[Résolu] Infection rootkit crypto.sys

[kimi10]

Bien, j'ai décidé de "saborder" PSI pour l'instant qui s'obstinait à stagner à 92-93% depuis plusieurs heures, histoire d'avancer un peu et de laisser le portable respirer un peu !Je le privilégierai par la suite vs FileHippo car il semble à 1ére vue plus pertinent ...

 

Ensuite, le nettoyage de Java™6 Update 26 via Revo s'est a priori bien déroulé, en suivant ta procédure évidemment. Des mois que je cherchai vainement à m'en débarrasser ! Donc un grand merci pour ça !

 

Un redémarrage pour traiter le souci Windows Update ... là encore, je bloquai depuis au moins un an et Fix it semble avoir résolu ce "léger" souci ( ce qui me réconcilie un peu avec leur assistance en ligne): pas moins de 64 maj détectées !!! Je ne résiste pas à l'envie de partager la capure écran : http://cjoint.com/?3HBxuPPZtqw

 

Du coup, il me semble qu'avant de lancer ZHPDiag, le mieux serait de régulariser la situation avec Windows Update, ce qui pourrait occuper le PC quelque temps ...

 

Merci beaucoup en tout cas pour le temps consacré à gérer mon probléme et pour les résultats !

 

La suite (et fin ?) dans quelques heures sans doute

 

A+

[Apollo]

Eh! oui je suis là pour assister les gens du mieux que je peux et je suis heureux quand je peux être utile.

 

Pardi, j'ai été un débutant et j'ai bien eu besoin des lumières des autres pour m'informer et m'apprendre; j'ai beaucoup galéré au début, alors j'ai dit Basta! Maintenant, je vais chercher et apprendre, et ce que j'ai appris au cours des années, je le rends d'une certaine façon, en aidant les gens sur les forums.

 

J'ai choisi la désinfection car c'est ce que je trouve de plus intéressant à faire; Je me borne à ce domaine car il est très vaste; je laisse les soft, hard, etc. à ceux qui s'y connaissent.

 

C'est vrai que Windows Update va t'occuper pas mal de temps car j'y vois de très grosses mises à jour à faire, sans parler du nombre impressionnant!

 

@+tard

[kimi10]

Bonjour Apollo

 

Donc comme prévu, Windows update a bien travaillé cette nuit puisque la totalité des 64 maj s'est correctement effectuée ... Une bonne chose de faite ! Avec une nouvelle maj ce matin après redémarrage ce qui prouve qu'il a enfin repris son rôle.

 

Avant de lancer ZHPDiag, je voulais clarifier la situation avec les 8 maj réclamées par PSI, mais j'ai de nouveau le même message d'erreur relatif à un script qui bloquerait IE, et une progression du scan à 92-93%, alors qu'il n'est toujours pas actif ( http://cjoint.com/?3HCkEJPbrBt ).

 

J'ai choisi dans un 1er temps de ne pas stopper ce script, mais le message revenait systématiquement.

 

Malgré tout, j'ai tout de même procédé a 1 maj par son biais ( http://cjoint.com/?3HCkMvuZPgU ) , mais j'ai préféré le désinstaller avec Revo puisque la situation n'évoluait pas après un autre essai. Probable que l'installation PSI n'ait pas été correcte, vu qu'elle a eu lieu dans un contexte ou 64 maj étaient nécessaires ! Je ferai une nouvelle installation et un nouveau scan par la suite en vue d'abandonner à terme Filhippo.

 

Du coup, voici ... enfin : le rapport ZHPDiag : http://cjoint.com/?3HCkQRjIQ0i

 

Et j'attends avec impatience ton interprétation de ces hiéroglyphes !

