UC 100%

Résolu
Bonjour,

voilà depuis quelques semaines, mon ordi s'est mis à ramer. j'ai donc fait un nettoyage... spybot, ccleaner, scan avira, ad-aware + defragmentation.

quand je regarde dans le gestionnaire des tâches, l'Uc est à 100%

j'ai essayé de modifier dwm.exe, effectivement ça prend moins de ram, mais ça ne change rien...

bref, en fait je vois pas trop d'où ça peut venir sachant que je n'ai rien fait de nouveau sur mon ordi.

si vous avez une idée...

merci

43 réponses

Résumé de la discussion

La discussion porte sur une lenteur importante d'un ordinateur sous Windows Vista où l'utilisation CPU est à 100%, avec suspicion d'infection et un démarrage long. Des solutions évoquées incluent le nettoyage et la réduction de l'usage CPU via des analyses et la gestion des programmes de démarrage, notamment via msconfig et l'identification des processus consommateurs. D'autres propositions évoquent des outils comme USBFix, List_Kill'em et ZHPDiag pour diagnostiquer des infections, tout en alertant sur les risques liés à des désactivations de sécurité et à l'interprétation des rapports. En cas de persistance des symptômes, certains évoquent le formatage comme ultime recours, mais cela dépend des résultats des analyses et des sauvegardes disponibles, et nécessite ensuite une réinstallation soignée des applications.

Bobot (l’IA à votre service)
  1. oui ça j'ai déjà tout enlever... il ne me reste pas grand chose mais ça ne change rien...
    en fait il me reste
    avira
    catalyst control center
    synaptics pointing device driver
    realtek voice manager
    hd audio control panel
    cfFncenabler
    java platform

    après maintes lecture sur le net, j'ai l'impression que ça vient de vista en tant que tel et que finalement ya aps grand chose à y faire, j'ai juste?
    1. adobe reader speed launcher.....
      quicktime task.....
      iTunes.....
      1. et ben voilà c'est tout nettoyé.. et actuellement mon UC est à 13% :)
        (mon démarrage est toujours long mais je vais allé faire un tour dans msconfig et essayé de comprendre ce qui se met en route )

        un grand merci !!!!!
        1. Contributeur sécurité
          spybot est inutile, supprime le

          garde avira supprime l'autre

          supprime

          Kill'hem delfixsuppr usbfix
          1. oui ça va beaucoup mieux... j'ai encore quelques questions :

            tes notes m'ont amené à désactiver le tea timer sur spybot... etsc e que j'ai bien fait? et est ce que je garde spybot maintenant que j'ai malware?

            quand j'ai télécharger adobe, Mc afee security s'est installé (j'ai dû zapper de décocher une case), je le garde? ou je reste avec avira? est-ce la même chose?

            dans C: j'ai désormais cette liste:

            Boot
            Fraps
            HOme
            Kill'hem
            MSO cache
            perflogs
            programdata
            programmes
            toshiba
            usbfix
            utilisateurs
            windows
            works
            BOOTSECT.BAK
            delfixsuppr
            javara
            rhdsetup
            swwtamp

            j'ai l'impression que tout ce que j'ai installer pour le nettoyage ne s'est aps tout enlever... est ce que je supprime directement?
            1. Contributeur sécurité
              ok

              c'est ton bon pour moi

              plus de soucis ?
              1. hop...

                Rapport DelFix v5.7 - 10/10/2010 à 12:55,02
                Mis à jour le 08/10/10 à 18h40 par Xplode
                Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
                Navigateur : Mozilla Firefox 3.6.10 (fr) [Navigateur par défaut]
                Processeur : AMD Sempron(tm) SI-40
                Mémoire vive totale : 2,74 Go
                Nom d'utilisateur : fleur - PC-DE-FLEUR (Administrateur)
                Exécuté depuis : C:\Users\fleur\Desktop\DelFix.exe

                ~~~~~~ Dossiers ~~~~~~

                Supprimé : C:\Qoobox
                Supprimé : C:\USBFix
                Supprimé : C:\Program Files\List_Kill'em
                Supprimé : C:\Program Files\ZHPDiag
                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                ~~~~~~ Fichiers ~~~~~~

