Google redirect
Résolu
kierkegaard
Messages postés
23
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
une s... de virus a infecté mon ordi avec ce symptôme si simple et si difficile à extirper : mes liens à partir de google sont redirigés. J'ai essayé de m'en sortir en regardant les autres liens sur le sujet et en faisant des opérations similaires mais cela ne fonctionne pas. HELP!
Merci d'avance
une s... de virus a infecté mon ordi avec ce symptôme si simple et si difficile à extirper : mes liens à partir de google sont redirigés. J'ai essayé de m'en sortir en regardant les autres liens sur le sujet et en faisant des opérations similaires mais cela ne fonctionne pas. HELP!
Merci d'avance
A voir également:
- Google redirect
- Google maps satellite - Guide
- Dns google - Guide
- Google maps - Guide
- Google photo - Télécharger - Albums photo
- Créer un compte google - Guide
44 réponses
Relance le logiciel et décoche "Installeurs", puis relance la suppression.
Merci pour la ligne, je vais corriger le programme ;-)
Merci pour la ligne, je vais corriger le programme ;-)
Bonjour Sacha,
Redirigés vers d'autres sites, des liens commerciaux aléatoires, du site de cul à conforama en passant par les cures thermales...
Redirigés vers d'autres sites, des liens commerciaux aléatoires, du site de cul à conforama en passant par les cures thermales...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci Sacha,
voici donc mon rapport adwcleaner (le problème persiste après ce nettoyage mais au moins il m'a viré l'incredibar qui s'était incrustée). j'attaque la suite.
# AdwCleaner v2.004 - Rapport créé le 11/10/2012 à 17:56:43
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : eric - NOTEBOOK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\eric\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : IBUpdaterService
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\extensions\ffxtlbr@incredibar.com
Fichier Supprimé : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
***** [Registre] *****
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\I
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\Software\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v15.0.1 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\prefs.js
C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\user.js ... Supprimé !
Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb188?a=6PQMfqrgqJ&i=26");
Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,{CAFEEFAC-0016-0000-0035-ABCDEFF[...]
Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1349969623091");
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Supprimée : user_pref("extensions.incredibar.cntry", "FR");
Supprimée : user_pref("extensions.incredibar.dfltLng", "EN");
Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
Supprimée : user_pref("extensions.incredibar.did", "10643");
Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrMd5", "D61102B232D2DDEBE745420215546C75");
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.hrdid", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar.id", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar.instlDay", "15623");
Supprimée : user_pref("extensions.incredibar.instlRef", "");
Supprimée : user_pref("extensions.incredibar.instlday", "15623");
Supprimée : user_pref("extensions.incredibar.instlref", "");
Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", false);
Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Supprimée : user_pref("extensions.incredibar.keywordurl", "");
Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Supprimée : user_pref("extensions.incredibar.newTab", false);
Supprimée : user_pref("extensions.incredibar.newtab", "false");
Supprimée : user_pref("extensions.incredibar.newtaburl", "");
Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "77777168");
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar.productid", "26");
Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Supprimée : user_pref("extensions.incredibar.sg", "none");
Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
Supprimée : user_pref("extensions.incredibar.srch", "");
Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.upn2", "6PQMfqrgqJ");
Supprimée : user_pref("extensions.incredibar.upn2n", "92543729165917089");
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
Supprimée : user_pref("extensions.incredibar_i.did", "10643");
Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar_i.instlDay", "15623");
Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "77777168");
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQMfqrgqJ");
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543729165917089");
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb188/?loc=IB_DS&a=6PQMfqrgqJ&&i=26&search="[...]
Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [33428 octets] - [10/10/2012 23:46:15]
AdwCleaner[R1].txt - [11351 octets] - [11/10/2012 17:55:52]
AdwCleaner[S2].txt - [11392 octets] - [11/10/2012 17:56:43]
########## EOF - C:\AdwCleaner[S2].txt - [11453 octets] ##########
voici donc mon rapport adwcleaner (le problème persiste après ce nettoyage mais au moins il m'a viré l'incredibar qui s'était incrustée). j'attaque la suite.
# AdwCleaner v2.004 - Rapport créé le 11/10/2012 à 17:56:43
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : eric - NOTEBOOK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\eric\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : IBUpdaterService
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\extensions\ffxtlbr@incredibar.com
Fichier Supprimé : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
***** [Registre] *****
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\I
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\Software\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v15.0.1 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\prefs.js
C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\user.js ... Supprimé !
Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb188?a=6PQMfqrgqJ&i=26");
Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,{CAFEEFAC-0016-0000-0035-ABCDEFF[...]
Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1349969623091");
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Supprimée : user_pref("extensions.incredibar.cntry", "FR");
Supprimée : user_pref("extensions.incredibar.dfltLng", "EN");
Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
Supprimée : user_pref("extensions.incredibar.did", "10643");
Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrMd5", "D61102B232D2DDEBE745420215546C75");
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.hrdid", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar.id", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar.instlDay", "15623");
Supprimée : user_pref("extensions.incredibar.instlRef", "");
Supprimée : user_pref("extensions.incredibar.instlday", "15623");
Supprimée : user_pref("extensions.incredibar.instlref", "");
Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", false);
Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Supprimée : user_pref("extensions.incredibar.keywordurl", "");
Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Supprimée : user_pref("extensions.incredibar.newTab", false);
Supprimée : user_pref("extensions.incredibar.newtab", "false");
Supprimée : user_pref("extensions.incredibar.newtaburl", "");
Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "77777168");
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar.productid", "26");
Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Supprimée : user_pref("extensions.incredibar.sg", "none");
Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
Supprimée : user_pref("extensions.incredibar.srch", "");
Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.upn2", "6PQMfqrgqJ");
Supprimée : user_pref("extensions.incredibar.upn2n", "92543729165917089");
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
Supprimée : user_pref("extensions.incredibar_i.did", "10643");
Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar_i.instlDay", "15623");
Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "77777168");
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQMfqrgqJ");
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543729165917089");
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb188/?loc=IB_DS&a=6PQMfqrgqJ&&i=26&search="[...]
Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [33428 octets] - [10/10/2012 23:46:15]
AdwCleaner[R1].txt - [11351 octets] - [11/10/2012 17:55:52]
AdwCleaner[S2].txt - [11392 octets] - [11/10/2012 17:56:43]
########## EOF - C:\AdwCleaner[S2].txt - [11453 octets] ##########
ET voici le deuxième (le problème persiste malheureusement)
Merci pour ton aide.
J'attends tes instructions.
Eric
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:25:09 le 11/10/2012, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
eric@NOTEBOOK ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\ASKInstaller
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [15.0.1 (fr)] ****
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Documents and Settings\eric\Application Data\Mozilla\FireFox\Profiles\5fv0u061.default --
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\eric\\Mes documents\\critiques spectacles\\mouvement\\NL 03.10.12
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20120905151427
Prefs.js - browser.startup.homepage_override.mstone, 15.0.1
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 11/10/2012 18:25:24 (1998 Octet(s))
Fin à: 18:27:22, 11/10/2012
============== E.O.F ==============
Merci pour ton aide.
J'attends tes instructions.
