Bonjour à toutes et à tous,

Je viens encore vous solliciter concernant cette fois-ci, le demarrage (très) lent de Vista.
Alors aprés avoir effectuer les différentes manips et astuces gentiment mises à dispositions ici (Merci pour ça), je me rend compte que le résultat est identique, si ce n'est pire.

Petit rappel de configuration:

Portable Satellite Toshiba
Dual core 1.6 Ghz
Vista 32 bits familiale SP2- avec dernières mises à jour.
HDD 200 Go sur 2 partitions (100 Go)- Aprés purge et désinstallation de progs : C: 20 Go de libre , idem E:
RAM 2 Go
Avast
Firefox
Malwarebytes-anti malware ( test OK)
Wifi

J'ai effectué:

BoostSpeed - ( tout est optimisé selon lui)
Ccleaner ( nettoyage et registre )
Défragmentation complète avec optimisation (?)
Au démarrage programmes minimum (enfin je crois)

Depuis 3 ans maintenant, Vista a toujours mis plus ou moins 1 min pour démarrer complètement.
Depuis maintenant quelques mois , Vista met environ 3 min pour démarrer complètement.
Toutes les manips faites n'ont rien amélioré , alors je me demande qu'est-ce qui peut nien le ralentir autant ?


Hier j'ai suivi le tuto très bien fait sur malekal : "forum.malekal.com/optimiser-probleme-demarrage-fermeture-windows-t33602.html"
Alors j'ai tous suivi à la lettre, tous c'est bien déroulé, mais ?? toujours 3 min pour lancer le machin.... des fois plus

J'ai des rapport de boot, mais je comprends pas grand chose rien .
Si l'un ou l'une d'entre vous peut voir un début de solution , je suis preneur. Rapport de boot en XML : cjoint.com/?AGAsgqqBSJz

A oui, j'oubliais, j'ai l'impression que le problème a commencé après avoir fait une mise à jour windows (update), et si mes souvenirs sont bons, dans cette période, j'avais fait aussi un test pour savoir si mon ordi pouvait supporter un éventuel remplacement d'OS (seven en l'occurrence, il s'en dit tant de bien)

A l'heure actuelle, j'en suis presque à faire le pas vers linux ou un truc du genre (on en dit tant de bien aussi...).

J'attends donc patiemment (je sais que c'est les vacances pour certains) vos avis , et poste pour les plus guerriers d'entre vous, le rapport de boot d'hier, le dernier (pire (en terme de temps de démarrage) j'ai l'impression que le premier).

A bientôt et merci encore pour le travail que vous faites.

David

Bonsoir

On jeter une coup d’œil

Télécharge ZHPDiag (Nicolas Coolman)
Lien : http://telechargement.zebulon.fr/telecharger-zhpdiag.html

- Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

- Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

Citation:

Si tu es sous [g]Vista/Seven[/g] ( Clique droit -> Exécuter en tant qu'administrateur )

- Clique sur la loupe en haut à gauche, puis laisse l'outil analyser

- Une fois l'analyse terminée, clique sur l'icône en forme de disquette & enregistre le fichier sur ton bureau.
- Poste le contenu du rapport

Si le rapport est très grands, upload-le sur Uppi.fr

Uppi.fr :uploader vos fichiers

1.Création de compte :

Rends toi sur cette page pour ouvrir un compte gratuit, cela prend quelques secondes : http://www.uppi.fr/ucp.php?go=register
Tu pourras utiliser ce compte tout au long de la procédure de désinfection.

2. Connexion et upload de fichiers :
[list]
Une fois l'inscription faite; rends toi vers cette page pour te connecter : http://www.uppi.fr/ucp.php?go=login
Clic sur le bouton Choisissez un fichier et navigue jusqu'à ton Bureau pour uploader le rapport demandé
Si tu dois uploader plusieurs fichiers clic le bouton +
Coche la case : Vous devez accepter les CGU
Clic sur le bouton Envoyer
Patiente le temps de l'upload.
Fournis le lien donné qui sera de cette forme dans ta prochaine réponse : http://www.uppi.fr/download.php?id=XX où X est un numéro
[/list

Bonjour Diablo

Merci pour ta réponse,

Voici donc le rapport : http://www.uppi.fr/download.php?id=149

Merci d'avance

David

Salut Eddy

Ton ordinateur a besoin d'une optimisation

Je te posterai des manipulations a faire ce soir

@+

Diablo

Salut Eddy

Comme prévu je te poste les manipulations a faire

Je tiens a te faire savoir que l'optimisation est comme une désinfection donc a tes risques et périls néanmoins pour éviter la perte définitive du système on prends des précautions avant d'optimiser ton ordinateur.

1ère précaution : Installation de la console de récupération
Comment je l'installe : http://www.bibou0007.com/t1099-installer-la-console-de-recuperation

2éme précaution : Création d'un nouveau point de restauration
OneClick2RestorePoint est un programme développé par Laddy, ce dernier permet de créer un point de restauration en un seul clic.