                Supprimé : C:\ComboFix.txt
                Supprimé : C:\List'em.txt
                Supprimé : C:\UsbFix.txt
                Supprimé : C:\UsbFix_Upload_Me_PC-DE-FLEUR.zip
                Supprimé : C:\TDSSKiller.2.4.4.0_08.10.2010_23.37.33_log.txt
                Supprimé : C:\Windows\grep.exe
                Supprimé : C:\Windows\PEV.exe
                Supprimé : C:\Windows\NIRCMD.exe
                Supprimé : C:\Windows\MBR.exe
                Supprimé : C:\Windows\sed.exe
                Supprimé : C:\Windows\SWREG.exe
                Supprimé : C:\Windows\SWSC.exe
                Supprimé : C:\Windows\SWXCACLS.exe
                Supprimé : C:\Windows\zip.exe
                Supprimé : C:\Users\fleur\Desktop\ComboFix.exe
                Supprimé : C:\Users\fleur\Desktop\JavaRa.def
                Supprimé : C:\Users\fleur\Desktop\JavaRa.exe
                Supprimé : C:\Users\fleur\Desktop\JavaRa.zip
                Supprimé : C:\Users\fleur\Desktop\ZHPDiag.exe
                Supprimé : C:\Users\fleur\Desktop\ZHPDiag.txt
                Supprimé : C:\Users\fleur\Desktop\Kill'em.txt
                Supprimé : C:\Users\fleur\Desktop\More.txt
                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

                ~~~~~~ Registre ~~~~~~

                Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                ########## EOF - "C:\DelFixSuppr.txt" - [1905 octets] ##########
                1. alors pour commencer le rapport JAVA ....

                  JavaRa 1.16 Removal Log.

                  Report follows after line.

                  ------------------------------------

                  The JavaRa removal process was started on Sun Oct 10 12:30:41 2010

                  Found and removed: C:\Program Files\Java\jre1.6.0_03

                  Found and removed: C:\Program Files\Java\jre1.6.0_07

                  Found and removed: C:\Users\fleur\AppData\LocalLow\Sun\Java\jre1.6.0_15

                  Found and removed: C:\Users\fleur\AppData\LocalLow\Sun\Java\jre1.6.0_17

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

                  Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

                  Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610007

                  Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

                  Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610007

                  Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

                  Found and removed: SOFTWARE\Classes\JavaPlugin.160_07

                  Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

                  Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

                  Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

                  Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

                  Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610007

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

                  Found and removed: Software\Classes\JavaPlugin.160_03

                  Found and removed: Software\Classes\JavaPlugin.160_07

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\bin\

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

                  Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_07

                  Found and removed: Software\JavaSoft\Java2D\1.6.0_07

                  Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_07

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

                  Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

                  Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

                  Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

                  Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_03.b05\

                  ------------------------------------

                  Finished reporting.
                  1. Contributeur sécurité
                    ok

                    1)
                    Mettre à jour internet explorer (même si tu ne l'utlises pas)
                    https://support.microsoft.com/fr-fr/allproducts

                    ..........................

                    2)

                    Mettre à jour la Console Java ? :
                    https://www.java.com/fr/download/uninstalltool.jsp

                    et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

                    voici pour desinstaller :

                    JavaRa
                    http://raproducts.org/click/click.php?id=1

                    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                    * Choisis Français puis clique sur Select.
                    * Clique sur Recherche de mises à jour.
                    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                    * Ferme l'application.

                    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                    .............

                    3)
                    Mets à jour Adobe Reader (désinstalle avant la version antérieure)
                    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

                    puis

                    * Lancez Adobe Reader
                    * Cliquez sur Edition --> Préférences --> JavaScript
                    * Décochez "Activer Acrobat JavaScript"
                    * Validez

                    ....................

                    4)
                    IMPORTANT

                    Purger la restauration systeme vista
                    https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

                    .................

                    5)
                    pour supprimer les outils de désinfection :

                    télécharge Delfix de Xplode

                    http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                    choisis SUPPRESSION

                    poste son rapport
                    .............................................

