PC à nettoyer, wuauclt, rootkit ?

Bonsoir
Merci
Le PC est hyper lent , plus de 2 minutes pour lancer word par exemple
Quandd je "tue" le processus de Wuauclt cela redevient normal mais il se relance "tout seul"
Les manips que j'ai effectuées avant le ZHPDiag correspondaient à la Faq/14963-supprimer-les-rootkits de Commentcamarche.net
cordialement

Re
de EDRAGAL

ça y est j'ai crée le compte edragal_sioul sur CCM

j'avais déjà lancé ZHPDiag qui m'avait fourni le rapport
http://www.cijoint.fr/cjlink.php?file=cj201104/cijbYDWEAo.txt

dois-je le relancer maintenant ?

Merci

Re
1ère étape , voici le rapport de AD-remover
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:10:43 le 10/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
User@CLIENT ( )

============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\User\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Program Files\Search Guard Plus
Dossier supprimé: C:\Program Files\Search Guard PlusU
Dossier supprimé: C:\Program Files\SGPSA

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé supprimée: HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
Clé supprimée: HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E4073F2-5425-4da4-A2D9-70846ED9022C}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}


============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\cwlen6rf.default --
Extensions\fr@dictionaries.addons.mozilla.org (Dictionnaire MySpell en Français (réforme 1990))
Searchplugins\Searcheo.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameSearcheo</ShortName <DescriptionMéta-annuaire ...)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\User\\Mes documents\\MARIE CLAIRE
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.mstone, rv:1.8.1.14
Prefs.js - browser.startup.homepage, hxxp://www.searcheo.fr/france
Prefs.js - keyword.URL, hxxp://www.searcheo.fr/france?search&q=
Prefs.js - browser.search.selectedEngine, Searcheo

========================================

**** Internet Explorer Version [7.0.5730.11] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{f3d17138-0225-4a82-8b31-4d0c3cc1608a} - "Searcheo" (hxxp://www.searcheo.fr/france?search&q={searchTerms})
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar2user.exe (?)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/04/2011 20:11:11 (6969 Octet(s))

Fin à: 20:15:26, 10/04/2011

============== E.O.F ==============


Merci
je lance le téléchargement de malwarebytes anti malware

Bonjour,
Voici le résultat du scan
--------------------------------------------------------------
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6326

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

11/04/2011 06:09:25
mbam-log-2011-04-11 (06-09-25).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 291130
Temps écoulé: 8 heure(s), 26 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
--------------------------------------------------------------
Apparemment donc tout est ok
1) cependant j'ai peut être fait des erreurs :
1.1) avant de lancer j'ai oublié de déconnecter le cable ADSL ....
1.2) avant de lancer je n'ai pas pensé que cela allait prendre tant de temps (plus de 8h) et je n'ai donc pas déprogrammé le lancement de l'anti virus Bit Defender ... qui a démarré à 2h du matin et que je n'ai arrêté que 20 minutes plus tard ...

Faut il relancer le scan avec le cable ADSL débranché ?


2) pour que le micro ne rame pas trop , avant de lancer Malwarebytes' Anti-Malware,
2.1) j'avais été obligé de stopper l'arborescence du processus wuauclt (difficilement : 5 à 10 fois de suite !) qui s'incrémente en taille "tout seul" depuis environ 6 000 ko et dépasse rapidement les 100 000 Ko d'utilisation mémoire
2.2) j'ai aussi stoppé le processus WDsmartwareservice qui est très gourmand


Encore merci et bonne journée

Bonsoir
Un grand merci

J'ai essayé de faire la mise à jour via http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
Il a commencé par "planter" la mise à jour de Windows Genuine Advantage Validation Tool (KB892130)
J'ai donc relancé
Il a alors réussi et me propose :
Total : 23 mises à jour , 81.3 Mo , 17 heures 37 minutes
Je suppose que c'est le temps qu'il va mettre pour faire les mises à jour
Je lance donc maintenant
Bonne soirée
@+

