[résolu]Demande optimisation

Bonjour,
comme indiqué ci dessus , voici le rapport de zhp : http://www.cijoint.fr/cjlink.php?file=cj201010/cijOzYO6SM.txt

merci

Bonjour Atfrom
nous te prendre en charge le temps de lire ton rapport.

Re,



Tu possèdes différentes toolbars Conduit. Conduit installe à l'insu de l'utilisateur des adwares qui permettent entre autres de récupérer des données utilistateurs AINSI qu'une logiciel faisant la même chose Sweetim.


Ad-Remover : Scan
Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/AD-R.exe

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


AD-Remover : Nettoyage

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Aide en image : clique ici

Note : l'UAC de Vista ne gêne plus AD Remover
Aide en image : clique ici

Poste moi un nouveau rapport ZHPDiag.

J'attends
tes rapports ad-remover
ton nouveau rapport ZHPDiag

Je fais te réparer un fix pour le reste ensuite.

Bonjour,
voilà

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/10/10 à 13:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:23:09 le 21/10/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
thierry fromont@TOUR1 ( )

============== RECHERCHE ==============


Dossier trouvé: C:\Documents and Settings\thierry fromont\Local Settings\Application Data\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Documents and Settings\thierry fromont\Application Data\OfferBox
Dossier trouvé: C:\Program Files\OfferBoxSearch

Clé trouvée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé trouvée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé trouvée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé trouvée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2124320
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2643111
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\OfferBox
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DA95E878-B181-4366-A433-6145592707A8}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://home.sweetim.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://home.sweetim.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/10/2010 (718 Octet(s))

Fin à: 16:29:41, 21/10/2010

============== E.O.F ==============

Bien je m'y attends, execute le nettoyage et poste moi un nouveau rapport ZHPDiag une fois fini merci.

voilà le rapport "clean"
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/10/10 à 13:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:33:18 le 21/10/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
thierry fromont@TOUR1 ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\thierry fromont\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\thierry fromont\Application Data\OfferBox
Dossier supprimé: C:\Program Files\OfferBoxSearch

(!) -- Fichiers temporaires supprimés.


Erreur suppression clé: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Erreur suppression clé: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Erreur suppression clé: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Erreur suppression clé: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Erreur suppression clé: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Erreur suppression clé: HKLM\Software\Classes\Toolbar.CT2124320
Erreur suppression clé: HKLM\Software\Classes\Toolbar.CT2643111
Erreur suppression clé: HKLM\Software\Conduit
Erreur suppression clé: HKCU\Software\OfferBox
Erreur suppression clé: HKCU\Software\Conduit
Erreur suppression clé: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\OfferBox
Erreur suppression clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Erreur suppression clé: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}
Erreur suppression clé: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DA95E878-B181-4366-A433-6145592707A8}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/10/2010 (771 Octet(s))
C:\Ad-Report-SCAN[1].txt - 21/10/2010 (3026 Octet(s))

Fin à: 16:34:40, 21/10/2010

============== E.O.F ==============

et voilou
rapport zhp: http://www.cijoint.fr/cjlink.php?file=cj201010/cijBd4PYIh.txt

merci

Spybot - Search & Destroy
Spybot est un outil obsolète qui ne te protègera guère des infections actuelles.
Le fix suivant va le désinstaller ainsi que différentes toolbars et anciennes versions de java.



ZHPFix : raccouci sur le bureau

Le fix suivant va :

• Désinstaller des logiciels obsolètes, inutiles (O42) ainsi que leurs répertoires (O43)
  
• Nettoyer le registre [HKCU/HKLM]
  
• Optimiser ton démarrage en désactivant les logiciels superflus ou inutiles (O4)
  
• Nettoyer ton navigateur internet Explorer (R1, R0, 069)
  
• Nettoyer le pare-feu Windows (O47)
  
• Mettre en mode manuel différents Services (ServiceDemand)
  