Eric
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:25:09 le 11/10/2012, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
eric@NOTEBOOK ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\ASKInstaller
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [15.0.1 (fr)] ****
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Documents and Settings\eric\Application Data\Mozilla\FireFox\Profiles\5fv0u061.default --
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\eric\\Mes documents\\critiques spectacles\\mouvement\\NL 03.10.12
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20120905151427
Prefs.js - browser.startup.homepage_override.mstone, 15.0.1
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 11/10/2012 18:25:24 (1998 Octet(s))
Fin à: 18:27:22, 11/10/2012
============== E.O.F ==============
Pas de soucis !
On va continuer avec :
http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
On va continuer avec :
http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
Alors voilà le résultat
https://www.cjoint.com/?BJluLP2YifG
En alerte pour la suite.
Merci beaucoup pour ton aide
https://www.cjoint.com/?BJluLP2YifG
En alerte pour la suite.
Merci beaucoup pour ton aide
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\vgbihacqgq.job
O42 - Logiciel: Java 6 Update 35 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216035FF}
[HKCU\Software\d6dadfe73fb812]
[HKLM\Software\d6dadfe73fb812]
O42 - Logiciel: Adobe Reader 9.5.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A95000000001} => Adobe Reader 9
Copie ce texte puis suis ces indications:
http://www.security-helpzone.com/Thread-ZHPFix-Script
Toujours tes redirections ?
Malheureusement, ça continue.
Voici le rapport demandé
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre :
Run by eric at 12/10/2012 12:13:11
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216035FF}
ABSENT Software Key: {AC76BA86-7AD7-1036-7B44-A95000000001}
========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\d6dadfe73fb812
ABSENT Key: HKLM\Software\d6dadfe73fb812
========== Fichier(s) ==========
ABSENT File: c:\windows\tasks\vgbihacqgq.job
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
2 : Logiciel(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/10/2012 11:12:46 [1004]
C:\ZHP\ZHPFix[R2].txt - 12/10/2012 12:13:11 [838]
Qu'est-ce qu'on fait?
Voici le rapport demandé
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre :
Run by eric at 12/10/2012 12:13:11
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216035FF}
ABSENT Software Key: {AC76BA86-7AD7-1036-7B44-A95000000001}
========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\d6dadfe73fb812
ABSENT Key: HKLM\Software\d6dadfe73fb812
========== Fichier(s) ==========
ABSENT File: c:\windows\tasks\vgbihacqgq.job
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
2 : Logiciel(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/10/2012 11:12:46 [1004]
C:\ZHP\ZHPFix[R2].txt - 12/10/2012 12:13:11 [838]
Qu'est-ce qu'on fait?
Bonjour,
CIT: «Qu'est-ce qu'on fait?»
Sois patient, s'il te plaît.
Nous ne sommes que des bénévoles; pas des robots.
CIT: «J'ai essayé de m'en sortir en regardant les autres liens sur le sujet et en faisant des opérations similaires »
Éviter de faire tes actions qui pourraient contrarier l'étude du cas exposé.
Quelles sont les analyses déjà réalisées ? ==> En poster les rapports, SVP.
En effet, des détails qui devraient apparaître semblent absents.
Merci à toi.
Al.
Hello Al. ;)
CIT: «Qu'est-ce qu'on fait?»
Sois patient, s'il te plaît.
Nous ne sommes que des bénévoles; pas des robots.
CIT: «J'ai essayé de m'en sortir en regardant les autres liens sur le sujet et en faisant des opérations similaires »
Éviter de faire tes actions qui pourraient contrarier l'étude du cas exposé.
Quelles sont les analyses déjà réalisées ? ==> En poster les rapports, SVP.
En effet, des détails qui devraient apparaître semblent absents.
Merci à toi.
Al.
Hello Al. ;)
Désolé si j'ai pu paraître impatient. Ce n'était pas du tout mon intention mais plutôt de l'inquiétude. Après un peu de repos, mon ordinateur paraît retrouver la forme et la cure accomplir son effet. Pas de redirection maintenant, le problème semble donc avoir été résolu.
Merci mille fois pour votre aide, et surtout pour ton aide Sacha.
Comment vous remercier autrement que par ce mot ?
Merci mille fois pour votre aide, et surtout pour ton aide Sacha.
Comment vous remercier autrement que par ce mot ?
Je comprends n'ayez nul crainte :-)
Pour finir cela nous allons optimiser l'ordinateur:
▶ Télécharge et lance Slowin' Cleaner.
▶ Ferme et enregistre tout ce qu'il y a d'ouvert, le logiciel devra couper tous les processus actifs.
▶ Dans l'onglet "Nettoyer", clique sur Nettoyer.
▶ Une fois le nettoyage terminé, ferme le logiciel, l'ordinateur redémarrera.
▶ Copie/colle le contenu du rapport "Slowin_Cleaner_[S][x]" sur le forum.
Pour finir cela nous allons optimiser l'ordinateur:
▶ Télécharge et lance Slowin' Cleaner.
▶ Ferme et enregistre tout ce qu'il y a d'ouvert, le logiciel devra couper tous les processus actifs.
▶ Dans l'onglet "Nettoyer", clique sur Nettoyer.
▶ Une fois le nettoyage terminé, ferme le logiciel, l'ordinateur redémarrera.
▶ Copie/colle le contenu du rapport "Slowin_Cleaner_[S][x]" sur le forum.
Bonsoir Sacha,
le bon fonctionnement se confirme, en revanche, je n'ai pu mener à bien cette dernière opération : l'ordinateur met un message d'erreur du type "line 579 error.... non array available" ou un truc dans le genre, qui arrête le nettoyage en cours et fait que je n'ai pas de rapport...
Prêt à réessayer bien sûr si vous m'indiquez comment faire
Merci encore
le bon fonctionnement se confirme, en revanche, je n'ai pu mener à bien cette dernière opération : l'ordinateur met un message d'erreur du type "line 579 error.... non array available" ou un truc dans le genre, qui arrête le nettoyage en cours et fait que je n'ai pas de rapport...
Prêt à réessayer bien sûr si vous m'indiquez comment faire
Merci encore
De rien.