Bonjour Guillaume5188,

Ca n'a pas été facile et il a fallu que je m'y reprenne à plusieurs fois car il faisait echec pour certaines mises à jour ... mais ouf , ça y est !
J'ai observé le résultat dans l'usage du micro hier matin , hier soir et ce matin (c'est mon micro familial) et ma compagne l'a testé avec skype :
Si Wuauclt n'est pas actif le micro est agréable à utiliser : souris fluide , son fluide ... Tout bon grace à toi , un grand merci

Mais Wuauclt s'active "tout seul" et apparemment est aussi réveillé à chaque fois que j'ouvre internet ou la messagerie ou skype ..
si Wuauclt.exe fonctionne, il sature progressivement et rapidement (moins d' 1 minute) l'utilisation de l'UC et du fichier d'échange, ce qui ralentit énormémemnt le micro : déplacement saccadé de la souris, son du système saccadé, conversation skype très dégradée selon ma compagne.
Donc je fonctionne avec le visualiseur du gestionnaire des taches de windows en activité et quand ça commence à bloquer je vais terminer l'arbiorescence du processus de Wuauclt. Quelques fois une seule action suffit mais le plus souvent il faut que je m'y reprenne plusieurs fois avant qu'il soit vraiement arrêté.
Je ne sais pas si c'est normal
Si c'est normal je suis bon ( ;<((( pour acheter un nouvel ordinateur pour la famille car, je les comprends, ils se refusent à intervenir au niveau du gestionnaire des taches windows.
Mais est-ce bien normal ce fonctionnement de wuauclt.exe qui s'incrémente en utilisation mémoire jusqu'à la saturer ?

Bonne journée

cordialement

Re bonjour
1) Concernant WDsmartwareservice , ce logiciel ne me semble utile que lorsque je lance la sauvegarde du disque interne sur un disque externe ... c'était livré avec ce disque externe. depuis que j'ai terminé l'arborescence du processus, il n'apparait plus. Il ne se rétablit que lorsque je redémarre l'ordinateur, ce qui n'est pas souvent car il fonctionne 24h/24h à disposition de la falmille.