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint sur ton Bureau

Miroir : http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
Miroir #2 : box.net cqcsz5m0oz

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : Optimisation de l'ordinateur
[*] Clic sur le bouton Créer, puis sur le bouton OK.
[*] Clic sur le bouton quitter pour fermer l'application
[/list]

ZHPFix : raccourcis sur le bureau

- Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> Exécuter en tant qu'administrateur).
- Copie les lignes suivantes :

Citation:

OPT:O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe OPT:O4 - HKLM\..\Run: [IAAnotif] . (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe OPT:O4 - HKLM\..\Run: [Windows Mobile-based device management] . (.Microsoft Corporation - User session Windows Mobile device handler.) -- C:\Windows\WindowsMobile\wmdSync.exe OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe OPT:04 - HKUS\S-1-5-18\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe OPT:O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe OPT:O4 - HKLM\..\Run: [SVPWUTIL] . (.TOSHIBA - SVPWUTIL Application.) -- C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll OPT:O4 - Global Startup: C:\Users\David\Desktop\ Jeux à télécharger.lnk . (...) -- C:\Program Files\BoontyGames\Components\bureau.url OPT:O4 - Global Startup: C:\Users\David\Desktop\AD-R.lnk . (...) -- C:\Program Files\Ad-Remover\main.exe (.not file.) OPT:O4 - Global Startup: C:\Users\David\Desktop\Audacity.lnk . (...) -- C:\Program Files\Audacity\audacity.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\Audiograbber.lnk . (...) -- C:\audiograbber\audiograbber.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\CamStudio.lnk . (...) -- C:\Program Files\CamStudio\Recorder.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\Diviseur.lnk . (...) -- C:\Program Files\Diviseur\Diviseur.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\EarMaster Pro 4.lnk . (.MidiTec.) -- C:\Program Files\EarMaster\ear40.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\ForceDeLevage.lnk . (...) -- C:\Program Files\ForceDeLevage\ForceDeLevage.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\Geoportail.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\MagicISO.lnk . (.MagicISO, Inc..) -- C:\Program Files\MagicISO\MagicISO.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\Maxi Billard 3D.lnk . (.Tavex Ltd., Kyiv, Ukraine.) -- C:\Program Files\Micro Application\Maxi Billard 3D\LiveBilliards.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\SpeedFan.lnk . (.Almico Software (www.almico.com).) -- C:\Program Files\SpeedFan\speedfan.exe OPT:O4 - Global Startup: C:\Users\David\Desktop\Spyware-Secure trial.lnk . (...) -- C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe (.not file.) OPT:O4 - Global Startup: C:\Users\David\Desktop\Tolerance Data.lnk . (.Tolerance A/S.) -- C:\Program Files\Tolerance Data\Toleranc.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\.lnk . (...) -- C:\Program Files\vehicules classic\Aide vehicules classic005.chm OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Altova DiffDog.lnk . (...) -- C:\Windows\Installer\{88C4E60A-D5F8-4119-A2F9-464CDCA28FC1}\DiffDog.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Altova MapForce.lnk . (...) -- C:\Windows\Installer\{88C4E60A-D5F8-4119-A2F9-464CDCA28FC1}\MapForce.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Altova SchemaAgent.lnk . (...) -- C:\Windows\Installer\{88C4E60A-D5F8-4119-A2F9-464CDCA28FC1}\SchemaAgent.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Altova SemanticWorks.lnk . (...) -- C:\Windows\Installer\{88C4E60A-D5F8-4119-A2F9-464CDCA28FC1}\SemanticWorks.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Altova StyleVision.lnk . (...) -- C:\Windows\Installer\{88C4E60A-D5F8-4119-A2F9-464CDCA28FC1}\StyleVision.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Altova XMLSpy.lnk . (...) -- C:\Windows\Installer\{88C4E60A-D5F8-4119-A2F9-464CDCA28FC1}\XMLSpy.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Auslogics BoostSpeed.lnk . (.Auslogics.) -- C:\Program Files\Auslogics\Auslogics BoostSpeed\BoostSpeed.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Bluetooth Monitor.lnk . (. TOSHIBA CORPORATION.) -- C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Camera Assistant Software.lnk . (.Chicony.) -- C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CamStudio.lnk . (...) -- C:\Program Files\CamStudio\Recorder.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ConfigFree (2).lnk . (.Toshiba.) -- C:\Program Files\TOSHIBA\ConfigFree\cfmain.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ConfigFree.lnk . (.Toshiba.) -- C:\Program Files\TOSHIBA\ConfigFree\cfmain.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Free Video Converter.lnk . (.Koyote Soft.) -- C:\Program Files\Free Video Converter\FreeVideoConverter.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Inkscape.lnk . (.inkscape.org.) -- C:\Program Files\Inkscape\inkscape.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Prism Video Converter.lnk . (.NCH Software.) -- C:\Program Files\NCH Software\Prism\prism.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Snipping Tool.lnk . (.Microsoft Corporation.) -- C:\Windows\System32\SnippingTool.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SolidWorks 2008 SP0.0.lnk . (.Macrovision Corporation.) -- C:\Windows\Installer\{CE3DA0AA-6784-4548-84B6-E0F89637E407}\i386_SldWorks.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\vehicules classic.lnk . (.LjM.) -- C:\Program Files\vehicules classic\vehicules classic.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VSO Image Resizer 4.lnk . (.VSO Software SARL.) -- C:\Program Files\VSO\Image Resizer 4\Resize.exe OPT:O4 - Global Startup: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk . (.BitTorrent, Inc..) -- C:\Program Files\uTorrent\uTorrent.exe O23 - Service: TOSHIBA Bluetooth Service (TOSHIBA Bluetooth Service) . (...) - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [Flash Player Helper 9] (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{848D4674-F3F9-4550-9957-13F09F9225BE}] (...) -- C:\Downloads\Vivid.WorkShop.ATI.v9.2.Q4.11.2009.Final.Incl.Working.Fix.and.Instructions-TestPoint\Crack\Keygen\setup.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A4690254-20E7-401C-96F9-61C7DA47FF84}] (...) -- E:\AutoData.2007.v6.430.Multilanguage.CrackeD\Install.exe (.not file.) O43 - CFD: 04/05/2008 - 00:56:44 - [9418] ----D- C:\Program Files\BoontyGames O43 - CFD: 22/01/2011 - 01:50:16 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Search Results) - http://dts.search-results.com O69 - SBI: SearchScopes [HKCU] {4327FABE-3C21-4689-8DBE-D226CF777FE9} - (IESearch) - http://www.iesearch.com [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau

****** OPTIMISATION ******
Total RAM: 2037 MB (46% free)
Cause probable : beaucoup de programme tournent en fond

1 - Désinstallation des programmes inutiles

Remarques :
[*] InterVideo WinDVD est un programme de lecture de DVD fort permettant de lire des fichiers DivX, QuickTime, WMV-HD et RealMedia Or tu as VLC player qui est aussi capable de lire les fichiers multimédia que InterDVD prend en charge, tu garde un seul et l'autre tu le vires
[*] Utilise-tu tous les logiciels de Adobe ? je suppose que non, ceux que tu n'utilise pas tu désinstalle.

Liste de programmes inutiles/indésirables à virer selon mon avis, si besoin ne vire pas :

Citation:

3DVIA player 5.0 7-Zip 4.60 beta Advertising Center Assistant de connexion Windows Live Auslogics BoostSpeed Backburner Bonjour EPSON File Manager EPSON Attach To Email Extension de Windows Live Toolbar Galerie de photos Windows Live Menus intelligents Surligneur TOSHIBA DVD PLAYER TOSHIBA Disc Creator TOSHIBA Flash Cards Support Utility TOSHIBA SD Memory Utilities TuneUp Utilities 2009 Windows Live Writer Windows Live Toolbar Windows Live Mail Windows Live FolderShare Windows Live Favorites pour Windows Live Toolbar Windows Live Communications Platform Windows Live Call Yahoo! Install Manager

[*] Je te propose de désinstaller Windows Defender car avast! inclut déja un module anti-spyware, sa présence sur ton ordinateur consommerai uniquement des ressources, je t'invite a lire cet article, proposé par Malekal_morte concernant Windows Defender, Spybot S&D et compagnie...

Phénomène de sur-multiplication des logiciels de protection

[*] J'ai identifié quelques traces d'une infection connue, as-tu déja été infecté par l'adware Navipromo ? en tout cas on va jeter un coup d'oeil au cas ou il serait caché

[b1/]Ad-Remover

Télécharge AD-Remover sur ton Bureau.
[s]Lien :[/s] http://www.teamxscript.org/too/AD-R.exe
[s]Lien 2 (miroir) :[/s] http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

- Double-clique sur l'icône [g]Ad-Remover[/g] située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan.
- Laisse travailler l’outil.
- Poste le rapport.

Note : Le rapport est sauvegardé aussi sous [g]C:\Ad-reportScan.Txt[/g]

2/ Navilog1

Clique ici pour télécharger Navilog1 sur le bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware, parefeu ... /!\

Double clique sur Navilog1.exe pour le lancer.
Utilisateur de Vista/Seven, clique droit sur l'icône de Navilog1 et sélectionne "Exécuter en tant qu'administrateur"

• Choisi la langue 1 (Français) puis appuie sur "Entrée"
  
• Appuie sur une touche après chaque avertissement.
  
• Au menu principal, choisis 1 (Recherche / Désinfection automatique) et valide. Ne fais pas le choix 2.

• Si aucune infection n'est détectée :
  
• Lorsque cela te sera demandé, appuie sur une touche.
  
• Le bloc-note va s'ouvrir, sauvegarde le rapport sur le bureau et ferme-le.
  Sinon, il se trouve ici : C:\cleannavi.txt
  
• Poste-le dans ta prochaine réponse

• Si une infection est détectée, la procédure se poursuit :
  
• Lorsque cela te sera demandé, appuie sur une touche.
  
• Le pc va redémarrer, laisse-le faire (s'il ne le fait pas automatiquement, redémarre manuellement)
  
• Au démarrage lance ta session habituelle.
  
• Le bureau restera vide, c'est normal, patiente jusqu'à avoir le message "nettoyage terminée le ..."
  
• Le bloc-note va s'ouvrir, sauvegarde le rapport sur le bureau et ferme-le.
  Sinon, il se trouve ici : C:\cleannavi.txt
  
• Poste-le dans ta prochaine réponse

(PS : Si le bureau ne réapparait pas, relance le processus explorer via le gestionnaire des tâches : Fichier -> nouvelle tâche -> explorer )

/!\ N'oublie pas de réactiver tes protections résidentes /!\

Une aide en image ici


3/ MalwareByte's Anti-Malware
Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.

• Installe le programme
  
• Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen complet" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

Une aide à l'utilisation ici

Rapports trop grands ?, upload-les sur Uppi.fr

Uppi.fr :uploader vos fichiers

1.Création de compte :

Rends toi sur cette page pour ouvrir un compte gratuit, cela prend quelques secondes : http://www.uppi.fr/ucp.php?go=register
Tu pourras utiliser ce compte tout au long de la procédure de désinfection.

2. Connexion et upload de fichiers :

Une fois l'inscription faite; rends toi vers cette page pour te connecter : http://www.uppi.fr/ucp.php?go=login
Clic sur le bouton Choisissez un fichier et navigue jusqu'à ton Bureau pour uploader le rapport demandé
Si tu dois uploader plusieurs fichiers clic le bouton +
Coche la case : Vous devez accepter les CGU
Clic sur le bouton Envoyer
Patiente le temps de l'upload.
Fournis le lien donné qui sera de cette forme dans ta prochaine réponse : http://www.uppi.fr/download.php?id=XX où X est un numéro

Bonjour à toutes et à tous!

