Google redirect Résolu

Question

Bonjour, 

une s... de virus a infecté mon ordi avec ce symptôme si simple et si difficile à extirper : mes liens à partir de google sont redirigés. J'ai essayé de m'en sortir en regardant les autres liens sur le sujet et en faisant des opérations similaires mais cela ne fonctionne pas. HELP!
Merci d'avance 

Configuration: Windows XP / Firefox 15.0.1

Utilisateur anonyme · Answer

Bonjour,

Redirigés vers ?

kierkegaard · Answer

Bonjour Sacha,

Redirigés vers d'autres sites, des liens commerciaux aléatoires, du site de cul à conforama en passant par les cures thermales...

Utilisateur anonyme · Answer

D'accord :-)

Suis ceci:

 https://www.security-helpzone.com/2013/02/24/securite-adware-adwcleaner_suprimer_logiciels_indesirables/

kierkegaard · Answer

Merci Sacha, 
voici donc mon rapport adwcleaner (le problème persiste après ce nettoyage mais au moins il m'a viré l'incredibar qui s'était incrustée). j'attaque la suite.

# AdwCleaner v2.004 - Rapport créé le 11/10/2012 à 17:56:43
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : eric - NOTEBOOK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\eric\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : IBUpdaterService

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\extensions\ffxtlbr@incredibar.com
Fichier Supprimé : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\I
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\Software\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\prefs.js

C:\Documents and Settings\eric\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\user.js ... Supprimé !

Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb188?a=6PQMfqrgqJ&i=26");
Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,{CAFEEFAC-0016-0000-0035-ABCDEFF[...]
Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1349969623091");
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Supprimée : user_pref("extensions.incredibar.cntry", "FR");
Supprimée : user_pref("extensions.incredibar.dfltLng", "EN");
Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
Supprimée : user_pref("extensions.incredibar.did", "10643");
Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrMd5", "D61102B232D2DDEBE745420215546C75");
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.hrdid", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar.id", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar.instlDay", "15623");
Supprimée : user_pref("extensions.incredibar.instlRef", "");
Supprimée : user_pref("extensions.incredibar.instlday", "15623");
Supprimée : user_pref("extensions.incredibar.instlref", "");
Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", false);
Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Supprimée : user_pref("extensions.incredibar.keywordurl", "");
Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Supprimée : user_pref("extensions.incredibar.newTab", false);
Supprimée : user_pref("extensions.incredibar.newtab", "false");
Supprimée : user_pref("extensions.incredibar.newtaburl", "");
Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "77777168");
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar.productid", "26");
Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Supprimée : user_pref("extensions.incredibar.sg", "none");
Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
Supprimée : user_pref("extensions.incredibar.srch", "");
Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.upn2", "6PQMfqrgqJ");
Supprimée : user_pref("extensions.incredibar.upn2n", "92543729165917089");
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
Supprimée : user_pref("extensions.incredibar_i.did", "10643");
Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "f046c3dc0000000000000c6076e2d7d0");
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar_i.instlDay", "15623");
Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "77777168");
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQMfqrgqJ&loc=IB[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQMfqrgqJ");
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543729165917089");
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.140:18:01");
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb188/?loc=IB_DS&a=6PQMfqrgqJ&&i=26&search="[...]
Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [33428 octets] - [10/10/2012 23:46:15]
AdwCleaner[R1].txt - [11351 octets] - [11/10/2012 17:55:52]
AdwCleaner[S2].txt - [11392 octets] - [11/10/2012 17:56:43]

########## EOF - C:\AdwCleaner[S2].txt - [11453 octets] ##########

kierkegaard · Answer

ET voici le deuxième (le problème persiste malheureusement)
Merci pour ton aide.
J'attends tes instructions.
Eric

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:25:09 le 11/10/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
eric@NOTEBOOK ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\ASKInstaller


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [15.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\eric\Application Data\Mozilla\FireFox\Profiles\5fv0u061.default --
Prefs.js - browser.download.lastDir, C:\Documents and Settings\eric\Mes documents\critiques spectacles\mouvement\NL 03.10.12
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20120905151427
Prefs.js - browser.startup.homepage_override.mstone, 15.0.1

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/10/2012 18:25:24 (1998 Octet(s)) 

Fin à: 18:27:22, 11/10/2012 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Pas de soucis !

On va continuer avec :

 http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

kierkegaard · Answer

Alors voilà le résultat
https://www.cjoint.com/?BJluLP2YifG 
En alerte pour la suite.
Merci beaucoup pour ton aide

kierkegaard · Answer

Sacha,

de nouvelles instructions ?

Utilisateur anonyme · Answer

O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\vgbihacqgq.job
O42 - Logiciel: Java 6 Update 35 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216035FF}
[HKCU\Software\d6dadfe73fb812]
[HKLM\Software\d6dadfe73fb812]
O42 - Logiciel: Adobe Reader 9.5.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A95000000001}    => Adobe Reader 9


Copie ce texte puis suis ces indications:

http://www.security-helpzone.com/Thread-ZHPFix-Script 

Toujours tes redirections ?

kierkegaard · Answer

Malheureusement, ça continue.
Voici le rapport demandé

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : 
Run by eric at 12/10/2012 12:13:11
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216035FF}
ABSENT Software Key: {AC76BA86-7AD7-1036-7B44-A95000000001}

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\d6dadfe73fb812
ABSENT Key: HKLM\Software\d6dadfe73fb812

========== Fichier(s) ==========
ABSENT File: c:\windows	asks\vgbihacqgq.job


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
2 : Logiciel(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/10/2012 11:12:46 [1004]
C:\ZHP\ZHPFix[R2].txt - 12/10/2012 12:13:11 [838]


Qu'est-ce qu'on fait?