Ca a marché en décochant "installers"
Voici le rapport
###### Slowin' Cleaner (TM) 1.2 © Saachaa ######
______| Informations logiciel
| Lancement : 13/10/2012 | 23:01:17
| Mis à jour : 03 / 10 / 2012
| Infos : https://www.security-helpzone.com/
| Scanné : 0
| Nettoyé : 6
______| Informations système
| eric (Admin)
| Microsoft Windows XP (x86) Service Pack 3
| Intel(R) Atom(TM) CPU N270 @ 1.60GHz
| RAM 1 GO - 64%
______| Options [Nettoyage]
|X| Tuer tous les processus
|X| Logiciels
|X| Démarrage
|X| Registre
|X| Services
|X| Tâches
| | Installeurs
|x| Mozilla Firefox
______| Processus
| System
| sched.exe
| firefox.exe
| plugin-container.exe
| wmiapsrv.exe
| mbamgui.exe
| avguard.exe
| alg.exe
| avshadow.exe
| btwdins.exe
______| Mozilla Firefox
|$| Mozilla Firefox est apte à être optimisé
______| Logiciels
|@| Ad-Remover par C_XX
|@| Skype Toolbars
|@| Internet Explorer Toolbar 4.6 by SweetPacks
______| Démarrage
|#| [ctfmon.exe] : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [IgfxTray] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [HotKeysCmds] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [APSDaemon] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [QuickTime Task] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [Adobe Reader Speed Launcher] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [CTFMON.EXE] : [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
______| Registre
| RunCount : "" -> "00000000"
| IoPageLockLimit : "" -> "003F0000"
| OptimizeComplete : "Yes" -> "N"
| Enable : "Y" -> "N"
| HungAppTimeout : "5000" -> "2500"
| WaitToKillAppTimeout : "20000" -> "2500"
| MenuShowDelay : "400" -> "0"
| LowLevelHooksTimeout : "" -> "1000"
| AutoEndTasks : "0" -> "1"
| InitialKeyboardIndicators : "" -> "2"
| InitialKeyboardIndicators : "" -> "2"
| WaitToKillServiceTimeout : "20000" -> "0"
| NoAutoRebootWithLoggedOnUsers : "" -> "1"
| NonBestEffortLimit : "" -> "0"
| ContigFileAllocSize : "" -> "512"
| NtfsDisableLastAccessUpdate : "" -> "1"
| NtfsDisable8dot3NameCreation : "0" -> "1"
| DisableAutoUpdate : "" -> "1"
| AlwaysUnloadDll : "" -> "1"
| Auto : "1" -> "0"
| EnableAutoLayout : "" -> "1"
| AdditionalDelayedWorkerThreads : "0" -> "1"
| AdditionalCriticalWorkerThreads : "0" -> "00000010"
| DisablePagingExecutive : "0" -> "1"
| LargeSystemCache : "0" -> "1"
| EnableSuperfetch : "" -> "3"
| SizReqBuf : "" -> "0000ffff"
| Generation0Size : "" -> "00262144"
______| Services
|M| Services IPSEC - (PolicyAgent)
|M| Aide et support - (helpsvc)
|M| DDE réseau - (NetDDE)
|D| Client DNS - (Dnscache)
|D| Onduleur - (UPS)
|D| Service de la passerelle de la couche Application - (ALG)
|D| Service de rapport d'erreurs - (ERSvc)
|D| Secondary Logon - (seclogon)
|D| Ouverture de session réseau - (Netlogon)
|D| Partage de Bureau à distance NetMeeting - (mnmsrvc)
|D| WebClient - (WebClient)
|D| QoS RSVP - (RSVP)
|D| Carte de performance WMI - (WmiApSrv)
|D| Client de suivi de lien distribué - (TrkWks)
|D| Localisateur d'appels de procédure distante (RPC) - (RpcLocator)
|D| Service de découvertes SSDP - (SSDPSRV)
|D| Carte à puce - (SCardSvr)
|D| Serveur - (LanmanServer)
______| Tâches planifiées
|&| Adobe Flash Player Updater.job
|&| AppleSoftwareUpdate.job
|&| GoogleUpdateTaskMachineCore.job
|&| GoogleUpdateTaskMachineUA.job
|&| User_Feed_Synchronization-{EC7529E3-D3F0-42CD-A96E-467EA44AFCB5}.job
______| Commandes
| Corbeille vidée
______| Fichiers
| C:\Documents and Settings\eric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\startupcache\startupCache.4.little
| C:\DOCUME~1\eric\LOCALS~1\Temp\AdobeARM.log
| C:\DOCUME~1\eric\LOCALS~1\Temp\Arabic.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Czech.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Danish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Dutch.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\English.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Finnish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\French.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\German.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Greek.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Hebrew.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Hungarian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Italian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Japanese.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\jusched.log
| C:\DOCUME~1\eric\LOCALS~1\Temp\justificatif_de_reabonnement.pdf
| C:\DOCUME~1\eric\LOCALS~1\Temp\Korean.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Norwegian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Polish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Portuguese(Brazil).bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Portuguese.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Russian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\SimChin.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Spanish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\SWEDISH.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Thai.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\TradChin.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Turkish.bin
| C:\WINDOWS\TEMP\is16.tmp
| C:\WINDOWS\TEMP\is5.tmp
| C:\WINDOWS\Prefetch\7ZA.EXE-07CEB6BE.pf
| C:\WINDOWS\Prefetch\ACRORD32.EXE-32E4AFCD.pf
| C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-1A61B617.pf
| C:\WINDOWS\Prefetch\ADOBEARM.EXE-2D5CF26D.pf
| C:\WINDOWS\Prefetch\AGCP.EXE-21D26DF5.pf
| C:\WINDOWS\Prefetch\ALCMTR.EXE-01A7139B.pf
| C:\WINDOWS\Prefetch\ALCMUPDATE.EXE-3A4DE038.pf
| C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf
| C:\WINDOWS\Prefetch\ALSTSCOLLECTOR.EXE-2774E2F7.pf
| C:\WINDOWS\Prefetch\ALUPDATE.EXE-0611F9BA.pf
| C:\WINDOWS\Prefetch\ALZIP.EXE-272162D8.pf
| C:\WINDOWS\Prefetch\AVGUARD.EXE-2E16276B.pf
| C:\WINDOWS\Prefetch\AVNOTIFY.EXE-05C5A637.pf
| C:\WINDOWS\Prefetch\AVSHADOW.EXE-03B4314F.pf
| C:\WINDOWS\Prefetch\AVWSC.EXE-06733DFE.pf
| C:\WINDOWS\Prefetch\BABYLONTOOLBAR4IE.EXE-32CD5E29.pf
| C:\WINDOWS\Prefetch\BPROTECT.EXE-38C710C9.pf
| C:\WINDOWS\Prefetch\BROWSEMNGR.EXE-01AE9587.pf
| C:\WINDOWS\Prefetch\BROWSERMANAGERSETUP.EXE-10715002.pf
| C:\WINDOWS\Prefetch\BUNDLESWEETIMSETUP.EXE-3457CB07.pf
| C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf
| C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf
| C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf
| C:\WINDOWS\Prefetch\DFRGNTFS.EXE-38C3807C.pf
| C:\WINDOWS\Prefetch\DLLHOST.EXE-14573387.pf
| C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf
| C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf
| C:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf
| C:\WINDOWS\Prefetch\EDSAGENT.EXE-2B237C42.pf
| C:\WINDOWS\Prefetch\EXCEL.EXE-1FF53647.pf
| C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf
| C:\WINDOWS\Prefetch\FLASHPLAYERINSTALLER.EXE-130C50CB.pf
| C:\WINDOWS\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-07D84788.pf
| C:\WINDOWS\Prefetch\GOOG1E__RUNME.EXE-13ECF526.pf