Merci beaucoup Diablo pour le temps que tu prends pour m'aider, c'est très gentil.

Je viens donc de faire le point de restauration et zhpfix.

Le rapport:
Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre :
Run by David at 29/07/2011 18:01:35
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: TOSHIBA Bluetooth Service
SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
SUPPRIME Key: SearchScopes :{4327FABE-3C21-4689-8DBE-D226CF777FE9}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: RtHDVCpl
SUPPRIME RunValue: IAAnotif
SUPPRIME RunValue: Windows Mobile-based device management
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: Adobe ARM
SUPPRIME RunValue: msnmsgr
SUPPRIME RunValue: SVPWUTIL
SUPPRIME RunValue: WindowsWelcomeCenter

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Program Files\BoontyGames
SUPPRIME Folder*: C:\Program Files\DAEMON Tools Toolbar

========== Fichier(s) ==========
SUPPRIME c:\users\david\desktop\ jeux à télécharger.lnk
SUPPRIME c:\users\david\desktop\ad-r.lnk
SUPPRIME c:\users\david\desktop\audacity.lnk
SUPPRIME c:\users\david\desktop\audiograbber.lnk
SUPPRIME c:\users\david\desktop\camstudio.lnk
SUPPRIME c:\users\david\desktop\diviseur.lnk
SUPPRIME c:\users\david\desktop\earmaster pro 4.lnk
SUPPRIME c:\users\david\desktop\forcedelevage.lnk
SUPPRIME c:\users\david\desktop\geoportail.lnk
SUPPRIME c:\users\david\desktop\magiciso.lnk
SUPPRIME c:\users\david\desktop\maxi billard 3d.lnk
SUPPRIME c:\users\david\desktop\speedfan.lnk
SUPPRIME c:\users\david\desktop\spyware-secure trial.lnk
SUPPRIME c:\users\david\desktop\tolerance data.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\altova diffdog.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\altova mapforce.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\altova schemaagent.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\altova semanticworks.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\altova stylevision.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\altova xmlspy.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\auslogics boostspeed.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\bluetooth monitor.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\camera assistant software.lnk
SUPPRIME File: c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\camstudio.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\configfree (2).lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\configfree.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\free video converter.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\inkscape.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\prism video converter.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\snipping tool.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\solidworks 2008 sp0.0.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\vehicules classic.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\vso image resizer 4.lnk
SUPPRIME c:\users\david\appdata\roaming\microsoft\internet explorer\quick launch\µtorrent.lnk
ABSENT File: c:\program files\toshiba\bluetooth toshiba stack\tosbtsrv.exe

========== Tache planifiée ==========
SUPPRIME Task: Flash Player Helper 9
SUPPRIME Task: {848D4674-F3F9-4550-9957-13F09F9225BE}
SUPPRIME Task: {A4690254-20E7-401C-96F9-61C7DA47FF84}

========== Autre ==========
NON TRAITE 04 - HKUS\S-1-5-18\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe


========== Récapitulatif ==========
4 : Clé(s) du Registre
8 : Valeur(s) du Registre
2 : Dossier(s)
36 : Fichier(s)
3 : Tache planifiée
1 : Autre


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 04mn 43s

Par contre pendant l'execution, j'ai perdu le bureau. J'ai donc relancé manuellement explorer.
Je vais vois pour les progs à désinstaller.J'ai déjà fais pas mal le vide, je vais donc continuer sur tes bons conseils.
Pour l'infection, ça me dit rien, par contre à un moment, Avast me signalait sans cesse un problème de fichier caché, j'avais fait une recherche sur le net et apparemment (sans grande conviction) il s'agissait d'un faux positif ?... je lui ait indiqué de l'ignorer.

A+

David

Re

Le rapport AD-Remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:39:05 le 29/07/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
David@PC-DE-DAVID (TOSHIBA Satellite P200)

============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

Plugins\npdivx32.dll (DivX,Inc.)
Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\Adobe Reader (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
Searchplugins\SearchResults.xml ( hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&q={searchTerms}/)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox )

-- C:\Users\David\AppData\Roaming\Mozilla\FireFox\Profiles\re2kx9xm.default --
Extensions\gmailnoads@mywebber.com (Webmail Ad Blocker)
Extensions\ietab@ip.cn (Coral IE Tab)
Extensions\info@bab.la (bab.la dictionary toolbar)
Extensions\kodak-companion@mozilla.com (Kodak EasyShare Gallery Companion)
Extensions\perseus@esiea-recherche.eu (Perseus)
Extensions\piclens@cooliris.com (Cooliris)
Extensions\printpdf@pavlov.net (printpdf)
Extensions\smarterwiki@wikiatic.com (FastestFox)
Extensions\ststusscicalc@sunny (Status-bar Scientific Calculator)
Extensions\wisestamp@wisestamp.com (WiseStamp)
Extensions\youtube2mp3@mondayx.de (YouTube to MP3)
Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} (Flagfox)
Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} (FlashGot)
Extensions\{28FAD68E-4001-48d5-B994-68069F7CFB1D} (MouseZoom)
Extensions\{2f17f610-5e97-4fed-828f-9940b7b577a4} (TV-Fox)
Extensions\{37fa1426-b82d-11db-8314-0800200c9a66} (WebMail Notifier)
Extensions\{3e9bb2a7-62ca-4efa-a4e6-f6f6168a652d} (ShowIP)
Extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374} (FoxyTunes)
Extensions\{582195F5-92E7-40a0-A127-DB71295901D7} (Gmail Manager)
Extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088} (eBay Sidebar for Firefox)
Extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} (iMacros for Firefox)
Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460} (CookieCuller)
Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} (FireFTP)
Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8} (Fast Video Download (with SearchMenu))
Extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} (em:name="CoolPreviews" )
Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} (Download Statusbar)
Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} (DownThemAll!)
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} (FoxTab)
Extensions\{EF522540-89F5-46b9-B6FE-1829E2B572C6} (SearchPreview)
Searchplugins\SearchResults.xml ( hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&q={searchTerms}/)

