FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Andrea-Lou]

Bonjour

J'ai un pc dont le disque dur travaille anormalement il tourne à haute vitesse
on dirait que l'on est resté en première et que l'on appuie a fond sur l'accélérateur. J'ai fait une analyse avec malwarebytes, résultat 2 trojans
mais il doit y en avoir d'autres
J'ai donc besoin de votre aide pour ne plus avoir un moteur d'avion dans mon pc

[Invité]

Bonsoir
Est-ce d'un autre PC dont tu parles ?

[Andrea-Lou]

oui c'est un autre pc, et celui là c'est pas la joie

[Invité]

Bonjour Andréa-lou
On va faire un diagnostic de ton PC :
• Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-p ... pdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
https://www.sosvirus.net/telecharger/zhpdiag/

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
Note : Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

Pourrais tu poster le rapport de Malwarebytes pour voir ce qu'il a trouvé

[Andrea-Lou]

voici le lien pour le rapport ZHPDiag
http://up.sur-la-toile.com/iVdv

et le rapport de Malwarebytes
http://up.sur-la-toile.com/iVdw

[Invité]

Bonjour Andréa-Lou

Il y a pas mal de choses à voir sur ton PC :

---\\ System Information
~ Processor: x86 Family 15 Model 2 Stepping 7, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 759 MB (36% free)
System Restore: Activé (Enable)
System drive C: has 1 GB (4%) free of 37 GB

Ton PC n'a pas assez de RAM (mémoire vive), donc on va essayer de
l'optimiser
Il te reste que 1GO d'espace disque, c'est très peu, il va falloir libérer
de l'espace disque
Désinstalle Spybot, car cela sert strictement à rien du tout
Désinstalle SweetIM, car cela sert à rien du tout

Ensuite :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Après tu vas faire ceci :
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

O4 - HKCU\..\Run: [suchost.exe] . (...) -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\..\suchost.exe
O4 - HKUS\S-1-5-21-2752991226-3675345140-1602489464-500\..\Run: [suchost.exe] . (...) -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\..\suchost.exe

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

[Andrea-Lou]

le fameux rapport ! AdwCleaner.....


# AdwCleaner v1.317B - Rapport créé le 12/11/2011 à 15:30:35
# Mis à jour le 10/11/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - CPQ98942997296 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

+ rapport ZHPFix

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by Administrateur at 12/11/2011 15:40:43
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: suchost.exe
ABSENT RunValue: suchost.exe

========== Fichier(s) ==========
SUPPRIME File: c:\docume~1\admini~1\locals~1\temp\..\suchost.exe
ABSENT File: c:\docume~1\admini~1\locals~1\temp\..\suchost.exe


========== Récapitulatif ==========
2 : Valeur(s) du Registre
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/11/2011 15:40:43 [710]



***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Toolbar4
Dossier Supprimé : C:\Program Files\Viewpoint

***** [Registre] *****

Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9dbb28c1-1925-11d3-a498-00104b6eb52e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0 (en-GB)

Profil : ikmixr5u.default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ikmixr5u.default\prefs.js

C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ikmixr5u.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);

-\\ Google Chrome v15.0.874.106

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3538 octets] - [12/11/2011 15:30:35]

*************************

Dossier Temporaire : 13 dossier(s)et 27 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [3759 octets] ##########

[Invité]

Bien, j'attends la suite

[Andrea-Lou]

désolé je l'ai rajouté dans le message précédent...

[Invité]

Ah oui les deux rapports sont mélangés, j'avais pas vu
Pourrais tu refaire ZHPDiag, héberger le rapport, et poster le lien

[Andrea-Lou]

ok voici donc le nouveau ZHPDiag

avec le lien : http://up.sur-la-toile.com/iVe7

[Invité]

Benh dit donc, ça grouille dans ton PC :

Tu dois libérer de l'espace disque, car Windows va désactiver automatiquement la restauration système, car il n'aura plus de place
pour créer les points de restauration
Essaye de supprimer des choses qui sont volumineuses et tu les mets sur
un support externe.


Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

[HKLM\Software\PopCap] = Infection BT (Adware.PopCap)
O59 - HSMI:Heuristic Search MagicControl Infection - C:\Windows\pack.epk = Infection Diverse
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] = Infection PUP (Adware.MetaStream)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] = Infection PUP (Adware.MetaStream))
[HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}] = Infection PUP (Adware.RecordNRip)
[HKLM\Software\Iminent] = Infection PUP (Adware.IMBooster)
[HKCU\Software\Nosibay] = Infection PUP (Adware.SPointer)
[HKLM\Software\PopCap] = Infection BT (Adware.PopCap)
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{74cc49f7-eb32-4a08-b204-948962a6e3db} = Infection BT (Adware.Hotbar)
[HKCU\Software\Microsoft\Internet Explorer\extensions\cmdmapping]:{946b3e9e-e21a-49c8-9f63-900533fafe14} = Infection BT (Adware.SmartShopper)
SS - | Auto 0 | (MsaSvc) . (...) - C:\Windows\System32\msasvc.exe = Infection Diverse (Malware.Bot)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Messenger 6.2.lnk . (...) -- C:\Windows\Installer\{ABEB838C-A1A7-4C5D-B7E1-8B4314600205}\MsblIco.Exe (.not file.) = Fichier absent
[HKCU\Software\Boonty] = Boonty Game
[HKLM\Software\Boonty] = Boonty Game
O43 - CFD: 12/11/2011 - 15:19:04 - [4400635] ----D- C:\Program Files\Spybot - Search Destroy = Spybot - Search Destroy
O43 - CFD: 07/07/2005 - 12:07:40 - [0] ----D- C:\Program Files\Fichiers Communs\BOONTY Shared = Boonty®Boonty Games
O51 - MPSK:{820370a2-465d-11e0-ac39-000bcd074ac8}\AutoRun\command. (...) -- E:\EDWARD\\stereolove.exe (.not file.) = Fichier absent
O64 - Services: CurCS - ??/??/???? - C:\Windows\System32\msasvc.exe (.not file.) - Microsoft authenticate service (MsaSvc) .(...) - LEGACY_MSASVC = Fichier absent
M2 - MFEP: prefs.js [Administrateur - ikmixr5u.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v4.20.0 (.IMinent.) = Infection PUP (Adware.IMBooster)
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (...) -- C:\Program Files\Viewpoint\Viewpoint Media Player\npViewpoint.dll (.not file.) = Infection PUP (Adware.MetaStream)
O23 - Service: Microsoft authenticate service (MsaSvc) . (...) - C:\Windows\System32\msasvc.exe (.not file.) = Infection Diverse (Malware.Bot)
[HKCU\Software\Nosibay] = Infection PUP (Adware.SPointer)
[HKCU\Software\P2P Networking] = Infection BT (Adware.P2P Networking)
[HKLM\Software\Iminent] = Infection PUP (Adware.IMBooster)
[HKLM\Software\Mircrosoft] = Infection FakeAlert (Trojan.FakeAlert)
[HKLM\Software\P2P Networking] = Infection BT (Adware.P2P Networking)


• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

[Andrea-Lou]

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by Administrateur at 12/11/2011 17:30:43
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\PopCap
SUPPRIME Key: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}
SUPPRIME Key: HKLM\Software\Iminent
SUPPRIME Key: HKCU\Software\Nosibay
SUPPRIME Key: Service: MsaSvc
SUPPRIME Key: HKCU\Software\Boonty
SUPPRIME Key: HKLM\Software\Boonty
SUPPRIME CLSID MPSK: {820370a2-465d-11e0-ac39-000bcd074ac8}
ABSENT Key: Service Legacy: LEGACY_MSASVC
ABSENT Key: Mozilla Plugin: @viewpoint.com/VMP
ABSENT Key: Service: MsaSvc
SUPPRIME Key: HKCU\Software\P2P Networking
SUPPRIME Key: HKLM\Software\Mircrosoft
SUPPRIME Key: HKLM\Software\P2P Networking

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{74cc49f7-eb32-4a08-b204-948962a6e3db}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\extensions\cmdmapping]:{946b3e9e-e21a-49c8-9f63-900533fafe14}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search Destroy
SUPPRIME Folder: C:\Program Files\Fichiers Communs\BOONTY Shared

========== Fichier(s) ==========
SUPPRIME File: c:\windows\pack.epk
ABSENT File: c:\windows\system32\msasvc.exe
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\msn messenger 6.2.lnk
ABSENT File: c:\windows\installer\{abeb838c-a1a7-4c5d-b7e1-8b4314600205}\msblico.exe
ABSENT File: c:\program files\viewpoint\viewpoint media player\npviewpoint.dll


========== Récapitulatif ==========
16 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/11/2011 15:40:43 [761]
C:\ZHP\ZHPFix[R2].txt - 12/11/2011 17:30:43 [2168]

[Invité]

On va optimiser le PC pour l'accélérer un peu

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

[HKCU\Software\Kazaa] = KazaA PeerToPeer
[HKCU\Software\eMule] = eMule PeerToPeer
[HKLM\Software\Kazaa] = KazaA PeerToPeer
[HKCU\Software\Classes\nctaudiocdwriter2.audiocdwriter2] =
[HKCU\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1] =
[HKLM\Software\Classes\AppID\{8b0fef15-54dc-49f5-8377-8172de975f75}] =
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\Windows\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\Windows\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\Windows\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2752991226-3675345140-1602489464-500\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\Windows\system32\ctfmon.exe
EmptyTemp
CTFDiasabled
EmptyFlash
FirewallRaz



• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

[Andrea-Lou]

exuse moi mais ces programmes me font un peu peur !