| C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-00702118.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-02F8F95D.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-06A11A52.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0710A410.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0A56F646.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0EBCE58D.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-273A5A39.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-2809986D.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-29769A0C.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-2A4193F7.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-32CC4B94.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-35534FCD.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH.EXE-0773F360.pf
| C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-160E1F62.pf
| C:\WINDOWS\Prefetch\GOOGLEUPDATEB6998767.EXE-173B5BC0.pf
| C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf
| C:\WINDOWS\Prefetch\HKCMD.EXE-0F06AE14.pf
| C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf
| C:\WINDOWS\Prefetch\IGFXPERS.EXE-19DA7B04.pf
| C:\WINDOWS\Prefetch\IGFXTRAY.EXE-0A23D403.pf
| C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf
| C:\WINDOWS\Prefetch\JAVAW.EXE-392A4E93.pf
| C:\WINDOWS\Prefetch\JAVAWS.EXE-078C20EA.pf
| C:\WINDOWS\Prefetch\JRE-6U35-WINDOWS-I586-IFTW.EX-359EFF64.pf
| C:\WINDOWS\Prefetch\JUCHECK.EXE-38C83F9E.pf
| C:\WINDOWS\Prefetch\Layout.ini
| C:\WINDOWS\Prefetch\LOGON.SCR-24ADF392.pf
| C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf
| C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-032C737F.pf
| C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-34D3651E.pf
| C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf
| C:\WINDOWS\Prefetch\MBAMGUI.EXE-17BFFE8F.pf
| C:\WINDOWS\Prefetch\MRT.EXE-161A5291.pf
| C:\WINDOWS\Prefetch\MRTSTUB.EXE-35F35882.pf
| C:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-05335A39.pf
| C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf
| C:\WINDOWS\Prefetch\MSOHTMED.EXE-3159C202.pf
| C:\WINDOWS\Prefetch\MYBABYLONTB.EXE-01CF5BE0.pf
| C:\WINDOWS\Prefetch\MYBABYLONTB.EXE-05653A65.pf
| C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf
| C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf
| C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
| C:\WINDOWS\Prefetch\OFFLB.EXE-21E94D32.pf
| C:\WINDOWS\Prefetch\OIS.EXE-399E30DB.pf
| C:\WINDOWS\Prefetch\PC SUITE.EXE-11458BB6.pf
| C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf
| C:\WINDOWS\Prefetch\POWERPNT.EXE-2F92D967.pf
| C:\WINDOWS\Prefetch\PUSH.EXE-375747BD.pf
| C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
| C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-3E2F0811.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AA62846.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-5A037370.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6319F5A2.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6A7DB5B8.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6D68DE43.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-70A2A6FF.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-28DD817F.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-296E292F.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-39DC112C.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-3AEECDF5.pf
| C:\WINDOWS\Prefetch\SILVERLIGHT.CONFIGURATION.EXE-14F9A695.pf
| C:\WINDOWS\Prefetch\SIMEEIINSTALLER.EXE-19273C4D.pf
| C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-00E0C37F.pf
| C:\WINDOWS\Prefetch\SNDVOL32.EXE-0EC6FD20.pf
| C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1709A272.pf
| C:\WINDOWS\Prefetch\SUPNOT~1.EXE-1B04DCD5.pf
| C:\WINDOWS\Prefetch\SWEETIESETUP.EXE-2FDD8C68.pf
| C:\WINDOWS\Prefetch\SWEETIM.EXE-19615F6D.pf
| C:\WINDOWS\Prefetch\SWEETIMSETUP.EXE-23180912.pf
| C:\WINDOWS\Prefetch\SWEETPACKSUPDATEMANAGER.EXE-3871AF4B.pf
| C:\WINDOWS\Prefetch\THUNDERBIRD SETUP 15.0.1.EXE-1B72B3A2.pf
| C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-1BF62657.pf
| C:\WINDOWS\Prefetch\UNINSTALL.EXE-1588B1EE.pf
| C:\WINDOWS\Prefetch\UNSECAPP.EXE-16EB9856.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-02B0ECA1.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-0806019E.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-08281B82.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-1930E626.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-1A71D655.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-211EEE9E.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-2B629455.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-2F5EF2F5.pf
| C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf
| C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf
| C:\WINDOWS\Prefetch\WEBPLAYER_FR(1).EXE-1CB01E78.pf
| C:\WINDOWS\Prefetch\WEBPLAYER_FR.EXE-1FA5BAB3.pf
| C:\WINDOWS\Prefetch\WIAACMGR.EXE-335C1EE8.pf
| C:\WINDOWS\Prefetch\WINDOWS-KB890830-V4.13-DELTA.-0A2B19CB.pf
| C:\WINDOWS\Prefetch\WINWORD.EXE-15ED065E.pf
| C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf
| C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf
| C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf
| C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf
| C:\WINDOWS\Downloaded Program Files\desktop.ini
| C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
| C:\WINDOWS\Downloaded Program Files\HPDEXAXO.dll
| C:\WINDOWS\Downloaded Program Files\HPDEXAXO.inf
| C:\WINDOWS\Downloaded Program Files\swflash.inf
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb004D3.log
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res1.log
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res2.log
| C:\Documents and Settings\eric\Recent\01 Hung up.lnk
| C:\Documents and Settings\eric\Recent\1.lnk
| C:\Documents and Settings\eric\Recent\Ad-Report-CLEAN[1].lnk
| C:\Documents and Settings\eric\Recent\AdwCleaner[S2].lnk
| C:\Documents and Settings\eric\Recent\Audit-de-la-Maison-de-la-poesie.lnk
| C:\Documents and Settings\eric\Recent\Chronologie démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\Contacts.doc.lnk
| C:\Documents and Settings\eric\Recent\Desktop.ini
| C:\Documents and Settings\eric\Recent\divers administratif.lnk
| C:\Documents and Settings\eric\Recent\docs mouvement.lnk
| C:\Documents and Settings\eric\Recent\démocratisation culturelle.lnk
| C:\Documents and Settings\eric\Recent\Ecrits sur la democratisation cult.lnk
| C:\Documents and Settings\eric\Recent\Eléments bibliogr_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\Emmanuelle Chapin_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\entretien chaudenson.lnk
| C:\Documents and Settings\eric\Recent\GetAttachment.aspx.lnk
| C:\Documents and Settings\eric\Recent\Isabelle Mathieu_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\justificatif_de_reabonnement Velib 12-13.lnk
| C:\Documents and Settings\eric\Recent\log.lnk