                    Recommandations pour l'avenir

                    Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
                    - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
                    - installation de toolbar
                    - fréquentation de sites piégés
                    - P2P
                    - Application de cracks
                    - Supports usb

                    Pour t'aider dans cette tâche, voici quelques pistes

                    Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
                    http://www.mozilla-europe.org/fr/firefox/

                    Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
                    pour bloquer les publicités
                    http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

                    ............................

                    WOT - Extension pour ton navigateur internet :
                    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                    ........................

                    Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

                    ..........................

                    Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
                    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
                    Au menu principal, choisis l'option 3 (Vaccination).
                    ............................

                    garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
                    .......................

                    Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

                    ..........................
                    utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

                    ........................
                    A lire pour mieux comprendre l'environnement qui t'entoure
                    http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
                    https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

                    http://www.libellules.ch/...

                    1. http://www.cijoint.fr/cjlink.php?file=cj201010/cij4VboLqS.txt

                      et voilà
                      1. Contributeur sécurité
                        il m'a rajouter IE par exemple

                        pas compris là...
                        1. combofix rajoute le raccourci de IE sur le bureau apres son passage
                        2. Contributeur sécurité
                          ah oui ?

                          je savais pas ...sympa de sa part

                          (merci Gen)

                          fleurcoi

                          Fais un nouveau rapport ZHPdiag stp

                          Rend toi sur Cjoint : http://www.cijoint.fr/

                          Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                          Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                          Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
                        3. les amis c'est fait pour ca !! ^^
                      2. et woilà!!!!

                        par contre j'ai dû éteindre à la main et relancer pour qu'il redémarre et il m'a rajouter IE par exemple

                        voici le rapport

                        ComboFix 10-10-08.01 - fleur 09/10/2010 15:55:52.1.1 - x86 NETWORK
                        Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.2813.2381 [GMT 2:00]
                        Lancé depuis: c:\users\fleur\Desktop\ComboFix.exe
                        SP: Spybot - Search and Destroy *enabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
                        SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
                        .

                        ((((((((((((((((((((((((((((( Fichiers créés du 2010-09-09 au 2010-10-09 ))))))))))))))))))))))))))))))))))))
                        .

                        2010-10-09 14:00 . 2010-10-09 14:00 -------- d-----w- c:\users\fleur\AppData\Local\temp
                        2010-10-09 11:28 . 2010-10-09 11:28 114400 ----a-w- c:\users\fleur\AppData\Local\GDIPFONTCACHEV1.DAT
                        2010-10-09 07:54 . 2010-10-09 07:54 -------- d-----w- c:\users\fleur\AppData\Roaming\Malwarebytes
                        2010-10-09 07:53 . 2010-10-09 07:53 -------- d-----w- c:\programdata\Malwarebytes
                        2010-10-09 07:53 . 2010-10-09 07:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                        2010-10-08 23:10 . 2010-10-09 07:45 -------- d-----w- C:\Kill'em
                        2010-10-08 23:09 . 2010-10-09 08:30 -------- d-----w- c:\program files\List_Kill'em
                        2010-10-08 23:05 . 2010-10-08 23:05 10856 ----a-w- C:\UsbFix_Upload_Me_PC-DE-FLEUR.zip
                        2010-10-08 22:44 . 2010-10-08 23:05 -------- d-----w- C:\UsbFix
                        2010-10-08 22:05 . 2010-10-08 22:35 -------- d-----w- c:\program files\ZHPDiag
                        2010-10-08 16:41 . 2010-10-08 23:00 -------- dc----w- c:\windows\system32\DRVSTORE
                        2010-10-08 16:38 . 2010-10-08 16:38 -------- d-----w- c:\users\fleur\AppData\Local\Sunbelt Software
                        2010-10-08 16:37 . 2010-10-08 23:00 -------- d-----w- c:\programdata\Lavasoft
                        2010-10-01 18:49 . 2010-06-22 13:30 2048 ----a-w- c:\windows\system32\tzres.dll
                        2010-09-21 18:37 . 2010-09-21 18:37 932288 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\28075\AdobeARM.exe
                        2010-09-21 18:37 . 2010-09-21 18:37 70584 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\28075\AdobeExtractFiles.dll
                        2010-09-21 18:37 . 2010-09-21 18:37 338856 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\28075\ReaderUpdater.exe
                        2010-09-21 18:37 . 2010-09-21 18:37 338856 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\28075\AcrobatUpdater.exe
                        2010-09-18 12:02 . 2010-04-05 17:02 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL
                        2010-09-18 12:02 . 2010-08-17 14:11 128000 ----a-w- c:\windows\system32\spoolsv.exe
                        2010-09-18 12:02 . 2010-04-16 16:46 502272 ----a-w- c:\windows\system32\usp10.dll
                        2010-09-18 12:02 . 2010-05-27 20:08 739328 ----a-w- c:\windows\system32\inetcomm.dll