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9} - "IESearch" (hxxp://www.iesearch.com/s/?&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&q={searchTerms})
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} (C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll)
HKCU_ElevationPolicy\{095C9747-B526-4FBF-908B-8DEE6CB41906} - c:\program files\Google\googletoolbar1user.exe (x)
HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (C:\Toshiba\Webshops\eBay\ebay.ico)
HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (C:\Toshiba\Webshops\Amazon\amazon.ico)
HKLM_Extensions\{C08CAF1D-C0A3-40D5-9970-06D067EAC017} - "eBay" (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{CC59E0F9-7E43-44FA-9FAA-8377850BF205} - "FDMIECookiesBHO Class" (C:\Program Files\Free Download Manager\iefdm2.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 29/07/2011 19:39:14 (5332 Octet(s))

Fin à: 19:40:40, 29/07/2011

============== E.O.F ==============

Hello Eddy

J'attends la suite

Salut Diablo

J'ai sauté l'étape 2 Navilog et suis à malware, c'est pas grave si je fais Navilog aprés ?

Malware est en cours

A+
David

EDIT: 2 heures 27 de scan et déjà 12 éléments infectés...

Ok,

Donc le rapport de malware:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7321

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

29/07/2011 22:35:23
mbam-log-2011-07-29 (22-35-09).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 512984
Temps écoulé: 2 heure(s), 34 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microwsoft (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\ADCDA2\adbcd.dll (Trojan.Agent) -> No action taken.
e:\office 2010\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.
e:\office sp1 pro 2007\keygen office 2007.exe (RiskWare.Tool.CK) -> No action taken.
e:\visualcodes exemples\Projects\windowsapplication2\windowsapplication2\bin\Debug\windowsapplication2.exe (Trojan.Agent) -> No action taken.
e:\visualcodes exemples\Projects\windowsapplication2\windowsapplication2\obj\x86\Debug\windowsapplication2.exe (Trojan.Agent) -> No action taken.
e:\visualcodes exemples\visual basic exercices\Projects\windowsapplication2\windowsapplication2\bin\Debug\windowsapplication2.exe (Trojan.Agent) -> No action taken.
e:\visualcodes exemples\visual basic exercices\Projects\windowsapplication2\windowsapplication2\obj\x86\Debug\windowsapplication2.exe (Trojan.Agent) -> No action taken.
e:\Vivid10\vivid.workshopdata.ati.v10.2.release.2010.q2.final\Crack\vivid_reg.exe (Backdoor.IRCBot) -> No action taken.
e:\Vivid10\your uninstaller! pro 2010 v7.0.2010.5-[keygen][h33t][rbs]\KeyGen\keygen-rbs.exe (RiskWare.Tool.CK) -> No action taken.
e:\copynero8\Keygen\keymaker.exe (RiskWare.Tool.HCK) -> No action taken.
e:\cryptlog\router\fritz!box\nc.exe (PUP.KeyLogger) -> No action taken.
e:\photoshopextrait\Crack\keygen.exe (Trojan.Agent) -> No action taken.
e:\downloads\downloads\keymaker 5.51.exe (Trojan.Agent.CK) -> No action taken.
e:\downloads\downloads\VLC(2).exe (Trojan.Dropper) -> No action taken.
e:\downloads\downloads\VLC.exe (Trojan.Dropper) -> No action tak

Les lignes en gras peuvent elles être conservées ?

Crack & keygen ...

Je t'invite a lire cet article de Malekal_morte
http://forum.malekal.com/danger-des-cracks-t893.html

Citation:

c:\ADCDA2\adbcd.dll (Trojan.Agent) -> No action taken.

No action taken. = Aucune action entreprise

Citation:

Les lignes en gras peuvent elles être conservées ?

Backdoor veut dire : http://fr.wikipedia.org/wiki/Porte_d%C3%A9rob%C3%A9e
Trojan veut dire : http://fr.wikipedia.org/wiki/Cheval_de_Troie_%28informatique%29

A toi de voir...

Pour supprimer les fichiers dont mbam a détecté fais ceci :

Télécharge OTM (OldTimer)
[s]Lien :[/s] http://oldtimer.geekstogo.com/OTM.exe

- Sauvegarde le sur ton Bureau.
- Double-Clique sur OTM.exe pour le lancer.
- Copie le contenu de cet encadré

Citation:

:processes explorer.exe firefox.exe iexplorer.exe :files c:\ADCDA2\adbcd.dll e:\office 2010\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe e:\office sp1 pro 2007\keygen office 2007.exe e:\visualcodes exemples\Projects\windowsapplication2\windowsapplication2\bin\Debug\windowsapplication2.exe e:\visualcodes exemples\Projects\windowsapplication2\windowsapplication2\obj\x86\Debug\windowsapplication2.exe e:\visualcodes exemples\visual basic exercices\Projects\windowsapplication2\windowsapplication2\bin\Debug\windowsapplication2.exe e:\visualcodes exemples\visual basic exercices\Projects\windowsapplication2\windowsapplication2\obj\x86\Debug\windowsapplication2.exe e:\Vivid10\vivid.workshopdata.ati.v10.2.release.2010.q2.final\Crack\vivid_reg.exe e:\Vivid10\your uninstaller! pro 2010 v7.0.2010.5-[keygen][h33t][rbs]\KeyGen\keygen-rbs.exe e:\copynero8\Keygen\keymaker.exe e:\cryptlog\router\fritz!box\nc.exe e:\photoshopextrait\Crack\keygen.exe e:\downloads\downloads\keymaker 5.51.exe e:\downloads\downloads\VLC(2).exe e:\downloads\downloads\VLC.exe :reg [-HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microwsoft] :commands [purity] [emptytemp] [start explorer]

- Retourne dans OTM, fais un clique-droit dans la fenêtre "Paste instructions for items to move" et choisis Coller.
- Clique sur le bouton rouge Moveit!.
- Ferme OTM.

Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, accepte le redémarrage en choisissant Yes.

- Poste le rapport qui se trouve ici : C:\_OTM\MovedFiles


Exécute Navilog1 et poste moi son rapport

Good Luck

AVec OTL, impossible d'arriver jusqu'au bout ( OTL a cesse de fonctionner)
J'ai donc relancé, mais en supprimant la première ligne (adbcd.dll) et ça a réussi, le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named firefox.exe was found!
No active process named iexplorer.exe was found!
========== FILES ==========
e:\office 2010\mini-kms_activator_v1.052\mini-KMS_Activator_v1.052.exe moved successfully.
e:\office sp1 pro 2007\Keygen Office 2007.exe moved successfully.
e:\visualcodes exemples\Projects\windowsapplication2\windowsapplication2\bin\Debug\WindowsApplication2.exe moved successfully.
e:\visualcodes exemples\Projects\windowsapplication2\windowsapplication2\obj\x86\Debug\WindowsApplication2.exe moved successfully.
e:\visualcodes exemples\visual basic exercices\Projects\windowsapplication2\windowsapplication2\bin\Debug\WindowsApplication2.exe moved successfully.
e:\visualcodes exemples\visual basic exercices\Projects\windowsapplication2\windowsapplication2\obj\x86\Debug\WindowsApplication2.exe moved successfully.
e:\Vivid10\vivid.workshopdata.ati.v10.2.release.2010.q2.final\Crack\VIVID_REG.EXE moved successfully.
e:\Vivid10\your uninstaller! pro 2010 v7.0.2010.5-[keygen][h33t][rbs]\KeyGen\KeyGen-RBS.exe moved successfully.
e:\copynero8\Keygen\keymaker.exe moved successfully.
e:\cryptlog\router\fritz!box\nc.exe moved successfully.
e:\photoshopextrait\Crack\keygen.exe moved successfully.
e:\downloads\downloads\Keymaker 5.51.exe moved successfully.
e:\downloads\downloads\VLC(2).exe moved successfully.
e:\downloads\downloads\VLC.exe moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microwsoft\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: David
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 15864090 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 43083178 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 456 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 65536 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 8638203 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 37597621 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 100,00 mb


OTM by OldTimer - Version 3.1.18.0 log created on 07302011_003108

Files moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Je vais faire la suite navilog1
A+ et encore merci

A noter que le programme qui fonctionne avec adbcd.dll fonctionne trés bien, et il est installé depuis longtemp, je n'ai jamais eu de soucis depuis son install.
Avast m'avait signalé un cheval de troie au moment de l'install, mais soi-disant faux positif ?

Le rapport Navilog1
Fix Navipromo version 4.1.0 commencé le 30/07/2011 0:45:50,94

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 20.04.2011 à 09h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Ver 1.00PARTTBL
USER : David ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:92 Go (Free:33 Go)
E:\ (Local Disk) - NTFS - Total:92 Go (Free:19 Go)
F:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\David\AppData\Local\dxddsk.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\David\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 30/07/2011 0:51:58,26 ***


A++

David

Et le dernier rapport zhdiag: http://cjoint.com/?AGEbsXekVBp

C'est clean

Citation:

A noter que le programme qui fonctionne avec adbcd.dll fonctionne trés bien, et il est installé depuis longtemp, je n'ai jamais eu de soucis depuis son install. Avast m'avait signalé un cheval de troie au moment de l'install, mais soi-disant faux positif ?

A tes risques et périls...plus précisément un scan sur Virustotal t'en dira d'avantage sur la nature de ce fichier et ses intentions.

Tutoriel : http://www.bibou0007.com/t4314-virustotal-analyseur-de-fichiers


& en ce qui concerne Windows Defender ?