| C:\Documents and Settings\eric\Recent\Marion Denizot_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\mbam-log-2012-10-11 (15-28-06).lnk
| C:\Documents and Settings\eric\Recent\musique.lnk
| C:\Documents and Settings\eric\Recent\RAPPORT-AUDIT-DU-THEATRE-SILVIA-MONFORT.lnk
| C:\Documents and Settings\eric\Recent\TPE.lnk
| C:\Documents and Settings\eric\Recent\TPE_Radio_Piste3_Spot_02.lnk
| C:\Documents and Settings\eric\Recent\V3 RapportqualitatifElectionsTPE - 06.06.2012_Dicom.lnk
| C:\Documents and Settings\eric\Recent\ZHPDiag.lnk
| C:\Documents and Settings\eric\Recent\ZHPFixReport.lnk
| C:\Documents and Settings\eric\Cookies\0JRA7EFP.txt
| C:\Documents and Settings\eric\Cookies\0PM6FY0B.txt
| C:\Documents and Settings\eric\Cookies\3BFMOB3V.txt
| C:\Documents and Settings\eric\Cookies\3Y1OFUH7.txt
| C:\Documents and Settings\eric\Cookies\4B10X2J1.txt
| C:\Documents and Settings\eric\Cookies\4D09JIRW.txt
| C:\Documents and Settings\eric\Cookies\63RMC03I.txt
| C:\Documents and Settings\eric\Cookies\6FB9QOUU.txt
| C:\Documents and Settings\eric\Cookies\6MXRBV70.txt
| C:\Documents and Settings\eric\Cookies\9HS0R0U8.txt
| C:\Documents and Settings\eric\Cookies\A2QYW0RZ.txt
| C:\Documents and Settings\eric\Cookies\ABGE07D6.txt
| C:\Documents and Settings\eric\Cookies\ASM0802N.txt
| C:\Documents and Settings\eric\Cookies\CQ7H4DA0.txt
| C:\Documents and Settings\eric\Cookies\D8PAXXL3.txt
| C:\Documents and Settings\eric\Cookies\desktop.ini
| C:\Documents and Settings\eric\Cookies\DFJAPHU1.txt
| C:\Documents and Settings\eric\Cookies\DRD5OZYG.txt
| C:\Documents and Settings\eric\Cookies\F7A8IYEX.txt
| C:\Documents and Settings\eric\Cookies\I5A77AE1.txt
| C:\Documents and Settings\eric\Cookies\IGVDBSC3.txt
| C:\Documents and Settings\eric\Cookies\K0VZV7LC.txt
| C:\Documents and Settings\eric\Cookies\LVM7CM66.txt
| C:\Documents and Settings\eric\Cookies\NQR6FHUO.txt
| C:\Documents and Settings\eric\Cookies\S7GFCLN3.txt
| C:\Documents and Settings\eric\Cookies\U37XSJYS.txt
| C:\Documents and Settings\eric\Cookies\VFU8XWZ8.txt
| C:\Documents and Settings\eric\Cookies\VLZ5T0IP.txt
| C:\Documents and Settings\eric\Cookies\YX4Z8FU9.txt
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\desktop.ini
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000001
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000002
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000003
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index
______| Dossiers
| C:\DOCUME~1\eric\LOCALS~1\Temp\BTN%Copy%1
| C:\DOCUME~1\eric\LOCALS~1\Temp\comtypes_cache
| C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp
| C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp-1
| C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp-2
| C:\DOCUME~1\eric\LOCALS~1\Temp\VBE
| C:\DOCUME~1\eric\LOCALS~1\Temp\WPDNSE
| C:\DOCUME~1\eric\LOCALS~1\Temp\{0B2D0514-9A21-4BC9-8C2B-3DA20797C373}
| C:\Recycler\S-1-5-21-3464375047-1212985370-644546190-1005
| C:\WINDOWS\TEMP\VMC326
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\AntiPhishing
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\Content.MSO
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\Content.Word
| C:\Documents and Settings\eric\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150000}
______| Résultats
|~| Espace nettoyé : -20 Mo
|x| Éléments supprimés : 251
|-| Éléments non supprimés : -1
______| E-O-F
| C:\Program Files\Slowin Cleaner\Reports\Slowin_Cleaner_[S][6].txt
Ca a marché en décochant "installers"
Voici le rapport
###### Slowin' Cleaner (TM) 1.2 © Saachaa ######
______| Informations logiciel
| Lancement : 13/10/2012 | 23:01:17
| Mis à jour : 03 / 10 / 2012
| Infos : https://www.security-helpzone.com/
| Scanné : 0
| Nettoyé : 6
______| Informations système
| eric (Admin)
| Microsoft Windows XP (x86) Service Pack 3
| Intel(R) Atom(TM) CPU N270 @ 1.60GHz
| RAM 1 GO - 64%
______| Options [Nettoyage]
|X| Tuer tous les processus
|X| Logiciels
|X| Démarrage
|X| Registre
|X| Services
|X| Tâches
| | Installeurs
|x| Mozilla Firefox
______| Processus
| System
| sched.exe
| firefox.exe
| plugin-container.exe
| wmiapsrv.exe
| mbamgui.exe
| avguard.exe
| alg.exe
| avshadow.exe
| btwdins.exe
______| Mozilla Firefox
|$| Mozilla Firefox est apte à être optimisé
______| Logiciels
|@| Ad-Remover par C_XX
|@| Skype Toolbars
|@| Internet Explorer Toolbar 4.6 by SweetPacks
______| Démarrage
|#| [ctfmon.exe] : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [IgfxTray] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [HotKeysCmds] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [APSDaemon] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [QuickTime Task] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [Adobe Reader Speed Launcher] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [CTFMON.EXE] : [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
______| Registre
| RunCount : "" -> "00000000"
| IoPageLockLimit : "" -> "003F0000"
| OptimizeComplete : "Yes" -> "N"
| Enable : "Y" -> "N"
| HungAppTimeout : "5000" -> "2500"
| WaitToKillAppTimeout : "20000" -> "2500"
| MenuShowDelay : "400" -> "0"
| LowLevelHooksTimeout : "" -> "1000"
| AutoEndTasks : "0" -> "1"
| InitialKeyboardIndicators : "" -> "2"
| InitialKeyboardIndicators : "" -> "2"
| WaitToKillServiceTimeout : "20000" -> "0"
| NoAutoRebootWithLoggedOnUsers : "" -> "1"
| NonBestEffortLimit : "" -> "0"
| ContigFileAllocSize : "" -> "512"
| NtfsDisableLastAccessUpdate : "" -> "1"
| NtfsDisable8dot3NameCreation : "0" -> "1"
| DisableAutoUpdate : "" -> "1"
| AlwaysUnloadDll : "" -> "1"
| Auto : "1" -> "0"
| EnableAutoLayout : "" -> "1"
| AdditionalDelayedWorkerThreads : "0" -> "1"
| AdditionalCriticalWorkerThreads : "0" -> "00000010"
| DisablePagingExecutive : "0" -> "1"
| LargeSystemCache : "0" -> "1"
| EnableSuperfetch : "" -> "3"
| SizReqBuf : "" -> "0000ffff"
| Generation0Size : "" -> "00262144"
______| Services
|M| Services IPSEC - (PolicyAgent)
|M| Aide et support - (helpsvc)
|M| DDE réseau - (NetDDE)
|D| Client DNS - (Dnscache)
|D| Onduleur - (UPS)
|D| Service de la passerelle de la couche Application - (ALG)
|D| Service de rapport d'erreurs - (ERSvc)
|D| Secondary Logon - (seclogon)
|D| Ouverture de session réseau - (Netlogon)
|D| Partage de Bureau à distance NetMeeting - (mnmsrvc)
|D| WebClient - (WebClient)
|D| QoS RSVP - (RSVP)
|D| Carte de performance WMI - (WmiApSrv)
|D| Client de suivi de lien distribué - (TrkWks)
|D| Localisateur d'appels de procédure distante (RPC) - (RpcLocator)
|D| Service de découvertes SSDP - (SSDPSRV)
|D| Carte à puce - (SCardSvr)
|D| Serveur - (LanmanServer)
______| Tâches planifiées
|&| Adobe Flash Player Updater.job
|&| AppleSoftwareUpdate.job
|&| GoogleUpdateTaskMachineCore.job
|&| GoogleUpdateTaskMachineUA.job
|&| User_Feed_Synchronization-{EC7529E3-D3F0-42CD-A96E-467EA44AFCB5}.job
______| Commandes
| Corbeille vidée
______| Fichiers
| C:\Documents and Settings\eric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\startupcache\startupCache.4.little
| C:\DOCUME~1\eric\LOCALS~1\Temp\AdobeARM.log