[Apollo]

Bonjour,

 

1)

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

[HKCU\Software\Search Settings] =>Adware.SearchSettings
[HKCU\Software\YourFileDownloader]
[HKCU\Software\iLivid]
[HKLM\Software\Babylon]
[HKLM\Software\Search Settings]
[HKLM\Software\YourFileDownloader]
O43 - CFD: 11/07/2012 - 21:10:39 - [0] ----D C:\Program Files\Babylon
O43 - CFD: 21/05/2012 - 12:55:14 - [0] ----D C:\Documents and Settings\All Users\Application Data\Babylon
O43 - CFD: 11/07/2012 - 20:58:06 - [0] ----D C:\Documents and Settings\m.donez\Application Data\YourFileDownloader
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
[MD5.752D495526E1A50AA50C4939F2138DFD] [WIS][02/03/2009] (.GreenTree Applications, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\f1ef46f.msi [767488]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKLM\Software\Classes\AppID\escort.dll]
[HKCU\Software\ilivid]
[HKCU\Software\Search Settings]
[HKLM\Software\Search Settings]
[HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings]
[HKLM\Software\Classes\Prod.cap]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]
C:\Program Files\Babylon
C:\Documents and Settings\All Users\Application Data\Babylon
C:\Documents and Settings\m.donez\Application Data\YourFileDownloader
[HKCU\Software\YourFileDownloader]
[HKCU\Software\iLivid]
[HKLM\Software\Babylon]
[HKLM\Software\YourFileDownloader]
C:\Windows\Installer\f1ef46f.msi
[HKCU\Software\Softonic]
firewallraz
emptytemp
emptyflash

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

---------------------------------------------

2) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

Si le rapport est long, l'héberger ici http://cjoint.com

------------------------------
3) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

[kimi10]

Voici déjà le rapport ZHP:

 

Rapport de ZHPFix 2013.8.25.1 par Nicolas Coolman, Update du 25/08/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-08-2013-11-59-35.txt

Run by m.donez at 28/08/2013 11:59:34

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\Search Settings

SUPPRIME Key: HKCU\Software\YourFileDownloader

SUPPRIME Key: HKCU\Software\iLivid

SUPPRIME Key: HKLM\Software\Babylon

SUPPRIME Key: HKLM\Software\Search Settings

SUPPRIME Key: HKLM\Software\YourFileDownloader

SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SUPPRIME Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}

SUPPRIME Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

SUPPRIME Key: HKLM\Software\Classes\AppID\escort.dll

ABSENT Key: HKCU\Software\ilivid

ABSENT Key: HKCU\Software\Search Settings

ABSENT Key: HKLM\Software\Search Settings

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings

SUPPRIME Key: HKLM\Software\Classes\Prod.cap

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF

ABSENT Key: HKCU\Software\YourFileDownloader

ABSENT Key: HKLM\Software\Babylon

SUPPRIME Key: HKCU\Software\Softonic

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Orb Networks\Orb\bin\Orb.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Orb Networks\Orb\bin\xmltv.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Philips\Media Manager\Philips Media Manager.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Seagate\Seagate Dashboard\HipServAgent\HipServAgent.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SFR\neuf Talk.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\m.donez\Application Data\Spotify\spotify.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SFR\Media Center\httpd\httpd.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SafeNet\SoftRemote\ViewLog.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SafeNet\SoftRemote\CmonApp.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SafeNet\SoftRemote\vpn.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\SFR\Media Center\httpd\httpd.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\SafeNet\SoftRemote\ViewLog.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\SafeNet\SoftRemote\CmonApp.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\SafeNet\SoftRemote\vpn.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\Babylon

SUPPRIME Folder: C:\Documents and Settings\All Users\Application Data\Babylon

SUPPRIME Folder: C:\Documents and Settings\m.donez\Application Data\YourFileDownloader

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

========== Fichier(s) ==========

SUPPRIME File: C:\Windows\Installer\f1ef46f.msi

ABSENT Folder/File: c:\program files\babylon

ABSENT Folder/File: c:\documents and settings\all users\application data\babylon

ABSENT Folder/File: c:\documents and settings\m.donez\application data\yourfiledownloader

ABSENT Folder/File: c:\windows\installer\f1ef46f.msi

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

========== Récapitulatif ==========

27 : Clé(s) du Registre

26 : Valeur(s) du Registre

5 : Dossier(s)

7 : Fichier(s)

End of clean in 00mn 09s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 28/08/2013 11:59:35 [5335]

Je fais suivre JRT, puis AdwCleaner ...