Résultat du scan en ligne

Antivirus results
AhnLab-V3 - 2011.07.30.00 - 2011.07.29 - Win-Trojan/Xema.variant
AntiVir - 7.11.12.167 - 2011.07.29 - TR/Crypt.XPACK.Gen
Antiy-AVL - 2.0.3.7 - 2011.07.30 - -
Avast - 4.8.1351.0 - 2011.07.29 - -
Avast5 - 5.0.677.0 - 2011.07.29 - -
AVG - 10.0.0.1190 - 2011.07.30 - Delf.ZQA
BitDefender - 7.2 - 2011.07.30 - -
CAT-QuickHeal - 11.00 - 2011.07.30 - Trojan.Agent.ATV
ClamAV - 0.97.0.0 - 2011.07.29 - Trojan.Agent-124036
Commtouch - 5.3.2.6 - 2011.07.30 - W32/SuspPack.BB.gen!Eldorado
Comodo - 9563 - 2011.07.30 - UnclassifiedMalware
DrWeb - 5.0.2.03300 - 2011.07.30 - -
Emsisoft - 5.1.0.8 - 2011.07.30 - Riskware.Crack.ACD!IK
eSafe - 7.0.17.0 - 2011.07.27 - Win32.Agent
eTrust-Vet - 36.1.8472 - 2011.07.29 - -
F-Prot - 4.6.2.117 - 2011.07.29 - W32/SuspPack.BB.gen!Eldorado
F-Secure - 9.0.16440.0 - 2011.07.29 - -
Fortinet - 4.2.257.0 - 2011.07.30 - W32/Genome.GVYY!tr
GData - 22 - 2011.07.30 - -
Ikarus - T3.1.1.104.0 - 2011.07.30 - not-a-virus.Crack.ACD
Jiangmin - 13.0.900 - 2011.07.29 - Trojan/VBimay.mt
K7AntiVirus - 9.109.4961 - 2011.07.29 - Riskware
Kaspersky - 9.0.0.837 - 2011.07.30 - -
McAfee - 5.400.0.1158 - 2011.07.30 - Generic.dx!lbc
McAfee-GW-Edition - 2010.1D - 2011.07.30 - Generic.dx!lbc
Microsoft - 1.7104 - 2011.07.29 - HackTool:Win32/Keygen
NOD32 - 6335 - 2011.07.30 - Win32/Delf.PNF
Norman - 6.07.10 - 2011.07.29 - W32/Suspicious_Gen2.ATLTO
nProtect - 2011-07-29.02 - 2011.07.29 - Trojan/W32.Agent.467456.AJ
Panda - 10.0.3.5 - 2011.07.29 - Trj/CI.A
PCTools - 8.0.0.5 - 2011.07.30 - Trojan.Generic
Prevx - 3.0 - 2011.07.30 - -
Rising - 23.68.04.03 - 2011.07.29 - Trojan.Win32.Generic.11EDE7AF
Sophos - 4.67.0 - 2011.07.30 - -
SUPERAntiSpyware - 4.40.0.1006 - 2011.07.30 - -
Symantec - 20111.1.0.186 - 2011.07.30 - Trojan Horse
TheHacker - 6.7.0.1.264 - 2011.07.30 - -
TrendMicro - 9.200.0.1012 - 2011.07.30 - Mal_Opet-3
TrendMicro-HouseCall - 9.200.0.1012 - 2011.07.30 - Mal_Opet-3
VBA32 - 3.12.16.4 - 2011.07.29 - Trojan.Win32.Genome.gvyy
VIPRE - 10005 - 2011.07.30 - VirTool.Win32.Obfuscator.XZ (v)
ViRobot - 2011.7.30.4596 - 2011.07.30 - -
VirusBuster - 14.0.145.2 - 2011.07.29 - Trojan.XPACK!4Nxt3NjKGvE
File info:
MD5: 510dbad5ba97703c73e178e1d2cb7366
SHA1: f2df72ad4528718033fc364ed94394c940c11294
SHA256: 62e50699a4511e458d878593624c5313e683eb405a95e53d5669c22da3ba4539
File size: 467456 bytes
Scan date: 2011-07-30 08:13:18 (UTC)

Hello

Si je peux me permettre Diablo...

@Eddy: Combien d'aller / retour fait ton chenillard ?

Pour la lenteur du chargement system j'ai eu le même problème.Il y a des chances que ton DD qui commence a fatiguer (en + de tes infections/cracks)).Mon chenillard arrivait a plus de 50 aller/retour avant que je le remplace.Maintenant il en fait 6 !!!!!!!!
Je te conseille de faire des tests avec HD Tune ou avec l'outil d'un Live CD Linux

PS: 1mn 30 c'est pas "très" long non plus

Pardon pour l'incruste,c'est juste que j'ai eu le même problème il y a peu de temps,donc...
Amitiés

Re,


Bon le chenillard fait 51 allers...

Je viens d'installer HD tune.... et j'avoue que j'ai du mal avec la langue de Shakespeare

Je vois pas comment interpréter les résultats ?

A+

Hello Eddy

Code:

Bon le chenillard fait 51 allers...

51 A/R c'est beaucoup Comme je te l'ai écrit plus haut,c'était pareil chez moi.
Bien entendu,il y a d'autres paramètres qui peuvent influer dont tes infections,prog au démarrage etc..
Je laisse Diablo continuer,il est helper,il répondra a tes questions sur HD Tune.Je ne veux pas interférer dans son travail.
Encore pardon pour l'incruste.Amitiés

Hello Oskare68, Eddy

@Oskare68 : Ton incruste n'est qu'un plaisir si c'est pour avancer le sujet ou aider/expliquer l'internaute, Amitiés partagés

Citation:

Oskare68 a dit : 51 A/R c'est beaucoup affraid Comme je te l'ai écrit plus haut,c'était pareil chez moi. Bien entendu,il y a d'autres paramètres qui peuvent influer dont tes infections,prog au démarrage etc..