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2010-10-09 13:53 . 2009-08-06 10:32 -------- d-----w- c:\programdata\Spybot - Search & Destroy
                        2010-10-09 13:52 . 2008-01-21 07:23 668580 ----a-w- c:\windows\system32\perfh00C.dat
                        2010-10-09 13:52 . 2008-01-21 07:23 122972 ----a-w- c:\windows\system32\perfc00C.dat
                        2010-10-09 13:39 . 2009-08-07 08:00 -------- d-----w- c:\program files\Kit Internet Mobile Bouygues Telecom
                        2010-10-09 13:29 . 2010-05-02 15:54 -------- d-----w- c:\users\fleur\AppData\Roaming\vlc
                        2010-10-09 13:19 . 2009-10-25 22:07 -------- d-----w- c:\users\fleur\AppData\Roaming\dvdcss
                        2010-10-07 07:03 . 2010-02-24 18:00 -------- d-----w- c:\users\fleur\AppData\Roaming\Skype
                        2010-10-07 06:37 . 2010-02-24 18:06 -------- d-----w- c:\users\fleur\AppData\Roaming\skypePM
                        2010-10-03 06:13 . 2009-11-24 08:14 -------- d-----w- c:\program files\Microsoft Silverlight
                        2010-09-19 01:05 . 2008-10-14 11:34 -------- d-----w- c:\programdata\Microsoft Help
                        2010-09-10 08:58 . 2009-09-30 08:29 146351 ----a-w- c:\windows\hpoins18.dat
                        2010-08-12 11:07 . 2008-10-14 11:31 -------- d-----w- c:\program files\Microsoft Works
                        .

                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
                        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-14 39408]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                        "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
                        "NDSTray.exe"="NDSTray.exe" [BU]
                        "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
                        "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-14 1348904]
                        "Skytel"="Skytel.exe" [2007-11-20 1826816]
                        "RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 6037504]
                        "cfFncEnabler.exe"="cfFncEnabler.exe" [BU]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                        "GrpConv"="grpconv -o" [X]

                        c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                        TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2008-3-5 393216]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                        "EnableUIADesktopToggle"= 0 (0x0)

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "aux"=wdmaud.drv

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                        @="Service"

                        [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk]
                        path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
                        backup=c:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
                        backupExtension=.CommonStartup

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\00TCrdMain]
                        2008-03-19 11:35 716800 ----a-w- c:\program files\TOSHIBA\FlashCards\TCrdMain.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
                        2010-06-09 08:06 976832 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                        2010-06-17 06:24 40368 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Assistant Software]
                        2008-09-26 12:22 417792 ----a-w- c:\program files\Camera Assistant Software for Toshiba\traybar.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
                        2006-12-10 19:52 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                        2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView]
                        2008-01-25 11:33 509816 ----a-w- c:\program files\TOSHIBA\SmoothView\SmoothView.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                        2009-10-11 03:17 149280 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
                        2010-01-06 13:57 198160 ----a-w- c:\program files\Common Files\Real\Update_OB\realsched.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\topi]
                        2007-07-10 07:24 581632 ----a-w- c:\program files\TOSHIBA\Toshiba Online Product Information\TOPI.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSCDSPD]
                        TOSCDSPD.EXE [BU]

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration]
                        2008-01-11 02:07 574864 ----a-w- c:\program files\TOSHIBA\Registration\ToshibaRegistration.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba TEMPO]
                        2008-08-26 13:27 103824 ----a-w- c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]
                        2009-10-27 19:46 2075896 ----a-w- c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
                        "DisableMonitoring"=dword:00000001