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
  /!\Attention lors de la désinstallation de certains logiciels il est demandé de redémarrer le PC. Refuser sinon le fix sera interrompu./!\
  
  
• Copie les lignes suivantes :
  
  O42 - Logiciel: Audacity-tools Toolbar - (.Pas de propriétaire.) [HKLM] -- Audacity-tools Toolbar
  O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live Toolbar
  O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
  O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.9 - (.SweetIM Technologies Ltd..) [HKLM] -- {1CD4D45E-4851-496D-840F-2C2E752ECFB7}
  O42 - Logiciel: SweetIM for Messenger 3.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {DA95E878-B181-4366-A433-6145592707A8}
  O42 - Logiciel: Java DB 10.5.3.0 - (.Sun Microsystems, Inc.) [HKLM] -- {00BA866C-F2A2-4BB9-A308-3DFA695B6F7C}
  [HKCU\Software\Conduit]
  [HKCU\Software\SweetIM]
  [HKLM\Software\Conduit]
  [HKLM\Software\SweetIM]
  [HKCU\Software\OfferBox]
  O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
  O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
  O43 - CFD:Common File Directory ----D- C:\Program Files\SweetIM
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522
  [HKCU\Software\wnxmal]
  O69 - SBI: SearchScopes [HKCU] {EEE6C360-6118-11DC-9C72-001320C79847} - (SweetIM Search) - http://search.sweetim.com
  O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Customized Web Search) - http://search.conduit.com
  OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  OPT:O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.exe
  OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
  OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
  OPT:O4 - HKLM\..\Run: [HPDJ Taskbar Utility] . (.HP - Pas de description.) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
  OPT:O4 - HKCU\..\Run: [Sony Ericsson PC Suite] . (.Sony Ericsson Mobile Communications AB - Sony Ericsson PC Suite.) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
  OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
  OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
  OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
  CTFDisabled
  O47 - AAKE:Key Export SP - "C:\Program Files\Gameforge4D\AirRivals_FR\Launcher.atm" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Gameforge4D\AirRivals_FR\Launcher.atm:Enabled:GameExe2
  O47 - AAKE:Key Export SP - "C:\Program Files\Gameforge4D\AirRivals_FR\Res-Voip\SCVoIP.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Gameforge4D\AirRivals_FR\Res-Voip\SCVoIP.exe
  O47 - AAKE:Key Export SP - "C:\Program Files\Sony Ericsson\SEMC OMSI Module\SEMC OMSI Module.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Sony Ericsson\SEMC OMSI Module\SEMC OMSI Module.exe
  O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\NavBrowser.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\Temp\NavBrowser.exe
  ServiceDemand:EmmaDevMgmtSvc
  ServiceDemand:EmmaUpdMgmtSvc
  ServiceDemand:OMSI download service
  ServiceDemand:gupdate
  
  
• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  

Poste le rapport dans ta prochaine réponse ainsi qu'un nouveau rapport ZHPDiag.

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-10-2010-17-38-13.txt
Run by thierry fromont at 21/10/2010 17:38:13
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Conduit => Clé absente
HKCU\Software\SweetIM => Clé absente
HKLM\Software\Conduit => Clé absente
HKLM\Software\SweetIM => Clé absente
HKCU\Software\OfferBox => Clé absente
HKCU\Software\wnxmal => Clé absente
O69 - SBI: SearchScopes [HKCU] {EEE6C360-6118-11DC-9C72-001320C79847} - (SweetIM Search) - http://search.sweetim.com => Clé absente
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Customized Web Search) - http://search.conduit.com => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe => Valeur absente
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.exe => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe => Valeur absente
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] . (.HP - Pas de description.) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe => Valeur absente
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] . (.Sony Ericsson Mobile Communications AB - Sony Ericsson PC Suite.) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe => Valeur absente
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur absente
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur absente
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\Gameforge4D\AirRivals_FR\Launcher.atm" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Gameforge4D\AirRivals_FR\Launcher.atm:Enabled:GameExe2 => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\Gameforge4D\AirRivals_FR\Res-Voip\SCVoIP.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Gameforge4D\AirRivals_FR\Res-Voip\SCVoIP.exe => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\Sony Ericsson\SEMC OMSI Module\SEMC OMSI Module.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Sony Ericsson\SEMC OMSI Module\SEMC OMSI Module.exe => Valeur absente
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\NavBrowser.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\Temp\NavBrowser.exe => Valeur absente