2) Voici le log de SEAF.exe :
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 12:24:58 le 16/04/2011
4.
5. Valeur(s) recherchée(s):
6. wuauclt.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16.
17. "C:\WINDOWS\$NtServicePackUninstall$\wuauclt.exe" [ COMPRESSED | 113 Ko ]
18. TC: 04/06/2010,07:49:05 | TM: 19/08/2004,17:10:06 | DA: 12/04/2011,07:37:39
19.
20. Hash MD5: FC21787F32E3793A4C7C02D2BFAA5AE0
21.
22. CompanyName: Microsoft Corporation
23. ProductName: Système d'exploitation Microsoft® Windows®
24. InternalName: wuauclt.exe
25. OriginalFileName: wuauclt.exe
26. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
27. ProductVersion: 5.4.3790.2180
28. FileVersion: 5.4.3790.2180 (xpsp_sp2_rtm.040803-2158)
29.
30. =========================
31.
32.
33. "C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 20 Ko ]
34. TC: 04/06/2010,08:33:02 | TM: 16/04/2011,12:19:19 | DA: 16/04/2011,12:19:19
35.
36. Hash MD5: B473821DD662FAC6174F5AA197978555
37.
38.
39. =========================
40.
41.
42. "C:\WINDOWS\ServicePackFiles\i386\wuauclt.exe" [ NORMAL | 113 Ko ]
43. TC: 24/03/2010,10:43:43 | TM: 14/04/2008,04:34:29 | DA: 12/04/2011,09:01:27
44.
45. Hash MD5: 7E3DEFE771CB451B0FF630BFA435417E
46.
47. CompanyName: Microsoft Corporation
48. ProductName: Système d'exploitation Microsoft® Windows®
49. InternalName: wuauclt.exe
50. OriginalFileName: wuauclt.exe
51. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
52. ProductVersion: 5.4.3790.5512
53. FileVersion: 5.4.3790.5512 (xpsp.080413-0852)
54.
55. =========================
56.
57.
58. "C:\WINDOWS\system32\dllcache\wuauclt.exe" [ COMPRESSED|ARCHIVE | 53 Ko ]
59. TC: 25/11/2005,09:48:46 | TM: 06/08/2009,20:24:06 | DA: 12/04/2011,09:20:53
60.
61. Hash MD5: 62BB79160F86CD962F312C68C6239BFD
62.
63. CompanyName: Microsoft Corporation
64. ProductName: Microsoft® Windows® Operating System
65. InternalName: wuauclt.exe
66. OriginalFileName: wuauclt.exe
67. LegalCopyright: © Microsoft Corporation. All rights reserved.
68. ProductVersion: 7.4.7600.226
69. FileVersion: 7.4.7600.226 (winmain_wtr_wsus3sp2(wmbla).090806-1834)
70.
71. =========================
72.
73.
74. "C:\WINDOWS\system32\wuauclt.exe" [ ARCHIVE | 53 Ko ]
75. TC: 25/11/2005,09:48:46 | TM: 06/08/2009,20:24:06 | DA: 16/04/2011,12:19:09
76.
77. Hash MD5: 62BB79160F86CD962F312C68C6239BFD
78.
79. CompanyName: Microsoft Corporation
80. ProductName: Microsoft® Windows® Operating System
81. InternalName: wuauclt.exe
82. OriginalFileName: wuauclt.exe
83. LegalCopyright: © Microsoft Corporation. All rights reserved.
84. ProductVersion: 7.4.7600.226
85. FileVersion: 7.4.7600.226 (winmain_wtr_wsus3sp2(wmbla).090806-1834)
86.
87. =========================
88.
89.
90.
91. ====== Entrée(s) du registre ======
92.
93. Aucun élément dans le registre trouvé
94.
95. =========================
96.
97. Fin à: 12:33:29 le 16/04/2011
98. 483811 Éléments analysés
99.
100. =========================
101. E.O.F



3) Pour info, quelques autres problèmes de mon micro ... je vis avec !
3.1) Depuis pas mal de temps je n'ai plus accès à notepad : quand je le lance, aucune fenêtre ne s'ouvre.
3.2) Quand je redémarre le micro , il me signale un problème de Raid service

@ +

Bonsoir,

1) Wuauclt continuait son activité plus de trois heures après avoir redémarré le micro, montant à plus de 150.000 Ko avec parfois de brusques retombées vers 7.000 Ko de quantité d'utilisation mémoire.

J'ai voulu me servir de word (2 fichiers ouverts) mais ça ramait pas mal avec des déplacements hachés de la souris et un défilement non fluide des pages.
J'ai donc terminé l'arborescence du processus wuauclt (en m'y prenant généralement à plusieurs reprises) et à chaque fois que cela recommence à ramer je recommence car wuauclt redémarre tout seul.

Je m'obnubile peut être à tort sur ce processus ! mais il y a de toute évidence concommitance des problèmes de ralentissement avec son activation et disparition de ces problèmes quand il est inactivé.

2) merci pour l'indication de la bonne rubrique pour le problème de Raid Service

Bonne soirée

cordialement

Bonjour Guillaume5188,
Merci de m'avoir aidé et rassuré
Grace à toi mon micro est nettement plus sain
Je vais continuer de suivre tes conseils avec beaucoup de reconnaissance.
Bien cordialement