                        R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-06 108289]
                        R2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2008-04-16 40960]
                        R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-07 136176]
                        R2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2008-01-21 21504]
                        R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
                        R2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-08-26 99720]
                        R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2007-12-03 126976]
                        R3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\Jumpstart\jswpsapi.exe [2008-04-16 954368]
                        R3 Partner Service;Partner Service;c:\programdata\Partner\partner.exe [2008-10-14 110576]
                        R3 SmartFaceVWatchSrv;SmartFaceVWatchSrv;c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [2008-08-25 77824]
                        S1 jswpslwf;JumpStart Wireless Filter Driver;c:\windows\system32\DRIVERS\jswpslwf.sys [2008-04-28 20384]
                        S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]

                        --- Autres Services/Pilotes en mémoire ---

                        *NewlyCreated* - ECACHE
                        *NewlyCreated* - PXHELP20

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                        LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
                        HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                        hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
                        HsfXAudioService REG_MULTI_SZ HsfXAudioService
                        .
                        Contenu du dossier 'Tâches planifiées'

                        2010-10-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                        - c:\program files\Google\Update\GoogleUpdate.exe [2010-06-07 08:59]

                        2010-10-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                        - c:\program files\Google\Update\GoogleUpdate.exe [2010-06-07 08:59]
                        .
                        .
                        ------- Examen supplémentaire -------
                        .
                        uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=TSEE&bmod=TSEE;
                        mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=TSEE&bmod=TSEE
                        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
                        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
                        IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
                        IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21
                        FF - ProfilePath - c:\users\fleur\AppData\Roaming\Mozilla\Firefox\Profiles\t4pob4yo.default\
                        FF - prefs.js: browser.startup.homepage - hxxp://google.fr
                        FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
                        FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
                        FF - plugin: c:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
                        FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
                        FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
                        FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll
                        FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
                        FF - plugin: c:\users\fleur\AppData\Local\Yahoo!\BrowserPlus\2.6.0\Plugins\npybrowserplus_2.6.0.dll
                        FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

                        ---- PARAMETRES FIREFOX ----
                        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
                        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
                        c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -

                        HKLM-RunOnce-<NO NAME> - (no file)

                        .
                        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                        @Denied: (A) (Users)
                        @Denied: (A) (Everyone)
                        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                        "BlindDial"=dword:00000000

                        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                        @Denied: (A) (Users)
                        @Denied: (A) (Everyone)
                        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                        "BlindDial"=dword:00000000

                        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
                        @Denied: (A) (Users)
                        @Denied: (A) (Everyone)
                        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                        "BlindDial"=dword:00000000
                        .
                        Heure de fin: 2010-10-09 16:02:48
                        ComboFix-quarantined-files.txt 2010-10-09 14:02
                        ComboFix2.txt 2010-10-09 12:07

                        Avant-CF: 42 494 746 624 octets libres
                        Après-CF: 42 273 091 584 octets libres

                        - - End Of File - - 34D3EF85CDED06D614822868660ED1E6
                        1. oui mes souci sont arrivés avec combofix... j'ai des modif qui ne sont pas importantes mais ça a modifié certaines choses... les îcones par exemple... niveau UC j'oscille entre 20 et 90 %
                          1. prise en charge réseau ou non?
                          2. pour le point de restauration ça ne se fait pas automaiquement quand je lance combofix?
                          3. Contributeur sécurité
                            avec reseau et pour le point fais en un avant combo dans le doute

                            @+
                          4. est ce que le point de restauration de ccleaner est suffisant?
                        2. alors, l'ordi ne voulais plus redémarrer... j'ai enfion réussi .. il m'a demandé de faire une restauration pour démarrer j'ai dis oui... écran noir très longtemps, j'ai donc couper et redémarrer et là ça marche...
                          1. Contributeur sécurité
                            ok

                            que je comprenne

                            tes soucis sont arrivé à cause de combofix ?

                            et où on en est pour ton UC à 100% ?
                        3. rhooooo je viens de voir ton post plus haut... autant pour moi... je m-y met de suite
                          1. Alors... 4 min pour démarrer ...
                            mais mon UC est beaucoup plus variable et surtout elle ocsille entre 25 et 75% autant dire que ça va mieux...

                            fleur is happy ;)
                            • 1
                            • 2
                            • 3