| C:\DOCUME~1\eric\LOCALS~1\Temp\Arabic.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Czech.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Danish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Dutch.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\English.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Finnish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\French.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\German.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Greek.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Hebrew.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Hungarian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Italian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Japanese.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\jusched.log
| C:\DOCUME~1\eric\LOCALS~1\Temp\justificatif_de_reabonnement.pdf
| C:\DOCUME~1\eric\LOCALS~1\Temp\Korean.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Norwegian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Polish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Portuguese(Brazil).bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Portuguese.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Russian.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\SimChin.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Spanish.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\SWEDISH.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Thai.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\TradChin.bin
| C:\DOCUME~1\eric\LOCALS~1\Temp\Turkish.bin
| C:\WINDOWS\TEMP\is16.tmp
| C:\WINDOWS\TEMP\is5.tmp
| C:\WINDOWS\Prefetch\7ZA.EXE-07CEB6BE.pf
| C:\WINDOWS\Prefetch\ACRORD32.EXE-32E4AFCD.pf
| C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-1A61B617.pf
| C:\WINDOWS\Prefetch\ADOBEARM.EXE-2D5CF26D.pf
| C:\WINDOWS\Prefetch\AGCP.EXE-21D26DF5.pf
| C:\WINDOWS\Prefetch\ALCMTR.EXE-01A7139B.pf
| C:\WINDOWS\Prefetch\ALCMUPDATE.EXE-3A4DE038.pf
| C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf
| C:\WINDOWS\Prefetch\ALSTSCOLLECTOR.EXE-2774E2F7.pf
| C:\WINDOWS\Prefetch\ALUPDATE.EXE-0611F9BA.pf
| C:\WINDOWS\Prefetch\ALZIP.EXE-272162D8.pf
| C:\WINDOWS\Prefetch\AVGUARD.EXE-2E16276B.pf
| C:\WINDOWS\Prefetch\AVNOTIFY.EXE-05C5A637.pf
| C:\WINDOWS\Prefetch\AVSHADOW.EXE-03B4314F.pf
| C:\WINDOWS\Prefetch\AVWSC.EXE-06733DFE.pf
| C:\WINDOWS\Prefetch\BABYLONTOOLBAR4IE.EXE-32CD5E29.pf
| C:\WINDOWS\Prefetch\BPROTECT.EXE-38C710C9.pf
| C:\WINDOWS\Prefetch\BROWSEMNGR.EXE-01AE9587.pf
| C:\WINDOWS\Prefetch\BROWSERMANAGERSETUP.EXE-10715002.pf
| C:\WINDOWS\Prefetch\BUNDLESWEETIMSETUP.EXE-3457CB07.pf
| C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf
| C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf
| C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf
| C:\WINDOWS\Prefetch\DFRGNTFS.EXE-38C3807C.pf
| C:\WINDOWS\Prefetch\DLLHOST.EXE-14573387.pf
| C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf
| C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf
| C:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf
| C:\WINDOWS\Prefetch\EDSAGENT.EXE-2B237C42.pf
| C:\WINDOWS\Prefetch\EXCEL.EXE-1FF53647.pf
| C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf
| C:\WINDOWS\Prefetch\FLASHPLAYERINSTALLER.EXE-130C50CB.pf
| C:\WINDOWS\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-07D84788.pf
| C:\WINDOWS\Prefetch\GOOG1E__RUNME.EXE-13ECF526.pf
| C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-00702118.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-02F8F95D.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-06A11A52.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0710A410.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0A56F646.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0EBCE58D.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-273A5A39.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-2809986D.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-29769A0C.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-2A4193F7.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-32CC4B94.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-35534FCD.pf
| C:\WINDOWS\Prefetch\GOOGLEEARTH.EXE-0773F360.pf
| C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-160E1F62.pf
| C:\WINDOWS\Prefetch\GOOGLEUPDATEB6998767.EXE-173B5BC0.pf
| C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf
| C:\WINDOWS\Prefetch\HKCMD.EXE-0F06AE14.pf
| C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf
| C:\WINDOWS\Prefetch\IGFXPERS.EXE-19DA7B04.pf
| C:\WINDOWS\Prefetch\IGFXTRAY.EXE-0A23D403.pf
| C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf
| C:\WINDOWS\Prefetch\JAVAW.EXE-392A4E93.pf
| C:\WINDOWS\Prefetch\JAVAWS.EXE-078C20EA.pf
| C:\WINDOWS\Prefetch\JRE-6U35-WINDOWS-I586-IFTW.EX-359EFF64.pf
| C:\WINDOWS\Prefetch\JUCHECK.EXE-38C83F9E.pf
| C:\WINDOWS\Prefetch\Layout.ini
| C:\WINDOWS\Prefetch\LOGON.SCR-24ADF392.pf
| C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf
| C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-032C737F.pf
| C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-34D3651E.pf
| C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf
| C:\WINDOWS\Prefetch\MBAMGUI.EXE-17BFFE8F.pf
| C:\WINDOWS\Prefetch\MRT.EXE-161A5291.pf
| C:\WINDOWS\Prefetch\MRTSTUB.EXE-35F35882.pf
| C:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-05335A39.pf
| C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf
| C:\WINDOWS\Prefetch\MSOHTMED.EXE-3159C202.pf
| C:\WINDOWS\Prefetch\MYBABYLONTB.EXE-01CF5BE0.pf
| C:\WINDOWS\Prefetch\MYBABYLONTB.EXE-05653A65.pf
| C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf
| C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf
| C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
| C:\WINDOWS\Prefetch\OFFLB.EXE-21E94D32.pf
| C:\WINDOWS\Prefetch\OIS.EXE-399E30DB.pf
| C:\WINDOWS\Prefetch\PC SUITE.EXE-11458BB6.pf
| C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf
| C:\WINDOWS\Prefetch\POWERPNT.EXE-2F92D967.pf
| C:\WINDOWS\Prefetch\PUSH.EXE-375747BD.pf
| C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
| C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-3E2F0811.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AA62846.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-5A037370.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6319F5A2.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6A7DB5B8.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6D68DE43.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf
| C:\WINDOWS\Prefetch\RUNDLL32.EXE-70A2A6FF.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-28DD817F.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-296E292F.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-39DC112C.pf
| C:\WINDOWS\Prefetch\SETUP.EXE-3AEECDF5.pf
| C:\WINDOWS\Prefetch\SILVERLIGHT.CONFIGURATION.EXE-14F9A695.pf
| C:\WINDOWS\Prefetch\SIMEEIINSTALLER.EXE-19273C4D.pf
| C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-00E0C37F.pf