========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522 => Donnée supprimée avec succès
CTFDisabled => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Conduit => Dossier absent
C:\Program Files\Spybot - Search & Destroy => Dossier absent
C:\Program Files\SweetIM => Dossier absent

========== Logiciel(s) ==========
O42 - Logiciel: Audacity-tools Toolbar - (.Pas de propriétaire.) [HKLM] -- Audacity-tools Toolbar => Logiciel déjà supprimé
O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live Toolbar => Logiciel déjà supprimé
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Logiciel déjà supprimé
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.9 - (.SweetIM Technologies Ltd..) [HKLM] -- {1CD4D45E-4851-496D-840F-2C2E752ECFB7} => Logiciel déjà supprimé
O42 - Logiciel: SweetIM for Messenger 3.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {DA95E878-B181-4366-A433-6145592707A8} => Logiciel déjà supprimé
O42 - Logiciel: Java DB 10.5.3.0 - (.Sun Microsystems, Inc.) [HKLM] -- {00BA866C-F2A2-4BB9-A308-3DFA695B6F7C} => Logiciel déjà supprimé

========== Etat des services ==========
EmmaDevMgmtSvc => Service configuré avec succès (demand)
EmmaDevMgmtSvc => Service démarré avec succès
EmmaUpdMgmtSvc => Service configuré avec succès (demand)
EmmaUpdMgmtSvc => Service démarré avec succès
OMSI download service => Service configuré avec succès (demand)
OMSI download service => Service démarré avec succès
gupdate => Service configuré avec succès (demand)


========== Récapitulatif ==========
8 : Clé(s) du Registre
14 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
6 : Logiciel(s)
7 : Etat des services


End of the scan
et le zhp diag
http://www.cijoint.fr/cjlink.php?file=cj201010/cijNWE37N6.txt

Ouvre ton navigateur internet Explorer
Rends toi dans le menu outils > modules complémentaires
dans la zone moteur de recherche

mettre google comme moteur par défaut et supprime le moteur de recherche :
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Customized Web Search) - http://search.conduit.com

Poste un nouveau rapport ZHPDiag ensuite

Je regarde ton rapport demain matin afin de faire le point

et voilà , à demain et bonne soirée
http://www.cijoint.fr/cjlink.php?file=cj201010/cijJfqy6B7.txt

Coucou

Désinstalle ad-remover en double cliquant sur l'executable et choisir Désinstaller

Java :
rends toi sur le site de java afin de mettre à jour ta version.
http://www.java.com/fr/download/windows_xpi.jsp?locale=fr&host=www.java.com

Désinstalle via le panneau de configuration :
O42 - Logiciel: Java(TM) SE Development Kit 6 Update 21 - (.Oracle.) [HKLM] -- {32A3A4F4-B792-11D6-A78A-00B0D0160210}
Sauf si tu développes mets le à jour.

Si tu n'utilises pas la barre d'outil Epson le fix suivant va la désinstaller si tu l'utilises retire la ligne.