Utilisateur anonyme · Answer

A la vue des not found, tout a été supprimé...

Sur quels navigateurs as-tu des soucis ?

kierkegaard · Answer

Désolé si j'ai pu paraître impatient. Ce n'était pas du tout mon intention mais plutôt de l'inquiétude. Après un peu de repos, mon ordinateur paraît retrouver la forme et la cure accomplir son effet. Pas de redirection maintenant, le problème semble donc avoir été résolu.
Merci mille fois pour votre aide, et surtout pour ton aide Sacha.
Comment vous remercier autrement que par ce mot ?

Utilisateur anonyme · Answer

Je comprends n'ayez nul crainte :-)

Pour finir cela nous allons optimiser l'ordinateur:

&#9654 Télécharge et lance Slowin' Cleaner.

&#9654 Ferme et enregistre tout ce qu'il y a d'ouvert, le logiciel devra couper tous les processus actifs.

&#9654 Dans l'onglet "Nettoyer", clique sur Nettoyer.

&#9654 Une fois le nettoyage terminé, ferme le logiciel, l'ordinateur redémarrera.

&#9654 Copie/colle le contenu du rapport "Slowin_Cleaner_[S][x]" sur le forum.

kierkegaard · Answer

Bonsoir Sacha,

le bon fonctionnement se confirme, en revanche, je n'ai pu mener à bien cette dernière opération : l'ordinateur met un message d'erreur du type "line 579 error.... non array available" ou un truc dans le genre, qui arrête le nettoyage en cours et fait que je n'ai pas de rapport...
Prêt à réessayer bien sûr si vous m'indiquez comment faire
Merci encore

Utilisateur anonyme · Answer

Bonsoir,

Sûr de la ligne ?

kierkegaard · Answer

Bonsoir,

je viens de le refaire : ligne 5970 pour être précis

Utilisateur anonyme · Answer

Relance le logiciel et décoche "Installeurs", puis relance la suppression.

Merci pour la ligne, je vais corriger le programme ;-)

kierkegaard · Answer

De rien.
Ca a marché en décochant "installers"
Voici le rapport

######  Slowin' Cleaner (TM) 1.2 © Saachaa  ######



______|  Informations logiciel


|  Lancement  :  13/10/2012 | 23:01:17
|  Mis à jour :  03 / 10 / 2012
|  Infos      :  https://www.security-helpzone.com/
|  Scanné     :  0
|  Nettoyé    :  6


______|  Informations système


|  eric  (Admin)
|  Microsoft Windows XP (x86) Service Pack 3
|           Intel(R) Atom(TM) CPU N270   @ 1.60GHz
|  RAM 1 GO  -  64%


______|  Options [Nettoyage]


|X|  Tuer tous les processus
|X|  Logiciels
|X|  Démarrage
|X|  Registre
|X|  Services
|X|  Tâches
| |  Installeurs
|x|  Mozilla Firefox


______|  Processus


|  System
|  sched.exe
|  firefox.exe
|  plugin-container.exe
|  wmiapsrv.exe
|  mbamgui.exe
|  avguard.exe
|  alg.exe
|  avshadow.exe
|  btwdins.exe


______|  Mozilla Firefox


|$|  Mozilla Firefox est apte à être optimisé


______|  Logiciels


|@|  Ad-Remover par C_XX
|@|  Skype Toolbars
|@|  Internet Explorer Toolbar 4.6 by SweetPacks


______|  Démarrage


|#|  [ctfmon.exe] : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [IgfxTray] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [HotKeysCmds] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [APSDaemon] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [QuickTime Task] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [Adobe Reader Speed Launcher] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [CTFMON.EXE] : [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]


______|  Registre


|  RunCount : "" -> "00000000"
|  IoPageLockLimit : "" -> "003F0000"
|  OptimizeComplete : "Yes" -> "N"
|  Enable : "Y" -> "N"
|  HungAppTimeout : "5000" -> "2500"
|  WaitToKillAppTimeout : "20000" -> "2500"
|  MenuShowDelay : "400" -> "0"
|  LowLevelHooksTimeout : "" -> "1000"
|  AutoEndTasks : "0" -> "1"
|  InitialKeyboardIndicators : "" -> "2"
|  InitialKeyboardIndicators : "" -> "2"
|  WaitToKillServiceTimeout : "20000" -> "0"
|  NoAutoRebootWithLoggedOnUsers : "" -> "1"
|  NonBestEffortLimit : "" -> "0"
|  ContigFileAllocSize : "" -> "512"
|  NtfsDisableLastAccessUpdate : "" -> "1"
|  NtfsDisable8dot3NameCreation : "0" -> "1"
|  DisableAutoUpdate : "" -> "1"
|  AlwaysUnloadDll : "" -> "1"
|  Auto : "1" -> "0"
|  EnableAutoLayout : "" -> "1"
|  AdditionalDelayedWorkerThreads : "0" -> "1"
|  AdditionalCriticalWorkerThreads : "0" -> "00000010"
|  DisablePagingExecutive : "0" -> "1"
|  LargeSystemCache : "0" -> "1"
|  EnableSuperfetch : "" -> "3"
|  SizReqBuf : "" -> "0000ffff"
|  Generation0Size : "" -> "00262144"