| C:\WINDOWS\Prefetch\SNDVOL32.EXE-0EC6FD20.pf
| C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1709A272.pf
| C:\WINDOWS\Prefetch\SUPNOT~1.EXE-1B04DCD5.pf
| C:\WINDOWS\Prefetch\SWEETIESETUP.EXE-2FDD8C68.pf
| C:\WINDOWS\Prefetch\SWEETIM.EXE-19615F6D.pf
| C:\WINDOWS\Prefetch\SWEETIMSETUP.EXE-23180912.pf
| C:\WINDOWS\Prefetch\SWEETPACKSUPDATEMANAGER.EXE-3871AF4B.pf
| C:\WINDOWS\Prefetch\THUNDERBIRD SETUP 15.0.1.EXE-1B72B3A2.pf
| C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-1BF62657.pf
| C:\WINDOWS\Prefetch\UNINSTALL.EXE-1588B1EE.pf
| C:\WINDOWS\Prefetch\UNSECAPP.EXE-16EB9856.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-02B0ECA1.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-0806019E.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-08281B82.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-1930E626.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-1A71D655.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-211EEE9E.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-2B629455.pf
| C:\WINDOWS\Prefetch\UPDATE.EXE-2F5EF2F5.pf
| C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf
| C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf
| C:\WINDOWS\Prefetch\WEBPLAYER_FR(1).EXE-1CB01E78.pf
| C:\WINDOWS\Prefetch\WEBPLAYER_FR.EXE-1FA5BAB3.pf
| C:\WINDOWS\Prefetch\WIAACMGR.EXE-335C1EE8.pf
| C:\WINDOWS\Prefetch\WINDOWS-KB890830-V4.13-DELTA.-0A2B19CB.pf
| C:\WINDOWS\Prefetch\WINWORD.EXE-15ED065E.pf
| C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf
| C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf
| C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf
| C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf
| C:\WINDOWS\Downloaded Program Files\desktop.ini
| C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
| C:\WINDOWS\Downloaded Program Files\HPDEXAXO.dll
| C:\WINDOWS\Downloaded Program Files\HPDEXAXO.inf
| C:\WINDOWS\Downloaded Program Files\swflash.inf
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb004D3.log
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res1.log
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res2.log
| C:\Documents and Settings\eric\Recent\01 Hung up.lnk
| C:\Documents and Settings\eric\Recent\1.lnk
| C:\Documents and Settings\eric\Recent\Ad-Report-CLEAN[1].lnk
| C:\Documents and Settings\eric\Recent\AdwCleaner[S2].lnk
| C:\Documents and Settings\eric\Recent\Audit-de-la-Maison-de-la-poesie.lnk
| C:\Documents and Settings\eric\Recent\Chronologie démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\Contacts.doc.lnk
| C:\Documents and Settings\eric\Recent\Desktop.ini
| C:\Documents and Settings\eric\Recent\divers administratif.lnk
| C:\Documents and Settings\eric\Recent\docs mouvement.lnk
| C:\Documents and Settings\eric\Recent\démocratisation culturelle.lnk
| C:\Documents and Settings\eric\Recent\Ecrits sur la democratisation cult.lnk
| C:\Documents and Settings\eric\Recent\Eléments bibliogr_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\Emmanuelle Chapin_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\entretien chaudenson.lnk
| C:\Documents and Settings\eric\Recent\GetAttachment.aspx.lnk
| C:\Documents and Settings\eric\Recent\Isabelle Mathieu_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\justificatif_de_reabonnement Velib 12-13.lnk
| C:\Documents and Settings\eric\Recent\log.lnk
| C:\Documents and Settings\eric\Recent\Marion Denizot_Démocratisation cult.lnk
| C:\Documents and Settings\eric\Recent\mbam-log-2012-10-11 (15-28-06).lnk
| C:\Documents and Settings\eric\Recent\musique.lnk
| C:\Documents and Settings\eric\Recent\RAPPORT-AUDIT-DU-THEATRE-SILVIA-MONFORT.lnk
| C:\Documents and Settings\eric\Recent\TPE.lnk
| C:\Documents and Settings\eric\Recent\TPE_Radio_Piste3_Spot_02.lnk
| C:\Documents and Settings\eric\Recent\V3 RapportqualitatifElectionsTPE - 06.06.2012_Dicom.lnk
| C:\Documents and Settings\eric\Recent\ZHPDiag.lnk
| C:\Documents and Settings\eric\Recent\ZHPFixReport.lnk
| C:\Documents and Settings\eric\Cookies\0JRA7EFP.txt
| C:\Documents and Settings\eric\Cookies\0PM6FY0B.txt
| C:\Documents and Settings\eric\Cookies\3BFMOB3V.txt
| C:\Documents and Settings\eric\Cookies\3Y1OFUH7.txt
| C:\Documents and Settings\eric\Cookies\4B10X2J1.txt
| C:\Documents and Settings\eric\Cookies\4D09JIRW.txt
| C:\Documents and Settings\eric\Cookies\63RMC03I.txt
| C:\Documents and Settings\eric\Cookies\6FB9QOUU.txt
| C:\Documents and Settings\eric\Cookies\6MXRBV70.txt
| C:\Documents and Settings\eric\Cookies\9HS0R0U8.txt
| C:\Documents and Settings\eric\Cookies\A2QYW0RZ.txt
| C:\Documents and Settings\eric\Cookies\ABGE07D6.txt
| C:\Documents and Settings\eric\Cookies\ASM0802N.txt
| C:\Documents and Settings\eric\Cookies\CQ7H4DA0.txt
| C:\Documents and Settings\eric\Cookies\D8PAXXL3.txt
| C:\Documents and Settings\eric\Cookies\desktop.ini
| C:\Documents and Settings\eric\Cookies\DFJAPHU1.txt
| C:\Documents and Settings\eric\Cookies\DRD5OZYG.txt
| C:\Documents and Settings\eric\Cookies\F7A8IYEX.txt
| C:\Documents and Settings\eric\Cookies\I5A77AE1.txt
| C:\Documents and Settings\eric\Cookies\IGVDBSC3.txt
| C:\Documents and Settings\eric\Cookies\K0VZV7LC.txt
| C:\Documents and Settings\eric\Cookies\LVM7CM66.txt
| C:\Documents and Settings\eric\Cookies\NQR6FHUO.txt
| C:\Documents and Settings\eric\Cookies\S7GFCLN3.txt
| C:\Documents and Settings\eric\Cookies\U37XSJYS.txt
| C:\Documents and Settings\eric\Cookies\VFU8XWZ8.txt
| C:\Documents and Settings\eric\Cookies\VLZ5T0IP.txt
| C:\Documents and Settings\eric\Cookies\YX4Z8FU9.txt
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\desktop.ini
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000001
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000002
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000003
| C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index
______| Dossiers
| C:\DOCUME~1\eric\LOCALS~1\Temp\BTN%Copy%1
| C:\DOCUME~1\eric\LOCALS~1\Temp\comtypes_cache
| C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp
| C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp-1
| C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp-2
| C:\DOCUME~1\eric\LOCALS~1\Temp\VBE
| C:\DOCUME~1\eric\LOCALS~1\Temp\WPDNSE
| C:\DOCUME~1\eric\LOCALS~1\Temp\{0B2D0514-9A21-4BC9-8C2B-3DA20797C373}
| C:\Recycler\S-1-5-21-3464375047-1212985370-644546190-1005
| C:\WINDOWS\TEMP\VMC326
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\AntiPhishing
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\Content.MSO
| C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\Content.Word
| C:\Documents and Settings\eric\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150000}
______| Résultats
|~| Espace nettoyé : -20 Mo
|x| Éléments supprimés : 251
|-| Éléments non supprimés : -1
______| E-O-F
| C:\Program Files\Slowin Cleaner\Reports\Slowin_Cleaner_[S][6].txt
Bonjour,
Très bien ;-)
Copie ce texte puis relance Slowin Cleaner. Rends toi dans l'onglet script et choisis "coller le script". Clique ensuite sur Scripter, puis fournis-moi le rapport.