[kimi10]

Voici JRT : http://cjoint.com/?3HCntNp11vb

 

Pour AdwCleaner, j'avais déja téléchargé ( mais pas sur le bureau ) une ancienne version en Juillet 2013 que je fais suivre au cas ou: http://cjoint.com/?3HCnvQmSGLr , puis la version récente chargée sur le bureau donne ceci :http://cjoint.com/?3HCnxrv63lF

En outre, j'ai bien pris note des différents liens indiqués et compte bien les utiliser par la suite, ainsi que certains outils ( à ma portée ) découverts précédemment.

 

A+

[Apollo]

Si tout va bien,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

Je quitte pour une heure ou deux; je repasserai donc plus tard.

 

@++

[kimi10]

1 heure ou 2 ! Je me demandai justement si tu t'accordais parfois des pauses !

 

Delfix m'a laissé un petit souvenir avant auto-destruction: http://cjoint.com/?3HCofMcbr9T ; tout semble s'être déroulé comme prévu !

 

Donc le fin mot de l'histoire: selon toi, s'agissait'il d'une infection sérieuse ? En tout cas, je pense qu'il y a eu un bon coup de ménage de fait

 

Encore désolé pour ma "réactivité" sur ta 1ére réponse.

 

Je te remercie de nouveau pour le suivi de A à Z et l'implication pour mon cas personnel, en plus avec efficacité !!! Je tirerai à l'avenir les enseignements des conseils prodigués ...

 

A+

[Apollo]

Re,

 

Des pauses? Bien sûr quand j'ai un petit coup de barre par exemple

 

Je n'ai pas accès à cjoint pour le moment mais il y a sûrement une maintenance ou un truc du genre.

 

Si c'est une capture d'image: http://www.xooimage.com/fr/

 

Delfix t'a laissé quoi comme souvenir? Explique à moi.

 

Infection sérieuse? pas trop mais beaucoup de choses facilement évitables quand on suit bien les conseils de prévention; c'est la raison pour laquelle j'en fais, mais je doute que toutes les personnes que j'aide en fassent grand cas.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[kimi10]

Hello,

 

Donc rien de particulier, il s'agissait tout simplement du rapport Deflfix :

 