______|  Services


|M|  Services IPSEC - (PolicyAgent)
|M|  Aide et support - (helpsvc)
|M|  DDE réseau - (NetDDE)
|D|  Client DNS - (Dnscache)
|D|  Onduleur - (UPS)
|D|  Service de la passerelle de la couche Application - (ALG)
|D|  Service de rapport d'erreurs - (ERSvc)
|D|  Secondary Logon - (seclogon)
|D|  Ouverture de session réseau - (Netlogon)
|D|  Partage de Bureau à distance NetMeeting - (mnmsrvc)
|D|  WebClient - (WebClient)
|D|  QoS RSVP - (RSVP)
|D|  Carte de performance WMI - (WmiApSrv)
|D|  Client de suivi de lien distribué - (TrkWks)
|D|  Localisateur d'appels de procédure distante (RPC) - (RpcLocator)
|D|  Service de découvertes SSDP - (SSDPSRV)
|D|  Carte à puce - (SCardSvr)
|D|  Serveur - (LanmanServer)


______|  Tâches planifiées


|&|  Adobe Flash Player Updater.job
|&|  AppleSoftwareUpdate.job
|&|  GoogleUpdateTaskMachineCore.job
|&|  GoogleUpdateTaskMachineUA.job
|&|  User_Feed_Synchronization-{EC7529E3-D3F0-42CD-A96E-467EA44AFCB5}.job