Re
Je ne dois pas agir comme il faut ;<(

J'ai téléchargé et enregistré sur dique le DelFix de Xplode

je l'ai lancé une deuxième fois en cliquant sur [Recherche]

j'ai obtenu le message :
Error ; Failed attempt to launch program or document :
Action <C:\DelFixSuppr.txt>
Params: <>
The current thread will exit
Specifically: application introuvable
Line #
--> 746: Run,%RapportFiles%

j'ai donc cliqué sur OK
puis j'ai cliqué sur [Désinstallation]

je l'ai lancé une première fois en cliquant sur [Suppression]

j'ai obtenu le message :
Error ; Failed attempt to launch program or document :
Action <C:\DelFixSearch.txt>
Params: <>
The current thread will exit
Specifically: application introuvable
Line #
--> 396: Run,%RapportFiles%

j'ai donc cliqué sur OK
puis j'ai cliqué sur [Désinstallation]


Je ne peux donc pas poster le rapport
désolé

@+

RE
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:


---------------------------------
--> Suppression:


Fichiers temporaires nettoy? !

Bonsoir,

Avant de faire lancer le nettioyage je préfère te demander si j'ai bien compris le point
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
Est-ce que cela veut dire :
1) que je laisse coché tout ce qui est déjà coché dans les items Internet explorer, Explorateur windows et Système et que je coche en plus "Vieilles données de Prefetch" ?
ou
2) que je décoche tout sauf l'unique case "Vieilles données de Prefetch" ?

Dans un premier temps je ne me suis pas posé la question : j'ai choisi le cas 1) ci-avant et lancé l'analyse .
Il me propose
ANALYSE TERMINEE - (33.760 secs)
592 Mo à supprimer. (Taille approximative)
Détails des fichiers à supprimer (Aucun fichier n'a pour l'instant été supprimé)
suivi d'un peu plus d'une page de propositions commençant par
Internet Explorer - Fichiers temporaires
et finissant par
Utilitaires - Spybot Search and Destroy

merci de ta réponse

Bonsoir,
J'avais cru le problème résolu, mais c'était crier un peu trop vite victoire!
En fait maintenant j'ai deux processus wuauckt.exe qui parfois fonctionnent simultanément
- un dont le Nom de l'utilisateur est "User" , qui semble rester "calme" à 4 432 k0
- un dont le nom utilisateur est "SYSTEM" et qui semble être très versatile, se déclenchant et "disparaissant" tout seul , et qui peut consommer plus de 128 000 Ko
Quand j'ai commencé ce message , il était actif et ralentissant beaucoup la souris, puis il a disparu .... et ça fonctionne de nouveau bien ! et tant que j'écris ce message , il se réactive ...
Je n'y comprends toujours rien
En suivant les recommendations de Z@uk sur le sous-forum Windows, j'ai refait la mise à jour de windows par windows update
Comme il n'y avait plus de mises à jour prioritaires , j'ai lancé hier soir et nuit successivement toutes les mises à jour facultatives ce qui explique mon silence ...
Apparemment rien n'y fait
Je m'absente quelques jours (WE de Pâques) : dois-je clore le post ?
Si oui , ou de toute façon pour l'avenir (je suis optimiste!), peux-tu m'indiquer comment clore ?
Encore merci
Bonne soirée
Cordialement

Bonsoir,
J'ai passé Ccleaner comme tu me l'as indiqué
dans registre j'ai du lancer 4 fois la séquence "chercher les erreurs", "réparer les erreurs sélectionnées", "sauvegarde", cooriger toures les erreurs sélectionnées" et "OK" pour enfin arriver à zéro erreur.
Pour purger la restauration j'ai suivi le tutoriel de symantec en
+ désactivant la restauration du système
+ puis réactivant la restauration du système.
Fallait-il bien réactiver la restauration du système?

Le processus wuauclt que j'avais terminé ne s'est pas encore réactivé
Le pc ffonctionne bien et les déplacements de la souris sont fluides ...

Un grand merci
Bien cordialement

Bonsoir

Oui ,il fallait réactiver la restauration.
Si tu n'as plus de problèmes ,je te propose de clore ce post.

@+