eMule PeerToPeer
KazaA PeerToPeer

Pourquoi apparaissent ils ? est ce que je les ai sur mon pc ? oups

[Invité]

Ce sont des restants de logiciel, fait le nettoyage avec ZHPFix et il va les virer

[Andrea-Lou]

voila enfin


Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by Administrateur at 13/11/2011 08:55:15
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Kazaa
SUPPRIME Key: HKCU\Software\eMule
SUPPRIME Key: HKLM\Software\Kazaa
SUPPRIME Key: HKCU\Software\Classes\nctaudiocdwriter2.audiocdwriter2
SUPPRIME Key: HKCU\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1
SUPPRIME Key: HKLM\Software\Classes\AppID\{8b0fef15-54dc-49f5-8377-8172de975f75}

========== Valeur(s) du Registre ==========
ABSENT RunValue: QuickTime Task
ABSENT RunValue: TkBellExe
SUPPRIME RunValue: CTFMON.EXE
ABSENT RunValue: CTFMON.EXE
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\msnmsgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\msncall.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\msnmsgr.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\msncall.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 79
SUPPRIME Flash Cookies: 27

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 106
SUPPRIME Flash Cookies: 14

========== Autre ==========
NON TRAITE CTFDiasabled


========== Récapitulatif ==========
6 : Clé(s) du Registre
9 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Autre


End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/11/2011 15:40:43 [761]
C:\ZHP\ZHPFix[R2].txt - 12/11/2011 17:30:43 [2220]
C:\ZHP\ZHPFix[R3].txt - 13/11/2011 08:55:15 [1749]

[Invité]

Bonjour Andréa-Lou,

Très bien
Comment se comporte ton PC ?
Pourrais tu me refaire ZHPDiag pour que je vérifie, héberge le rapport, et poste
moi le lien

[Andrea-Lou]

Voici, enfin, le rapport ZHPDiag

http://up.sur-la-toile.com/iVmx

Je n'entends plus le disque dur crié en permanence à part quand j'ai un
programme un peu lourd en cours d'exécution ou plusieurs fenêtres ouvertes....quel talent

[Invité]

Bonsoir Andréa-Lou

Je n'entends plus le disque dur crié en permanence à part quand j'ai un
programme un peu lourd en cours d'exécution ou plusieurs fenêtres ouvertes.
Normal il te reste que 1 GO d'espace disque, il faut IMPERATIVEMENT
libérer de l'espace disque et supprimer des chose inutiles
Puis ton PC n'a pas assez de RAM, il faut éviter d'ouvrir plusieurs logiciels, car ça
risque de crier

Zone Alarm est un logiciel assez lourd
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

M2 - MFEP: prefs.js [Administrateur - ikmixr5u.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v4.20.0 (.IMinent.)
[HKLM\Software\13fe]
[HKLM\Software\1516]
[HKLM\Software\196d]
[HKLM\Software\4b0]
[HKLM\Software\781]
[HKLM\Software\90c]
[HKLM\Software\91e]
[HKLM\Software\d7d]
[HKLM\Software\dda]
[HKLM\Software\e21]

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

[Andrea-Lou]

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by Administrateur at 15/11/2011 16:09:45
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\13fe
SUPPRIME Key: HKLM\Software\1516
SUPPRIME Key: HKLM\Software\196d
SUPPRIME Key: HKLM\Software\4b0
SUPPRIME Key: HKLM\Software\781
SUPPRIME Key: HKLM\Software\90c
SUPPRIME Key: HKLM\Software\91e
SUPPRIME Key: HKLM\Software\d7d
SUPPRIME Key: HKLM\Software\dda
SUPPRIME Key: HKLM\Software\e21


========== Récapitulatif ==========
10 : Clé(s) du Registre


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/11/2011 15:40:43 [761]
C:\ZHP\ZHPFix[R2].txt - 12/11/2011 17:30:43 [2220]
C:\ZHP\ZHPFix[R3].txt - 13/11/2011 08:55:15 [1801]
C:\ZHP\ZHPFix[R4].txt - 15/11/2011 16:09:45 [949]

[Invité]

Bonjour Andréa-Lou,
As tu libéré de l'espace disque ? Il faut que tu le fasses, sinon, ton disque dur
va couiner pour pas grand chose.
Refait moi ZHPDiag pour un dernier contrôle, héberge le rapport, et poste
le lien, ensuite, on finalisera.

[Andrea-Lou]

voici donc le rapport
et le lien (désolé pour le retard, j'etais en vacances !)

ZHPDiag.txt

[Invité]

Bonsoir Andréa-Lou,
On va nettoyer les outils
Télécharge Del Fix (de Xplode) sur ton bureau

http://www.general-changelog-team.fr/te ... e/3-delfix

Lance le (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Tu dois purger la restauration système et créer un point de restauration propre, clique sur ce lien, c'est expliqué comment faire :
http://www.bibou0007.com/t151-purger-la ... windows-xp