______|  Commandes


|  Corbeille vidée


______|  Fichiers


|  C:\Documents and Settings\eric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5fv0u061.default\startupcache\startupCache.4.little
|  C:\DOCUME~1\eric\LOCALS~1\Temp\AdobeARM.log
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Arabic.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Czech.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Danish.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Dutch.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\English.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Finnish.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\French.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\German.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Greek.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Hebrew.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Hungarian.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Italian.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Japanese.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\jusched.log
|  C:\DOCUME~1\eric\LOCALS~1\Temp\justificatif_de_reabonnement.pdf
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Korean.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Norwegian.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Polish.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Portuguese(Brazil).bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Portuguese.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Russian.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\SimChin.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Spanish.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\SWEDISH.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Thai.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\TradChin.bin
|  C:\DOCUME~1\eric\LOCALS~1\Temp\Turkish.bin
|  C:\WINDOWS\TEMP\is16.tmp
|  C:\WINDOWS\TEMP\is5.tmp
|  C:\WINDOWS\Prefetch\7ZA.EXE-07CEB6BE.pf
|  C:\WINDOWS\Prefetch\ACRORD32.EXE-32E4AFCD.pf
|  C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-1A61B617.pf
|  C:\WINDOWS\Prefetch\ADOBEARM.EXE-2D5CF26D.pf
|  C:\WINDOWS\Prefetch\AGCP.EXE-21D26DF5.pf
|  C:\WINDOWS\Prefetch\ALCMTR.EXE-01A7139B.pf
|  C:\WINDOWS\Prefetch\ALCMUPDATE.EXE-3A4DE038.pf
|  C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf
|  C:\WINDOWS\Prefetch\ALSTSCOLLECTOR.EXE-2774E2F7.pf
|  C:\WINDOWS\Prefetch\ALUPDATE.EXE-0611F9BA.pf
|  C:\WINDOWS\Prefetch\ALZIP.EXE-272162D8.pf
|  C:\WINDOWS\Prefetch\AVGUARD.EXE-2E16276B.pf
|  C:\WINDOWS\Prefetch\AVNOTIFY.EXE-05C5A637.pf
|  C:\WINDOWS\Prefetch\AVSHADOW.EXE-03B4314F.pf
|  C:\WINDOWS\Prefetch\AVWSC.EXE-06733DFE.pf
|  C:\WINDOWS\Prefetch\BABYLONTOOLBAR4IE.EXE-32CD5E29.pf
|  C:\WINDOWS\Prefetch\BPROTECT.EXE-38C710C9.pf
|  C:\WINDOWS\Prefetch\BROWSEMNGR.EXE-01AE9587.pf
|  C:\WINDOWS\Prefetch\BROWSERMANAGERSETUP.EXE-10715002.pf
|  C:\WINDOWS\Prefetch\BUNDLESWEETIMSETUP.EXE-3457CB07.pf
|  C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf
|  C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf
|  C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf
|  C:\WINDOWS\Prefetch\DFRGNTFS.EXE-38C3807C.pf
|  C:\WINDOWS\Prefetch\DLLHOST.EXE-14573387.pf
|  C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf
|  C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf
|  C:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf
|  C:\WINDOWS\Prefetch\EDSAGENT.EXE-2B237C42.pf
|  C:\WINDOWS\Prefetch\EXCEL.EXE-1FF53647.pf
|  C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf
|  C:\WINDOWS\Prefetch\FLASHPLAYERINSTALLER.EXE-130C50CB.pf
|  C:\WINDOWS\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-07D84788.pf
|  C:\WINDOWS\Prefetch\GOOG1E__RUNME.EXE-13ECF526.pf
|  C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-00702118.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-02F8F95D.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-06A11A52.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0710A410.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0A56F646.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-0EBCE58D.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-273A5A39.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-2809986D.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-29769A0C.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-2A4193F7.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-32CC4B94.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-35534FCD.pf
|  C:\WINDOWS\Prefetch\GOOGLEEARTH.EXE-0773F360.pf
|  C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-160E1F62.pf
|  C:\WINDOWS\Prefetch\GOOGLEUPDATEB6998767.EXE-173B5BC0.pf
|  C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf
|  C:\WINDOWS\Prefetch\HKCMD.EXE-0F06AE14.pf
|  C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf
|  C:\WINDOWS\Prefetch\IGFXPERS.EXE-19DA7B04.pf
|  C:\WINDOWS\Prefetch\IGFXTRAY.EXE-0A23D403.pf
|  C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf
|  C:\WINDOWS\Prefetch\JAVAW.EXE-392A4E93.pf
|  C:\WINDOWS\Prefetch\JAVAWS.EXE-078C20EA.pf
|  C:\WINDOWS\Prefetch\JRE-6U35-WINDOWS-I586-IFTW.EX-359EFF64.pf
|  C:\WINDOWS\Prefetch\JUCHECK.EXE-38C83F9E.pf
|  C:\WINDOWS\Prefetch\Layout.ini
|  C:\WINDOWS\Prefetch\LOGON.SCR-24ADF392.pf
|  C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf
|  C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-032C737F.pf
|  C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-34D3651E.pf
|  C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf
|  C:\WINDOWS\Prefetch\MBAMGUI.EXE-17BFFE8F.pf
|  C:\WINDOWS\Prefetch\MRT.EXE-161A5291.pf
|  C:\WINDOWS\Prefetch\MRTSTUB.EXE-35F35882.pf
|  C:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-05335A39.pf
|  C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf
|  C:\WINDOWS\Prefetch\MSOHTMED.EXE-3159C202.pf
|  C:\WINDOWS\Prefetch\MYBABYLONTB.EXE-01CF5BE0.pf
|  C:\WINDOWS\Prefetch\MYBABYLONTB.EXE-05653A65.pf
|  C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf
|  C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf
|  C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
|  C:\WINDOWS\Prefetch\OFFLB.EXE-21E94D32.pf
|  C:\WINDOWS\Prefetch\OIS.EXE-399E30DB.pf
|  C:\WINDOWS\Prefetch\PC SUITE.EXE-11458BB6.pf
|  C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf
|  C:\WINDOWS\Prefetch\POWERPNT.EXE-2F92D967.pf
|  C:\WINDOWS\Prefetch\PUSH.EXE-375747BD.pf
|  C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