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  O42 - Logiciel: EPSON Web-To-Page - (.Pas de propriétaire.) [HKLM] -- {7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}
  R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} Clé orpheline
  O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Customized Web Search) - http://search.conduit.com
  
  
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  

Poste moi le rapport avec un nouveau rapport Zhpdiag

A demain
As tu fait la manipulation pour Internet explorer car le moteur semble toujours là....

rapport du fix :
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by thierry fromont at 22/10/2010 09:53:51
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}] => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Messenger Plus Live Customized Web Search) - http://search.conduit.com => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} Clé orpheline => Valeur supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: EPSON Web-To-Page - (.Pas de propriétaire.) [HKLM] -- {7F14F68C-17FA-4F88-B3FD-7F449C1EBF32} => Logiciel supprimé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Logiciel(s)


End of the scan

rap diag : http://www.cijoint.fr/cjlink.php?file=cj201010/cijPNkQTCp.txt
pour internet explorer , je ne m'en sert presque pas , mais ça y est je l'ai fait
bonne journée

Bonjour Atfrom
as tu fait la manipulation internet explorer avant ou apres avoir généré le rapport ZHPDiag ? car la ligne est toujours présent dans le rapport.
Ce n'est pas parce que tu ne l'utilises pas qu'il n'est pas vecteur d'infections....

Les barres d'outils infectieuses s'y installent sans problème.

Ouvre internet explorer 8 puis rends dans le menu Outils puis Modules complémentraires et dans la section Moteur de recherche met le moteur de recherche de google par défaut en cliquant sur le bouton adéquate et supprimer l'autre moteur de recherche.

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://127.0.0.1:8080
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
  OPT:O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\thierry fromont\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
  ServiceDemand:JavaQuickStarterService
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  

Poste moi le rapport avec un nouveau rapport Zhpdiag

voilà

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by thierry fromont at 22/10/2010 11:01:37
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}] => Clé supprimée avec succès
[HKCR\CLSID\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}] => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE5D279F-081B-4404-994D-C6B60AAEBA6D}] => Clé supprimée avec succès
[HKCR\CLSID\{EE5D279F-081B-4404-994D-C6B60AAEBA6D}] => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\thierry fromont\Local Settings\Application Data\Google\Update\GoogleUpdate.exe => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://127.0.0.1:8080 => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\program files\epson\epson web-to-page\epson web-to-page.dll => Supprimé et mis en quarantaine

========== Etat des services ==========
JavaQuickStarterService => Service configuré avec succès (demand)
JavaQuickStarterService => Service démarré avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)
2 : Etat des services


End of the scan

J'attends ton dernier rapport ZHPdiag

pardon , je pensais l'avoir mis

http://www.cijoint.fr/cjlink.php?file=cj201010/cijVY9rNt3.txt

Un ti dernier
ZHPFix

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  CTFDisabled
  OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  OPT:O4 - HKUS\S-1-5-21-1960408961-1383384898-725345543-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  OPT:O4 - Global Startup: C:\Documents And Settings\thierry fromont\Menu Démarrer\Programmes\Démarrage\Moniteur Fax-Voix.lnk . (.Pas de propriétaire.) -- C:\OLIFAXVX\MONITEUR.EXE
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  

Poste moi le rapport avec un nouveau rapport Zhpdiag

Internet explorer 8
Ouvre le puis Menu outils > Options internet > Onglet connextion puis en bas de page Paramètres réseau.
Décoche la case Serveur Proxy et coche Détecter automatiquement mes paramètres réseau
Valide par Enter.

CCleaner : nettoyage temporaires

Télécharger Ccleaner Slim ou http://www.piriform.com/ccleaner/download/slim
- Installe le. Ensuite, clique sur « Options », « Avancé » et décoche la case « Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures ». Clique sur l'onglet « Nettoyeur » puis sur « Lancer le Nettoyage ».
-Ensuite clique sur l'onglet Registre, clique sur « Chercher des erreurs » puis sur « Réparer les erreurs sélectionnées ». Sauvegarder les clés dans un répertoire de ton choix.
AIDE : http://www.bibou0007.com/nettoyeurs-et-optimiseurs-f79/tutorial-ccleaner-t362.htm

Note : la version Slim est dépourvu de la toolbar Yahoo et plus lèger.

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : OPT
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  

j'ai retiré la ligne ou il y a olifax , car il faut q'il se lance à l'ouverture(ai je bien fait?)