Effectivement 51 allers c'est exagérant, cependant je veux en terminer avec la phase Software puis on contrôlera le Hardware

@Eddy

En ce qui concerne le fichier crack, la majorité des antivirus l'ont détecté comme riskware. Un riskware est utiliser pour cracker/hacker et tout ce qui suit du l'illicite, maintenant si tu veut garder ce crack c'est ton choix

Un tutoriel pour désinstaller Windows Defender : http://kezako.tv/informatique/logiciels/windows-defender.html

Quand tu désinstallera WD, poste-moi un nouveau rapport ZHPDiag

Ciao

Diablo

Bonsoir diablo,

Ok pour Defender, il n'y est plus.
J'ai juste pas trouvé la clé de registre à supprimer, j'ai fait un CCleaner , mais c'était clean (4 erreurs seulement de trouvées)

Voici le dernier ZHPdiag : http://cjoint.com/?AGExc3jjenp

A++

Bonsoir Eddy

Désinstallation de Windows Defender -> Tout est ok sauf une trace que tu peut la supprimer manuellement
Raccourci : C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Defender.lnk

Et pour la désinstallation des logiciels que je t'ai indiqué ?

Comment se porte ton ordinateur ? tu peut le redémarrer et faire la différence !

Bonour à toutes et à tous
Bonjour Diablo

Oui, nette amélioration : 42 allers de chenillard, puis Windows me laisse la main plus rapidement, environ 1 min 15 pour afficher le bureau, et j'ai la connexion établie 30s plus tard, donc 1min 45 au total conte 2min 30 au moins avant environ.

Hier soir j'ai viré les logiciels et autres truc inutiles , résultat 30 Go de récupérés sur les 2 partitions.

Le plus long aura été la désinstall de Adobe CS3, il a fini cette nuit à 3h30 ....j'ai tout viré!

Globalement c'est beaucoup mieux, 10 allers de chenillards gagnés, et un démarrage de Windows beaucoup plus rapide!

Peut-on réduire le chargement de windows ? c'est à dire le nombre d'allers du chenillards?
Je fait un nouveau traçage du boot et je poste le rapport.

A+ et encore milles merci !

David

Bonjour David

Citation:

Oui, nette amélioration : 42 allers de chenillard, puis Windows me laisse la main plus rapidement, environ 1 min 15 pour afficher le bureau, et j'ai la connexion établie 30s plus tard, donc 1min 45 au total conte 2min 30 au moins avant environ.

Nos manipulations ont portés leurs fruits

Citation:

Peut-on réduire le chargement de windows ? c'est à dire le nombre d'allers du chenillards?

C'est fait, les manipulations précédentes optimise le démarrage de Windows, si le nombre de chenillards est un peu grand cela est dû peut être au hardware, (DD, RAM, etc...)

Déjà n'oublie pas que ta bécane n'est pas aussi puissante que ça, certes elle possède 2Go de RAM mais un DualCore 1.6 est un peu faible pour un système d'exploitation tel que Vista ou Seven.

Bonjour,

Voici les derniers fichiers de trace du boot de windows.

Le premier fait avant la dernière MAJ de vista : http://cjoint.com/?AHckgf8zaIs
Et le dernier d'aujourd'hui : http://cjoint.com/?AHckgWWbJmR

A bientôt

David

Salut David

Tout est nickel, ton ordinateur est boosté a son paroxysme, on peut plus optimiser d'avantage.

Le sujet semble résolu biensure si tu as d'autres questions, je suis a ton écoute

On va supprimer les outils de diagnostic/désinfection

DelFix : Recherche
Télécharger Delfix de Xplode sur ton Bureau
Double-clic pour l'executer. Sous Vista/Seven clic droit choisir Exécuter en tant qu'administrateur
Clique sur le bouton Rechercher
Poste le rapport dans ta prochaine réponse.

@++

Bonjour Diablo

Merci pour ta réponse

Voici donc le rapport, au passage le lien pour télécharger Delfix ne fonctionne pas.Je l'ai donc téléchargé sur un autre support (01.)

Le rapport:
# DelFix v8.1 - Rapport créé le 04/08/2011 à 10:59
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : David - PC-DE-DAVID (Administrateur)
# Exécuté depuis : C:\Users\David\Music\Desktop\DelFix-8.1.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\_OTM
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-SCAN[1].txt
Présent : C:\cleannavi.txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\ZHPExportRegistry-29-07-2011-18-01-35.txt
Présent : C:\Users\David\defogger_reenable
Présent : C:\Users\David\defogger_reenable
Présent : C:\Users\David\OneClick2RP.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\SOFTWARE\Ad-Remover
Clé Présente : HKLM\Software\OldTimer Tools
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSearch.txt" - [1123 octets] ##########



A bientôt

Le sujet est résolu !

DelFix : Suppression
Télécharger Delfix de Xplode sur ton Bureau
Double-clic pour l'executer. Sous Vista/Seven clic droit choisir Exécuter en tant qu'administrateur
Clique sur le bouton Suppression
Poste le rapport dans ta prochaine réponse.
Puis Execute le de nouveau et clic sur le bouton Désinstaller

Re

# DelFix v8.1 - Rapport créé le 04/08/2011 à 14:40
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : David - PC-DE-DAVID (Administrateur)
# Exécuté depuis : C:\Users\David\Music\Desktop\DelFix-8.1.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-29-07-2011-18-01-35.txt
Supprimé : C:\Users\David\defogger_reenable
Supprimé : C:\Users\David\OneClick2RP.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1111 octets] ##########


et enfin :

# DelFix v8.1 - Rapport créé le 04/08/2011 à 14:52
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : David - PC-DE-DAVID (Administrateur)
# Exécuté depuis : C:\Users\David\Music\Desktop\DelFix-8.1.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSearch.txt" - [573 octets] ##########

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Eddy.
Pour les autres, créez votre propre sujet svp.