|  C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-3E2F0811.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AA62846.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-5A037370.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-6319F5A2.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-6A7DB5B8.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-6D68DE43.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-70A2A6FF.pf
|  C:\WINDOWS\Prefetch\SETUP.EXE-28DD817F.pf
|  C:\WINDOWS\Prefetch\SETUP.EXE-296E292F.pf
|  C:\WINDOWS\Prefetch\SETUP.EXE-39DC112C.pf
|  C:\WINDOWS\Prefetch\SETUP.EXE-3AEECDF5.pf
|  C:\WINDOWS\Prefetch\SILVERLIGHT.CONFIGURATION.EXE-14F9A695.pf
|  C:\WINDOWS\Prefetch\SIMEEIINSTALLER.EXE-19273C4D.pf
|  C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-00E0C37F.pf
|  C:\WINDOWS\Prefetch\SNDVOL32.EXE-0EC6FD20.pf
|  C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1709A272.pf
|  C:\WINDOWS\Prefetch\SUPNOT~1.EXE-1B04DCD5.pf
|  C:\WINDOWS\Prefetch\SWEETIESETUP.EXE-2FDD8C68.pf
|  C:\WINDOWS\Prefetch\SWEETIM.EXE-19615F6D.pf
|  C:\WINDOWS\Prefetch\SWEETIMSETUP.EXE-23180912.pf
|  C:\WINDOWS\Prefetch\SWEETPACKSUPDATEMANAGER.EXE-3871AF4B.pf
|  C:\WINDOWS\Prefetch\THUNDERBIRD SETUP 15.0.1.EXE-1B72B3A2.pf
|  C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-1BF62657.pf
|  C:\WINDOWS\Prefetch\UNINSTALL.EXE-1588B1EE.pf
|  C:\WINDOWS\Prefetch\UNSECAPP.EXE-16EB9856.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-02B0ECA1.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-0806019E.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-08281B82.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-1930E626.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-1A71D655.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-211EEE9E.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-2B629455.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-2F5EF2F5.pf
|  C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf
|  C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf
|  C:\WINDOWS\Prefetch\WEBPLAYER_FR(1).EXE-1CB01E78.pf
|  C:\WINDOWS\Prefetch\WEBPLAYER_FR.EXE-1FA5BAB3.pf
|  C:\WINDOWS\Prefetch\WIAACMGR.EXE-335C1EE8.pf
|  C:\WINDOWS\Prefetch\WINDOWS-KB890830-V4.13-DELTA.-0A2B19CB.pf
|  C:\WINDOWS\Prefetch\WINWORD.EXE-15ED065E.pf
|  C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf
|  C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf
|  C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf
|  C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf
|  C:\WINDOWS\Downloaded Program Files\desktop.ini
|  C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
|  C:\WINDOWS\Downloaded Program Files\HPDEXAXO.dll
|  C:\WINDOWS\Downloaded Program Files\HPDEXAXO.inf
|  C:\WINDOWS\Downloaded Program Files\swflash.inf
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb004D3.log
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res1.log
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res2.log
|  C:\Documents and Settings\eric\Recent\01 Hung up.lnk
|  C:\Documents and Settings\eric\Recent\1.lnk
|  C:\Documents and Settings\eric\Recent\Ad-Report-CLEAN[1].lnk
|  C:\Documents and Settings\eric\Recent\AdwCleaner[S2].lnk
|  C:\Documents and Settings\eric\Recent\Audit-de-la-Maison-de-la-poesie.lnk
|  C:\Documents and Settings\eric\Recent\Chronologie démocratisation cult.lnk
|  C:\Documents and Settings\eric\Recent\Contacts.doc.lnk
|  C:\Documents and Settings\eric\Recent\Desktop.ini
|  C:\Documents and Settings\eric\Recent\divers administratif.lnk
|  C:\Documents and Settings\eric\Recent\docs mouvement.lnk
|  C:\Documents and Settings\eric\Recent\démocratisation culturelle.lnk
|  C:\Documents and Settings\eric\Recent\Ecrits sur la democratisation cult.lnk
|  C:\Documents and Settings\eric\Recent\Eléments bibliogr_Démocratisation cult.lnk
|  C:\Documents and Settings\eric\Recent\Emmanuelle Chapin_Démocratisation cult.lnk
|  C:\Documents and Settings\eric\Recent\entretien chaudenson.lnk
|  C:\Documents and Settings\eric\Recent\GetAttachment.aspx.lnk
|  C:\Documents and Settings\eric\Recent\Isabelle Mathieu_Démocratisation cult.lnk
|  C:\Documents and Settings\eric\Recent\justificatif_de_reabonnement Velib 12-13.lnk
|  C:\Documents and Settings\eric\Recent\log.lnk
|  C:\Documents and Settings\eric\Recent\Marion Denizot_Démocratisation cult.lnk
|  C:\Documents and Settings\eric\Recent\mbam-log-2012-10-11 (15-28-06).lnk
|  C:\Documents and Settings\eric\Recent\musique.lnk
|  C:\Documents and Settings\eric\Recent\RAPPORT-AUDIT-DU-THEATRE-SILVIA-MONFORT.lnk
|  C:\Documents and Settings\eric\Recent\TPE.lnk
|  C:\Documents and Settings\eric\Recent\TPE_Radio_Piste3_Spot_02.lnk
|  C:\Documents and Settings\eric\Recent\V3 RapportqualitatifElectionsTPE - 06.06.2012_Dicom.lnk
|  C:\Documents and Settings\eric\Recent\ZHPDiag.lnk
|  C:\Documents and Settings\eric\Recent\ZHPFixReport.lnk
|  C:\Documents and Settings\eric\Cookies\0JRA7EFP.txt
|  C:\Documents and Settings\eric\Cookies\0PM6FY0B.txt
|  C:\Documents and Settings\eric\Cookies\3BFMOB3V.txt
|  C:\Documents and Settings\eric\Cookies\3Y1OFUH7.txt
|  C:\Documents and Settings\eric\Cookies\4B10X2J1.txt
|  C:\Documents and Settings\eric\Cookies\4D09JIRW.txt
|  C:\Documents and Settings\eric\Cookies\63RMC03I.txt
|  C:\Documents and Settings\eric\Cookies\6FB9QOUU.txt
|  C:\Documents and Settings\eric\Cookies\6MXRBV70.txt
|  C:\Documents and Settings\eric\Cookies\9HS0R0U8.txt
|  C:\Documents and Settings\eric\Cookies\A2QYW0RZ.txt
|  C:\Documents and Settings\eric\Cookies\ABGE07D6.txt
|  C:\Documents and Settings\eric\Cookies\ASM0802N.txt
|  C:\Documents and Settings\eric\Cookies\CQ7H4DA0.txt
|  C:\Documents and Settings\eric\Cookies\D8PAXXL3.txt
|  C:\Documents and Settings\eric\Cookies\desktop.ini
|  C:\Documents and Settings\eric\Cookies\DFJAPHU1.txt
|  C:\Documents and Settings\eric\Cookies\DRD5OZYG.txt
|  C:\Documents and Settings\eric\Cookies\F7A8IYEX.txt
|  C:\Documents and Settings\eric\Cookies\I5A77AE1.txt
|  C:\Documents and Settings\eric\Cookies\IGVDBSC3.txt
|  C:\Documents and Settings\eric\Cookies\K0VZV7LC.txt
|  C:\Documents and Settings\eric\Cookies\LVM7CM66.txt
|  C:\Documents and Settings\eric\Cookies\NQR6FHUO.txt
|  C:\Documents and Settings\eric\Cookies\S7GFCLN3.txt
|  C:\Documents and Settings\eric\Cookies\U37XSJYS.txt
|  C:\Documents and Settings\eric\Cookies\VFU8XWZ8.txt
|  C:\Documents and Settings\eric\Cookies\VLZ5T0IP.txt
|  C:\Documents and Settings\eric\Cookies\YX4Z8FU9.txt
|  C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\desktop.ini
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000001
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000002
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000003
|  C:\Documents and Settings\eric\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index