# DelFix v10.4 - Rapport créé le 28/08/2013 à 14:02:13
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : m.donez - DUSF-CLT-WXP-MD
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\m.donez\Bureau\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\m.donez\Bureau\JRT.exe
Supprimé : C:\Documents and Settings\m.donez\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\m.donez\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\m.donez\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\m.donez\Downloads\HijackThis.exe
Supprimé : C:\Documents and Settings\m.donez\Downloads\hijackthis.log
Supprimé : C:\Documents and Settings\m.donez\Downloads\RogueKiller.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #919 [Point de vérification système | 06/28/2013 20:54:02]
Supprimé : RP #920 [Point de vérification système | 06/29/2013 21:32:45]
Supprimé : RP #921 [Point de vérification système | 07/01/2013 19:41:39]
Supprimé : RP #922 [Point de vérification système | 07/03/2013 19:25:57]
Supprimé : RP #923 [Point de vérification système | 07/09/2013 08:16:49]
Supprimé : RP #924 [Point de vérification système | 07/10/2013 12:02:47]
Supprimé : RP #925 [Point de vérification système | 07/11/2013 12:29:04]
Supprimé : RP #926 [Point de vérification système | 07/12/2013 15:00:41]
Supprimé : RP #927 [Point de vérification système | 07/13/2013 15:21:26]
Supprimé : RP #928 [Point de vérification système | 07/14/2013 16:30:25]
Supprimé : RP #929 [Point de vérification système | 07/15/2013 17:49:20]
Supprimé : RP #930 [Point de vérification système | 07/20/2013 11:29:03]
Supprimé : RP #931 [Point de vérification système | 07/21/2013 19:31:25]
Supprimé : RP #932 [Point de vérification système | 07/22/2013 21:01:11]
Supprimé : RP #933 [Point de vérification système | 07/24/2013 11:57:31]
Supprimé : RP #934 [Point de vérification système | 07/25/2013 14:51:34]
Supprimé : RP #935 [Point de vérification système | 07/26/2013 15:46:06]
Supprimé : RP #936 [Point de vérification système | 07/28/2013 16:49:15]
Supprimé : RP #937 [Point de vérification système | 07/29/2013 17:38:17]
Supprimé : RP #938 [Point de vérification système | 07/30/2013 18:00:46]
Supprimé : RP #939 [Point de vérification système | 07/31/2013 21:05:01]
Supprimé : RP #940 [Point de vérification système | 08/02/2013 06:56:24]
Supprimé : RP #941 [Point de vérification système | 08/04/2013 10:29:16]
Supprimé : RP #942 [Point de vérification système | 08/05/2013 13:07:23]
Supprimé : RP #943 [Point de vérification système | 08/06/2013 19:23:03]
Supprimé : RP #944 [Point de vérification système | 08/09/2013 17:34:24]
Supprimé : RP #945 [Point de vérification système | 08/10/2013 18:22:39]
Supprimé : RP #946 [Point de vérification système | 08/11/2013 18:50:25]
Supprimé : RP #947 [Point de vérification système | 08/13/2013 08:00:43]
Supprimé : RP #948 [Point de vérification système | 08/14/2013 11:18:52]
Supprimé : RP #949 [Point de vérification système | 08/15/2013 11:39:48]
Supprimé : RP #950 [Point de vérification système | 08/16/2013 17:37:04]
Supprimé : RP #951 [Point de vérification système | 08/17/2013 19:17:52]
Supprimé : RP #952 [Point de vérification système | 08/19/2013 06:43:40]
Supprimé : RP #953 [Point de vérification système | 08/20/2013 11:14:20]
Supprimé : RP #954 [Point de vérification système | 08/21/2013 11:29:53]
Supprimé : RP #955 [Point de vérification système | 08/22/2013 11:54:17]
Supprimé : RP #956 [Point de vérification système | 08/23/2013 12:26:37]
Supprimé : RP #957 [Point de vérification système | 08/24/2013 19:39:39]
Supprimé : RP #958 [Point de vérification système | 08/25/2013 19:49:07]
Supprimé : RP #959 [Point de vérification système | 08/26/2013 21:50:57]
Supprimé : RP #960 [Removed Adobe Reader XI (11.0.02) - Français. | 08/27/2013 11:26:17]
Supprimé : RP #961 [Removed Java 6 Update 26 | 08/27/2013 11:36:26]
Supprimé : RP #962 [Removed Java 6 Update 26 | 08/27/2013 12:06:36]
Supprimé : RP #963 [Revo Uninstaller's restore point - Java 6 Update 26 | 08/27/2013 19:42:26]
Supprimé : RP #964 [Removed Java 6 Update 26 | 08/27/2013 19:43:00]
Supprimé : RP #965 [installed %1 %2. | 08/27/2013 20:31:14]
Supprimé : RP #966 [software Distribution Service 3.0 | 08/27/2013 21:45:09]
Supprimé : RP #967 [software Distribution Service 3.0 | 08/28/2013 06:08:07]
Supprimé : RP #968 [Revo Uninstaller's restore point - SketchUp 8 | 08/28/2013 07:38:29]
Supprimé : RP #969 [Revo Uninstaller's restore point - Secunia PSI (3.0.0.7011) | 08/28/2013 07:54:57]
Supprimé : RP #970 [Revo Uninstaller's restore point - InterVideo WinDVD | 08/28/2013 08:53:38]
Supprimé : RP #971 [Removed InterVideo Register Manager | 08/28/2013 08:56:00]
Supprimé : RP #972 [installed SketchUp 2013 | 08/28/2013 09:45:19]

Nouveau point de restauration créé !

########## - EOF - #########

 

Donc il me "reste" à m'orienter vers la partie optimisation une fois que j'aurai ècrèmè les 130 programmes installés

 

Pour la désinstallation, il vaut mieux utiliser systématiquement Revo en modéré ? Et pour les prochaines maj, si tu n'utilises pas PSI, que préconises tu pour une bonne surveillance ?

 

Merci beaucoup et bonne continuation ! ....