 

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

 

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

 

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

 

Lignes à decocher.

 

Ne garde que ton antivirus et un ou deux autres logiciels si tu veux .

 

 

Pour ta messagerie.

 

 

Pour Internet Explorer:

Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

 

Pour FireFox :

Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

 

Pour Google Chrome:

Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

 

 

pour ton soucis de fichier Corel, si j'ai bien compris.

tu as commencer l'installation de logiciel sur Seven qui s'est montré incompatible.

 

Certains fichiers se sont installés quand même et te cause des soucis.

 

donc fait ceci pour savoir ou ils sont et ainsi les éliminer.

 

Télécharge SEAF.exe de C_XX

http://forum-aide-contre-virus.be/download/C_XX/SEAF.exe

Ou la ::

http://www.teamxscript.org/SEAFTelechargement.html

 

 

Double-clique sur le fichier SEAF.exe.

Coche Chercher également dans le registre

Dans la barre de recherche tape :

 

COREL

 

Clique sur Lancer la recherche.

Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.

Tu refermes le fichier et l'outil.

 

 

Pour ton ficher .CPH dans l'immédiat je ne trouve rien

[Singbord]

Bonjour,

 

voici le résultat de la recherche pour Corel. Il y a effeectivement des choses dans le

registre.

Maintenant il faut que je les élimine???

Merci pour tes réponses qui très claires.

 

 

 

1. ========================= SEAF 1.0.1.0 - C_XX

2.

3. Commencé à: 17:09:57 le 22/04/2011

4.

5. Valeur(s) recherchée(s):

6. COREL

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

9.

10. (!) --- Recherche registre

11.

12. ====== Fichier(s) ======

13.

14.

15. "C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\netfx_corelp.mzz" [ ARCHIVE | 17446 Ko ]

16. TC: 03/04/2010,06:23:16 | TM: 03/04/2010,06:23:16 | DA: 26/06/2010,14:06:28

17.

18.

19. =========================

20.

21.

22. "C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\netfx_corelp_x86.msi" [ ARCHIVE | 438 Ko ]

23. TC: 03/04/2010,06:25:40 | TM: 03/04/2010,06:25:40 | DA: 26/06/2010,14:06:28

24.

25.

26. =========================

27.

28.

29.

30. ====== Entrée(s) du registre ======

31.

32.

33. [HKLM\Software\Classes\Installer\Features\28A4B5F0FAD931D3C88BEA2BE5A416E4]

34. "NetFx_CoreLP_x86"="" (REG_SZ)

35.

36. [HKLM\Software\Classes\Installer\Features\28A4B5F0FAD931D3C88BEA2BE5A416E4]

37. "MSICache_CoreLP_x86_fra"="" (REG_SZ)

38.

39. [HKLM\Software\Classes\Installer\Products\28A4B5F0FAD931D3C88BEA2BE5A416E4\SourceList]

40. "PackageName"="netfx_CoreLP_x86.msi" (REG_SZ)

41.

42. [HKLM\Software\COREL]

43. DA: 20/04/2011 19:49:04

44.

45. [HKLM\Software\Microsoft\DevDiv\netfx\Servicing\4\corelp]

46. DA: 26/06/2010 14:06:37

47.

48. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0AFE847FFBD1AA13EBD055D62D0FBACA]

49. "28A4B5F0FAD931D3C88BEA2BE5A416E4"="C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\netfx_corelp_x86.msi" (REG_SZ)

50.

51. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5775DE0C9A8CBBD3C8E6AFD17E7F7E34]

52. "28A4B5F0FAD931D3C88BEA2BE5A416E4"="02:\SOFTWARE\Microsoft\DevDiv\netfx\Servicing\4\corelp\1036\Install" (REG_SZ)

53.

54. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7B67FCC5EE4D8543E914953E593F897C]

55. "28A4B5F0FAD931D3C88BEA2BE5A416E4"="02:\SOFTWARE\Microsoft\DevDiv\netfx\Servicing\4\corelp\Install" (REG_SZ)

56.

57. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\28A4B5F0FAD931D3C88BEA2BE5A416E4\Features]