______|  Dossiers


|  C:\DOCUME~1\eric\LOCALS~1\Temp\BTN%Copy%1
|  C:\DOCUME~1\eric\LOCALS~1\Temp\comtypes_cache
|  C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp
|  C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp-1
|  C:\DOCUME~1\eric\LOCALS~1\Temp\plugtmp-2
|  C:\DOCUME~1\eric\LOCALS~1\Temp\VBE
|  C:\DOCUME~1\eric\LOCALS~1\Temp\WPDNSE
|  C:\DOCUME~1\eric\LOCALS~1\Temp\{0B2D0514-9A21-4BC9-8C2B-3DA20797C373}
|  C:\Recycler\S-1-5-21-3464375047-1212985370-644546190-1005
|  C:\WINDOWS\TEMP\VMC326
|  C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\AntiPhishing
|  C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\Content.MSO
|  C:\Documents and Settings\eric\LOCALS~1\TEMPOR~1\Content.Word
|  C:\Documents and Settings\eric\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150000}


______|  Résultats


|~| Espace nettoyé           :     -20 Mo
|x| Éléments supprimés       :     251
|-| Éléments non supprimés   :     -1


______|  E-O-F


|  C:\Program Files\Slowin Cleaner\Reports\Slowin_Cleaner_[S][6].txt

Utilisateur anonyme · Answer

Bonjour,

Très bien ;-)


|#| [ctfmon.exe] : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [IgfxTray] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [HotKeysCmds] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [APSDaemon] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [QuickTime Task] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [Adobe Reader Speed Launcher] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [CTFMON.EXE] : [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
|@| Skype Toolbars
|@| Internet Explorer Toolbar 4.6 by SweetPacks 
|$| Mozilla Firefox est apte à être optimisé 
|M| Services IPSEC - (PolicyAgent)
|M| Aide et support - (helpsvc)
|M| DDE réseau - (NetDDE)
|D| Client DNS - (Dnscache)
|D| Onduleur - (UPS)
|D| Service de la passerelle de la couche Application - (ALG)
|D| Service de rapport d'erreurs - (ERSvc)
|D| Secondary Logon - (seclogon)
|D| Ouverture de session réseau - (Netlogon)
|D| Partage de Bureau à distance NetMeeting - (mnmsrvc)
|D| WebClient - (WebClient)
|D| QoS RSVP - (RSVP)
|D| Carte de performance WMI - (WmiApSrv)
|D| Client de suivi de lien distribué - (TrkWks)
|D| Localisateur d'appels de procédure distante (RPC) - (RpcLocator)
|D| Service de découvertes SSDP - (SSDPSRV)
|D| Carte à puce - (SCardSvr)
|D| Serveur - (LanmanServer) 
Reg::


Copie ce texte puis relance Slowin Cleaner. Rends toi dans l'onglet script et choisis "coller le script". Clique ensuite sur Scripter, puis fournis-moi le rapport.

kierkegaard · Answer

Bonjour,

Voilà, j'ai fait l'opération. Au passage, il m'a demandé de choisir une opération sur skype, j'ai décidé de "remove" les "toolbars" ;)
Voici le rapport.

######  Slowin' Cleaner (TM) 1.2 © Saachaa  ######


************** [ MOZILLA FIREFOX ] **************


¤¤¤¤¤¤¤¤¤¤|  Sauvegarde




¤¤¤¤¤¤¤¤¤¤|  Optimisation


-  user_pref("ui.submenuDelay", 0);
-  user_pref("content.maxtextrun", 8191);
-  user_pref("browser.turbo.enabled", true);
-  user_pref("network.prefetch-next", false);
-  user_pref("content.notify.ontimer", true);
-  user_pref("config.trim_on_minimize", true);
-  user_pref("network.dns.disableIPv6", true);
-  user_pref("plugin.expose_full_path", true);
-  user_pref("network.http.pipelining", true);
-  user_pref("browser.urlbar.autofill", true);
-  user_pref("nglayout.initialpaint.delay", 0);
-  user_pref("content.notify.backoffcount", 5);
-  user_pref("browser.chrome.favicons", false);
-  user_pref("content.interrupt.parsing", true);
-  user_pref("security.dialog_enable_delay", 0);
-  user_pref("content.notify.interval", 750000);
-  user_pref("content.switch.threshold", 750000);
-  user_pref("network.http.max-connections", 64);
-  user_pref("browser.urlbar.hideGoButton", true);
-  user_pref("network.http.proxy.pipelining", true);
-  user_pref("browser.cache.memory.capacity", 0);
-  user_pref("content.max.tokenizing.time", 3000000);
-  user_pref("browser.cache.memory.capacity", 65536);
-  user_pref("browser.xul.error_pages.enabled", true);
-  user_pref("dom.disable_window_status_change", true);
-  user_pref("network.http.pipelining.maxrequests", 32);
-  user_pref("network.http.request.max-start-delay", 0);
-  user_pref("browser.urlbar.autocomplete.enabled", true);
-  user_pref("browser.sessionhistory.max_total_viewers", 0);
-  user_pref("network.http.max-connections-per-server", 16);
-  user_pref("browser.display.show_image_placeholders", true);
-  user_pref("network.http.max-persistent-connections-per-proxy", 16);
-  user_pref("network.http.max-persistent-connections-per-server", 16);
-  user_pref("keyword.URL", "https://www.google.com.my/webhp?gws_rd=ssl");