Très bien ;-)
|#| [ctfmon.exe] : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |#| [IgfxTray] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |#| [HotKeysCmds] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |#| [APSDaemon] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |#| [QuickTime Task] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |#| [Adobe Reader Speed Launcher] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |#| [CTFMON.EXE] : [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] |@| Skype Toolbars |@| Internet Explorer Toolbar 4.6 by SweetPacks |$| Mozilla Firefox est apte à être optimisé |M| Services IPSEC - (PolicyAgent) |M| Aide et support - (helpsvc) |M| DDE réseau - (NetDDE) |D| Client DNS - (Dnscache) |D| Onduleur - (UPS) |D| Service de la passerelle de la couche Application - (ALG) |D| Service de rapport d'erreurs - (ERSvc) |D| Secondary Logon - (seclogon) |D| Ouverture de session réseau - (Netlogon) |D| Partage de Bureau à distance NetMeeting - (mnmsrvc) |D| WebClient - (WebClient) |D| QoS RSVP - (RSVP) |D| Carte de performance WMI - (WmiApSrv) |D| Client de suivi de lien distribué - (TrkWks) |D| Localisateur d'appels de procédure distante (RPC) - (RpcLocator) |D| Service de découvertes SSDP - (SSDPSRV) |D| Carte à puce - (SCardSvr) |D| Serveur - (LanmanServer) Reg::
Copie ce texte puis relance Slowin Cleaner. Rends toi dans l'onglet script et choisis "coller le script". Clique ensuite sur Scripter, puis fournis-moi le rapport.
Bonjour,
Voilà, j'ai fait l'opération. Au passage, il m'a demandé de choisir une opération sur skype, j'ai décidé de "remove" les "toolbars" ;)
Voici le rapport.
###### Slowin' Cleaner (TM) 1.2 © Saachaa ######
************** [ MOZILLA FIREFOX ] **************
¤¤¤¤¤¤¤¤¤¤| Sauvegarde
¤¤¤¤¤¤¤¤¤¤| Optimisation
- user_pref("ui.submenuDelay", 0);
- user_pref("content.maxtextrun", 8191);
- user_pref("browser.turbo.enabled", true);
- user_pref("network.prefetch-next", false);
- user_pref("content.notify.ontimer", true);
- user_pref("config.trim_on_minimize", true);
- user_pref("network.dns.disableIPv6", true);
- user_pref("plugin.expose_full_path", true);
- user_pref("network.http.pipelining", true);
- user_pref("browser.urlbar.autofill", true);
- user_pref("nglayout.initialpaint.delay", 0);
- user_pref("content.notify.backoffcount", 5);
- user_pref("browser.chrome.favicons", false);
- user_pref("content.interrupt.parsing", true);
- user_pref("security.dialog_enable_delay", 0);
- user_pref("content.notify.interval", 750000);
- user_pref("content.switch.threshold", 750000);
- user_pref("network.http.max-connections", 64);
- user_pref("browser.urlbar.hideGoButton", true);
- user_pref("network.http.proxy.pipelining", true);
- user_pref("browser.cache.memory.capacity", 0);
- user_pref("content.max.tokenizing.time", 3000000);
- user_pref("browser.cache.memory.capacity", 65536);
- user_pref("browser.xul.error_pages.enabled", true);
- user_pref("dom.disable_window_status_change", true);
- user_pref("network.http.pipelining.maxrequests", 32);
- user_pref("network.http.request.max-start-delay", 0);
- user_pref("browser.urlbar.autocomplete.enabled", true);
- user_pref("browser.sessionhistory.max_total_viewers", 0);
- user_pref("network.http.max-connections-per-server", 16);
- user_pref("browser.display.show_image_placeholders", true);
- user_pref("network.http.max-persistent-connections-per-proxy", 16);
- user_pref("network.http.max-persistent-connections-per-server", 16);
- user_pref("keyword.URL", "https://www.google.com.my/webhp?gws_rd=ssl");
Voilà, j'ai fait l'opération. Au passage, il m'a demandé de choisir une opération sur skype, j'ai décidé de "remove" les "toolbars" ;)
Voici le rapport.
###### Slowin' Cleaner (TM) 1.2 © Saachaa ######
************** [ MOZILLA FIREFOX ] **************
¤¤¤¤¤¤¤¤¤¤| Sauvegarde
¤¤¤¤¤¤¤¤¤¤| Optimisation
- user_pref("ui.submenuDelay", 0);
- user_pref("content.maxtextrun", 8191);
- user_pref("browser.turbo.enabled", true);
- user_pref("network.prefetch-next", false);
- user_pref("content.notify.ontimer", true);
- user_pref("config.trim_on_minimize", true);
- user_pref("network.dns.disableIPv6", true);
- user_pref("plugin.expose_full_path", true);
- user_pref("network.http.pipelining", true);
- user_pref("browser.urlbar.autofill", true);
- user_pref("nglayout.initialpaint.delay", 0);
- user_pref("content.notify.backoffcount", 5);
- user_pref("browser.chrome.favicons", false);
- user_pref("content.interrupt.parsing", true);
- user_pref("security.dialog_enable_delay", 0);
- user_pref("content.notify.interval", 750000);
- user_pref("content.switch.threshold", 750000);
- user_pref("network.http.max-connections", 64);
- user_pref("browser.urlbar.hideGoButton", true);
- user_pref("network.http.proxy.pipelining", true);
- user_pref("browser.cache.memory.capacity", 0);
- user_pref("content.max.tokenizing.time", 3000000);
- user_pref("browser.cache.memory.capacity", 65536);
- user_pref("browser.xul.error_pages.enabled", true);
- user_pref("dom.disable_window_status_change", true);
- user_pref("network.http.pipelining.maxrequests", 32);
- user_pref("network.http.request.max-start-delay", 0);
- user_pref("browser.urlbar.autocomplete.enabled", true);
- user_pref("browser.sessionhistory.max_total_viewers", 0);
- user_pref("network.http.max-connections-per-server", 16);
- user_pref("browser.display.show_image_placeholders", true);
- user_pref("network.http.max-persistent-connections-per-proxy", 16);
- user_pref("network.http.max-persistent-connections-per-server", 16);
- user_pref("keyword.URL", "https://www.google.com.my/webhp?gws_rd=ssl");