58. "NetFx_CoreLP_x86"="L`%9VxMFv4h?LEgMdqQ+N*I.w%yec6FT84Z@n6o-eT_$$`cxL7&f_s*GG(,mskTfM[1&^3Ql6HPM0Sn9(XK_zs@[Z6s8J+*hZY-9uI256y4^J6!DtH]NQ@`e]b5@LZ?0e7gv[]G&Ep8M]M.SpdtbS3b~2_b+Q?HX9%*5*oh*}3?C@0fR*B3QW3f1b_Fc=4]U!CW-_0cM0.3}PHd)$7C%RvXt`f-CbbZ[Fie$r37c,[EuQ!SA2N}mt0[MY3?XE=2]Xq]a}i7l3d~SK8i,j[ksgz7P8^9)y*Bxa4akaRfV=M&9pQ=SzowFU3B3WskqNe]XJ@.6?oXt`5xH0,${6}.,mj-13x~nI7uuG0U-~PY'(k[xK$nmD72A7BO$xxXH5&8}0*i}%8%^ny.}dXMxzJ,DdXn.{5sqN?PH!6=!)RZ9@tbCN8qD+gL@hg*9Hd8s.E$5g6?^hEsk(bQZR--9D)QQa7zneq%q8$F%gO!eAseJv6HRz,XTZs*o0`5O@AU3D8xkHpPlWxip%{f3EOj$05Yhs4_Q*H-(=TV,BT!{*5eP*H?=ter_'vX2a-%7F5n68`!'s+$=Xs57%$e7'5f9Gui-*i5Wh4(TA[a%A4zGOtqt8ebOBpV]Gd.7r3!b$V]-Trs2Bl(Tym11B8`9ZmyI{ONe$B5)^q1Uh4SB1%BW*z7(Wp4)B)YN[6&UBc[Z+Rtldgt)0)VSl4,a$C$i`f61-D+5{,NTC8!Mn{4[F.h_u0OMTYp?U425*$38_WY,k11K.o~i+7)1RiZ.*LRX-ySg8K}Ky4(WhM5DH%^g%nllRjlW`5i_R?-O@wY[Y`vQO=Fwj5V}4GSKwt,GuqMzqtf{?4{1lsMOzI'xb^-zduViE4=mjy6W0GFOWX-]Tb,QP5EGtXOTQuDeAu]%iPevx7Y]lG.W'wMyD?Fcxok=k3Vdeyb4D+T%&{lQgbi{Z4L?b+F@VAJ1$TBAXX{-)6$(-EOL4x`7MC[1H5_m(6nj.nJM3G3@(yzV`&f,[3xb%p=5jL1Gu*5f[)+,27h]PRDv'%m=Ro4]e5P'e4$N4MH(MtvmIM(T5zH'B7mhRgV(+od4kPti,2vp98vxNfRpq9qtwp5Nq$[*R4gQAn3}.w4wm53!EJ]i-8V%H2Z)~o0MuGLleB*.W6~@rsW,2}e!,p^M_QjD08znL(gh-5~d3=uxBbi+J5=D*[rIdfhMg2AQVWuyv4@XTQVwg2g%W?4`e?TaH5Uzsdbi$!LXN9=STyFo^4YdzoEu!oLpVHD-wHHO^4=n^a40MZGGV*{6nq*498CNtt8Mtk9iQiBu'x5^A8'35$Ic$+TR0wH=e-w{36L)mTaWz+xxB9)gtnm8O4f.mX&+gkl[+HB}7i2mH8}}s1vv,Y3n^1-zmyb7_59'[NFH=K?m~&l`%TP646'l7?w1^%KWv$nV_UbVv3K^J+B_ED!otW]+Uf&3X8K1^G'xU7FY)Q'4{q+Ig3J8gFvow_+84?3lQ($i[5M_ob&5h^tu$+$Uiu.@~7Nk@,qx=QUXI*k=,}?$W5_?]i!.P2OH_uOT-7%9&53*YpW`}%jEb*HjdK{to7bL7-z--(Tj]PqTm0O_X6fEx'e,b7kSLJtv),P]64l]1ISkD8*@wv&^r'54Z5UlHTyz1`_7bFz,LP(WD8^lPD,Q=o1pun'lvafHV7yM(zmxwBN+d~q8&5`'54[x`t6~A1c%e${nq75y38C!(z(j8b'pQ@0sqIXf,5a0q(YGDfjulrKsJ}NK+8KAa,JgC%tAeXrn?--.a6m!4-Gu7]Ex4pfywm1f26t[A&EKRA$!&ftvz4H4!7*C0RUv`Ux(YWhgj+KbY6E)J[x_h?ku`sdujuQ9!5QjVP+OQ[^'BB&z?8Y?u3rBd@N*-NVsJ}h!6wu3)7`~YsmLW**ZZWZQj~(p-670c]9?lrmVx}@4[?Gg5U=o+H[4s`L'iIC95(M}3LY%%]fsLqzZ4yj=a3ed5c$%!qm!^T'q3XpGWe17[zE9J]]502Du!v`1Ru.4Nub^rt&dfFeWmrQSiX98(WmtGYmJR0L.rCZITm=52paFdgGTHqxU90L%NsA7t$u89JzIc=Wy%3Z^RFc6O-kmxKFX[Kv~1POz0t?4h1Ebw]FI[W'{B!GT,g753QzE&{BarZQ%bJbM[m97EZ*'M5vw%5,lFC2k(XP=fFvL`nWZsKNh-)sz]&^49@k[.v*_0%6rv7I')B]3hPxvlU3^YH,]ecafdhQ754T[N){SAX" (REG_SZ)

59.

60. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\28A4B5F0FAD931D3C88BEA2BE5A416E4\Features]

61. "MSICache_CoreLP_x86_fra"="NjVPx2?kz3b'p.KDr4R`" (REG_SZ)

62.

63. [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

64. "Corel Print Office 2000"=""C:\Windows\COREL\StpLnch.exe" /setup="D:" /rspfile="C:\Windows\Corel\Corel Print Office 2000\5\RECOVERY.CSW" /g+ /close /df="setup\projectfr.csw, setup\compfr.csw" /LANG=FR" (REG_SZ)

65.

66. [HKLM\Software\Microsoft\Windows\CurrentVersion\ShellCompatibility\Applications\coreldrw.exe]

67. DA: 14/07/2009 06:41:12

68.

69. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

70. "CORELCHT"="0x04000000" (REG_SZ)

71.

72. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

73. "CORELDRW"="0x04048000" (REG_SZ)

74.

75. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

76. "CORELPNT"="0x0C000000" (REG_SZ)

77.

78. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

79. "CORELVP5"="0x04000000" (REG_SZ)

80.

81. [HKU\S-1-5-21-2640164841-4110557921-2462288003-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]

82. "C:\Windows\Corel\StpLnch.exe"="SetupLauncher" (REG_SZ)

83.

84. [HKU\S-1-5-21-2640164841-4110557921-2462288003-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]

85. "C:\Windows\Corel\StpLnch.exe"="SetupLauncher" (REG_SZ)

86.

87. =========================

88.

89. Fin à: 17:11:05 le 22/04/2011

90. 275028 Éléments analysés

91.

92. =========================

93. E.O.F

[bernard53]

ok ceci pour supprimer ces lignes.

 

Par précaution utilise Erunt pour faire une sauvegarde du registre.

 

 

Fait une sauvegarde du registre avec Erunt - Impératif

http://www.zebulon.fr/dossiers/57-6-sauvegarder-base-de-registre.html

 

<<Lien pour le franchiser>>

 

 

Ensuite ceci.

 

 

 

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.

 

 

>> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

 

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

 

Double-clique sur OTM pour le lancer.

 

Copie la liste qui se trouve en citation ci-dessous:

 

:Reg

[HKLM\Software\Classes\Installer\Features\28A4B5F0FAD931D3C88BEA2BE5A416E4]

"NetFx_CoreLP_x86"=-

[HKLM\Software\Classes\Installer\Features\28A4B5F0FAD931D3C88BEA2BE5A416E4]

"MSICache_CoreLP_x86_fra"=-

[HKLM\Software\Classes\Installer\Products\28A4B5F0FAD931D3C88BEA2BE5A416E4\SourceList]

"PackageName"=-

[-HKLM\Software\COREL]

[-HKLM\Software\Microsoft\DevDiv\netfx\Servicing\4\corelp]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0AFE847FFBD1AA13EBD055D62D0FBACA]

"28A4B5F0FAD931D3C88BEA2BE5A416E4"=-

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5775DE0C9A8CBBD3C8E6AFD17E7F7E34]

"28A4B5F0FAD931D3C88BEA2BE5A416E4"=-

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7B67FCC5EE4D8543E914953E593F897C]

"28A4B5F0FAD931D3C88BEA2BE5A416E4"=-

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\28A4B5F0FAD931D3C88BEA2BE5A416E4\Features]

"NetFx_CoreLP_x86"=-

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\28A4B5F0FAD931D3C88BEA2BE5A416E4\Features]

"MSICache_CoreLP_x86_fra"=-

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

"Corel Print Office 2000"=-

[-HKLM\Software\Microsoft\Windows\CurrentVersion\ShellCompatibility\Applications\coreldrw.exe]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

"CORELCHT"=-

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

"CORELDRW"=-

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

"CORELPNT"=-

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Compatibility]

"CORELVP5"=-

[HKU\S-1-5-21-2640164841-4110557921-2462288003-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]

"C:\Windows\Corel\StpLnch.exe"=-.

[HKU\S-1-5-21-2640164841-4110557921-2462288003-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]

"C:\Windows\Corel\StpLnch.exe"=-

:Files

C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\netfx_corelp.mzz

C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\netfx_corelp_x86.msi

:Commands

 

 

et colle-la dans le cadre de gauche de OTM sous ceci:

 

 

Clique sur pour lancer la suppression.

attendre la fin du travail de l'outil puis fermer OTM

 

Le résultat apparaitra dans le cadre Results.

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

 

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

si c'est le cas accepte par Oui/Yes.