Utilisateur anonyme · Answer

Tu dois avoir un autre rapport ;-)

~~

Oui pour les toolbars, le logiciel les a détectés comme inutiles :-)

kierkegaard · Answer

Il me dit aussi que l'optimisation de Mozilla Firefox s'est terminée avec succès, mais c'est tout. Pas d'autre rapport sur le bureau. Au passage, je n'arrive plus à fermer la fenêtre du Slowin'cleaner

Utilisateur anonyme · Answer

Ah... Il est en train de scripter... toujours.

Retourne dans l'onglet Script, que vois-tu ?

kierkegaard · Answer

le texte que tu m'avais demandé de coller en grisé

Utilisateur anonyme · Answer

Et dans la barre du bas ?

kierkegaard · Answer

Même chose : "l'optimisation de ....avec succès"

Utilisateur anonyme · Answer

Optimisation de Mozilla Firefox avec succès ?

Arf...

Essaye de le tuer avec le gestionnaire des tâches

kierkegaard · Answer

C'est à dire ? Comment on fait ?
(On aura sa peau)

Utilisateur anonyme · Answer

Clic-droit dans la barre des tâches, gestionnaire des tâches.

Ensuite dans processus, clic-droit sur Slowin' Cleaner, Arrêter le processus. 

Ensuite, essaye de me donner ce rapport :

C:\Program Files (x86)\Slowin' Cleaner\Reports\Slowin_Cleaner[SCRIPT].txt

kierkegaard · Answer

Désolé je n'arrive pas à mettre la main sur ce fichu rapport (j'ai arrêté slowin'  par "fin de tâche" dans le gestionnaire)

Utilisateur anonyme · Answer

Il doit forcément y être...

Relance le logiciel, et dans script :

Zip::

Script ça, tu aura une archive Slowin_Cleaner.zip sur ton bureau,

Peux-tu me la faire parvenir via https://www.cjoint.com/ ?

Je me chargerais de le faire ;-)

kierkegaard · Answer

Et voici :
https://www.cjoint.com/?BJpiXjOmHLr

Sinon, l'opération a aussi fait apparaître cela sur mon bureau

#####|  Slowin' Cleaner (TM)  1.2  © Saachaa  *  [Script]  |#####


* Date:  [15/10/2012]
* Time:  [08:46:26]


Zip:: O.K


#####| E-O-F  [C:\Program Files\Slowin Cleaner\Reports\Slowin_Cleaner_[

J'attends tes instructions

Utilisateur anonyme · Answer

Très bien !

Le rapport est celui-ci :




#####|  Slowin' Cleaner (TM)  1.2  © Saachaa  *  [Script]  |#####


* Date:  [14/10/2012]
* Time:  [10:48:26]


Startup Key: ctfmon.exe O.K
Startup Key: IgfxTray O.K
Startup Key: HotKeysCmds O.K
Startup Key: APSDaemon O.K
Startup Key: QuickTime Task O.K
Startup Key: Adobe Reader Speed Launcher O.K
Startup Key: CTFMON.EXE :: Error
Uninstalled: Skype Toolbars O.K
Firefox: O.K



Il s'est arrêté après Firefox et j'ignore pourquoi...

Tu as bien trouvé le rapport Firefox sur le bureau ?

~~

Recommence le script avec ceci:


|M| Services IPSEC - (PolicyAgent)
|M| Aide et support - (helpsvc)
|M| DDE réseau - (NetDDE)
|D| Client DNS - (Dnscache)
|D| Onduleur - (UPS)
|D| Service de la passerelle de la couche Application - (ALG)
|D| Service de rapport d'erreurs - (ERSvc)
|D| Secondary Logon - (seclogon)
|D| Ouverture de session réseau - (Netlogon)
|D| Partage de Bureau à distance NetMeeting - (mnmsrvc)
|D| WebClient - (WebClient)
|D| QoS RSVP - (RSVP)
|D| Carte de performance WMI - (WmiApSrv)
|D| Client de suivi de lien distribué - (TrkWks)
|D| Localisateur d'appels de procédure distante (RPC) - (RpcLocator)
|D| Service de découvertes SSDP - (SSDPSRV)
|D| Carte à puce - (SCardSvr)
|D| Serveur - (LanmanServer) 
Reg::

kierkegaard · Answer

J'avais laissé Firefox ouvert peut-être ?
 J'ai fait la manip. Ci-joint les deux rapports.
Alors, que t'en semble ?