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by thierry fromont at 22/10/2010 14:53:58
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1960408961-1383384898-725345543-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente

========== Elément(s) de donnée du Registre ==========
CTFDisabled => Donnée supprimée avec succès


========== Récapitulatif ==========
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan

http://www.cijoint.fr/cjlink.php?file=cj201010/cij6BDVSnM.txt

avec OneClick2RestorePoint ,
apres l'avoir creé et appuyé sur OK que faut il faire? car il y a toujours céer , quitter et purger

merci

remplace le champ Entrer une description par le mot OPT et cliquer sur Créer et ensuite tu fermes le programme par Quitter

bonjour
quand j'ai voulu remettre en route le pc , il reboot sans cesse , puis boot faillure , puis demande de demarrage en mode sans echec , mais celui ci ne se lance pas .
aurais tu une idée?
merci

Bonjour
as tu installé ou fait quelque chose de partirculier avec ton PC ? installation logiciel ou autre ?
arrives tu à démarrer en mode sans echec ?

l'optimisation n'a rien touché de sensible au niveau de ton PC.....

Est ce que ton disque dur est détecté dans le bios ?

non je n'ai rien fait de particulier , aucune instal ou quoi que ce soit.
je n'arrive pas a demarer en mode sans echec , il me met le "tiret" en haut à gauche et puis reboot
je pense que le dd est detecté dans le bios

si tu veux , l'ordi demare ju'squ'a mettre l'image de xp en démarage , puis plus rien j'usqu'a rebooter etr mettre la page comme quoiu win n'a pas démaré correctement.....

tu as possibilité de choisir derniere configuration connue au boot ?

as tu effectué ccleaner au niveau du registre ? as tu sauvegardé les clés comme demandés ?

quel est le message d'erreur exactement complet ?

oui , mais ça fait le meme resultat(pour la derniere config connue)
pour c cleaner , j'ai fait ce que tu m'as demandé et oui j'ai sauvegardé
le message d'erreur est juste l'ecran noir ou il est dit que win n'a pas démaré correctement ....
avec la demande de demarrage en mode sans echec (mais ça ne fonctionne pas!!)

Bonjour
essaie de démarrer en ligne de commande via le menu F8.
puis tape rstrui.exe ou %systemroot%\Windows\system32\restore\rstrui.exe
ça doit lancer la fenêtre des points de restauration systeme.
choisi le point avant OPT.

si tu as un message d'erreur signale le moi.

si ça ne fonctionne pas, nous essayerons de réparer via la console de récupération.
Tu es sous XP Familiale ou Pro ? disque dur SATA ou IDE ?

bonjour ,
merci de intéresser à mon cas.
ça y est j'ai pu démarrer en arrivant à faire un chkdsk/f/r en ayant démarré d'un autre dd
il corrigé et ça l'a relancé correctement....
je suis sous xp pro
et IDE
une fois terminé(que le pc tourne bien) y a t il un freeware pour faire une image du système (c) a restaurer en cas de gros problème? ou il vau mieux que je remette ghost?

Ok c'était ma prochaine étape réaliser une défragmentation aussi ça peut aider avant de réaliser un ghost.
Il existe macrium reflect http://www.macrium.com/reflectfree.asp
qui est freeware et pas mal.

Merci pour le lien.
Par contre pour l'optimisation , est ce terminé?

Oui elle est terminée.
N'oublie pas de créer un nouveau point de restauration systeme.

Si tu as fait ta défragmentation.

Maintiens tes programmes à jour pour éviter les failles de sécurité, ainsi que ton windows.
tu peux utiliser des logiciels tels que update checker ou PSI secunia.
http://forum.malekal.com/software-update-checker-t15956.html

Sécuriser ton firefox avec des plugins intéressants : Noscript, Adblocks plus : http://www.malekal.com/securiser_Firefox.php

As tu d'autres questions ?

non ,plus de questions
encore merci et peut être à une autre fois