#####|  Slowin' Cleaner (TM)  1.2  © Saachaa  *  [Script]  |#####


* Date:  [15/10/2012]
* Time:  [11:56:33]


Service Set Manual: PolicyAgent O.K
Service Set Manual: helpsvc O.K
Service Set Manual: NetDDE O.K
Service Set Disable: Dnscache O.K
Service Set Disable: UPS O.K
Service Set Disable: ALG O.K
Service Set Disable: ERSvc O.K
Service Set Disable: seclogon O.K
Service Set Disable: Netlogon O.K
Service Set Disable: mnmsrvc O.K
Service Set Disable: WebClient O.K
Service Set Disable: RSVP O.K
Service Set Disable: WmiApSrv O.K
Service Set Disable: TrkWks O.K
Service Set Disable: RpcLocator O.K
Service Set Disable: SSDPSRV O.K
Service Set Disable: SCardSvr O.K
Service: LanmanServer  :: Error
Registry: O.K


#####| E-O-F  [C:\Program Files\Slowin Cleaner\Reports\Slowin_Cleaner_[Script][3].txt]  |#####



######  Slowin' Cleaner (TM) 1.2 © Saachaa  ######


****************** [ REGEDIT ] ******************


[OK] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
     [RunCount] : "" -> "00000000" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
     [IoPageLockLimit] : "" -> "003F0000" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
     [OptimizeComplete] : "Yes" -> "N" (REG_SZ -> REG_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
     [Enable] : "Y" -> "N" (REG_SZ -> REG_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [HungAppTimeout] : "5000" -> "2500" (REG_SZ -> REG_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [WaitToKillAppTimeout] : "20000" -> "2500" (REG_SZ -> REG_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [MenuShowDelay] : "400" -> "0" (REG_SZ -> REG_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [LowLevelHooksTimeout] : "" -> "1000" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [AutoEndTasks] : "0" -> "1" (REG_SZ -> REG_SZ)


[X] [HKEY_CURRENT_USER/Control Panel/Keyboard]
     [InitialKeyboardIndicators] : "" -> "" (REG_UNKNOWN -> REG_UNKNOWN)


[X] [HKEY_USERS/.DEFAULT/ControlPanel/Keyboard]
     [InitialKeyboardIndicators] : "" -> "" (REG_UNKNOWN -> REG_UNKNOWN)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
     [WaitToKillServiceTimeout] : "20000" -> "0" (REG_SZ -> REG_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows]
     [NoAutoRebootWithLoggedOnUsers] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Psched]
     [NonBestEffortLimit] : "" -> "0" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem]
     [ContigFileAllocSize] : "" -> "512" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
     [NtfsDisableLastAccessUpdate] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
     [NtfsDisable8dot3NameCreation] : "0" -> "1" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsMediaPlayer]
     [DisableAutoUpdate] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
     [AlwaysUnloadDll] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
     [Auto] : "1" -> "0" (REG_SZ -> REG_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout]
     [EnableAutoLayout] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Executive]
     [AdditionalDelayedWorkerThreads] : "0" -> "1" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Executive]
     [AdditionalCriticalWorkerThreads] : "0" -> "10" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Memory Management]
     [SecondLevelDataCache] : "0" -> "0" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
     [DisablePagingExecutive] : "0" -> "1" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
     [LargeSystemCache] : "0" -> "1" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
     [EnableSuperfetch] : "" -> "3" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
     [EnablePrefetcher] : "3" -> "3" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
     [SizReqBuf] : "" -> "0000ffff" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
     [Generation0Size] : "" -> "00262144" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[X] []
     [] : "" -> "" (REG_UNKNOWN -> REG_UNKNOWN)

Utilisateur anonyme · Answer

Bonjour,

Oui parfait !

Oui... tu as bien trouvé le rapport Firefox sur le bureau ?

kierkegaard · Answer

Qu'est-ce que tu appelles le rapport Firefox ?

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-26238310-google-redirect#23

kierkegaard · Answer

Oui oui, je l'ai bien eu sur le bureau.

Utilisateur anonyme · Answer

Ok merci ;-)

Après un redémarrage, comment te semble le pc ?

kierkegaard · Answer

Impeccable, je surfe sans problème et à vitesse grand V

Utilisateur anonyme · Answer

Super alors ! :-)

kierkegaard · Answer

Oui super
Et vraiment, merci infiniment pour ton aide précise et patiente (je ne parle pas de tes compétences qui me paraissent tellement immenses que je me sens bien incapable de les évaluer;)

Utilisateur anonyme · Answer

Je te remercie,

Trop d'éloges, je n'ai fait que passer un coup de ballait ;-)

Utilisateur anonyme · Answer

En passant regarde : 

http://cjoint.com/12oc/BJprGfrU53V.htm 

Ici Firefox n'a pas planté... 

Bizarre :-)  
  
&#9834;&#9834; Slowin' Cleaner development, Windows Optimizer &#9835;

Google redirect

44 réponses

Newsletters