Malekal's forum

[SkyTech]

Relance HijackThis, coche ces lignes en rouge et clic sur Fix checked.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId= ... nkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=d448e376000000000000001de0847e03&tlver=1.4.19.19&affID=17159
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll (file missing)
R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - (no file)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\C&E\OSD\osd.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1699154336-3106702338-564808880-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'UpdatusUser')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Messenger ... E_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab

---

Utilise cette astuce : executer-dans-menu-demarrer-t8751.html#p64205

Et :

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

BsHelpCS
Intel(R) Rapid Storage Technology
NVIDIA Update Service Daemon
NVIDIA Stereoscopic 3D Driver Service

Double clique dessus, dans type de démarrage mets manuel.

Mets celui-là en désactivé :

NVIDIA Display Driver Service

---

/!\ Désactive avast /!\

Télécharge OTM (de OldTimer). Sauvegarde-le sur ton Bureau.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

:services
gupdate
gupdatem

:files
C:\Program Files\Google\Update

:commands
[purity]
[emptytemp]
[emptyflash]

Double clique sur OTM.exe afin de le lancer.
Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

---

Téléchargez AdwCleaner( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Poste le rapport.

Poste un nouveau rapport HijackThis.

[lashana]

Jcrois qu'il y a eu un "couack". au moment de fermer OTM il me mettait "le programme ne repond pas", j'ai forcé sa fermeture parce que je n'avais plus acces à "démarrer".
Et là en suivant le chemin que tu m'indiques je ne trouve pas de rapport.
Il y a bien un dossier nommé à partir de la date et l'heure, mais je ne trouve rien nommé rapport ou sous format de note.:s

[SkyTech]

Tu as bien désactivé avast! ?

[lashana]

normalement oui, j'avais mis désactivé 1H... y'avait la croix rouge et tout.

[SkyTech]

Ferme-le complétement et réessaye.

Si c'est pareil, passe à la suite.

[lashana]

J'ai réésayé. En faite fallait juste le laissé faire son truc il a redémarrer tout seul une fois fini. Je pensais qu'il fallait absolument le fermer..enfin bon :$ voilà le rapport (au redemarrage il s'est ouvert tout seul)


All processes killed
========== SERVICES/DRIVERS ==========
Error: No service named gupdate was found to stop!
Service\Driver key gupdate not found.
Error: No service named gupdatem was found to stop!
Service\Driver key gupdatem not found.
========== FILES ==========
File/Folder C:\Program Files\Google\Update not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LaShana
->Temp folder emptied: 4445544637 bytes
->Temporary Internet Files folder emptied: 220192379 bytes
->Java cache emptied: 1960525 bytes
->FireFox cache emptied: 30118651 bytes
->Google Chrome cache emptied: 260516400 bytes
->Flash cache emptied: 375618 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 129163643 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 181561150 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
RecycleBin emptied: 877790345 bytes

Total Files Cleaned = 5 863,00 mb


[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: LaShana
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser

Total Flash Files Cleaned = 0,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 07072012_214447

Files moved on Reboot...

Registry entries deleted on Reboot...

[SkyTech]

Supprime :

C:\_OTM

Passe à la suite.

[lashana]

Rapport AdwCleaner


# AdwCleaner v1.701 - Rapport créé le 07/07/2012 à 23:11:03
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : LaShana - PC-DE-LASHANA
# Exécuté depuis : C:\Users\LaShana\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\LaShana\AppData\Local\Babylon
Dossier Supprimé : C:\Users\LaShana\AppData\Local\Conduit
Dossier Supprimé : C:\Users\LaShana\AppData\Local\moovida air
Dossier Supprimé : C:\Users\LaShana\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\LaShana\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\LaShana\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\LaShana\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\LaShana\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\LaShana\AppData\Roaming\moovida-1
Dossier Supprimé : C:\Users\LaShana\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\LaShana\AppData\Roaming\Mozilla\Firefox\Profiles\39dx9db5.default\ConduitCommon
Dossier Supprimé : C:\Users\LaShana\AppData\Roaming\Mozilla\Firefox\Profiles\39dx9db5.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Dossier Supprimé : C:\Users\LaShana\AppData\Roaming\Mozilla\Firefox\Profiles\39dx9db5.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\pdfforge Toolbar
Dossier Supprimé : C:\Program Files\Common Files\spigot
Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
Clé Supprimée : HKLM\SOFTWARE\pdfforge

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.15 (fr)

Nom du profil : default
Fichier : C:\Users\LaShana\AppData\Roaming\Mozilla\Firefox\Profiles\39dx9db5.default\prefs.js

C:\Users\LaShana\AppData\Roaming\Mozilla\Firefox\Profiles\39dx9db5.default\user.js ... Supprimé !

Supprimée : user_pref("CT2849852..clientLogIsEnabled", false);
Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2849852.AppTrackingLastCheckTime", "Fri Jun 22 2012 00:56:51 GMT+0200");
Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true);
Supprimée : user_pref("CT2849852.CTID", "CT2849852");
Supprimée : user_pref("CT2849852.CurrentServerDate", "22-6-2012");
Supprimée : user_pref("CT2849852.DSInstall", false);
Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Fri Jun 22 2012 00:56:45 GMT+0200");
Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 227);
Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Supprimée : user_pref("CT2849852.FirstServerDate", "22-6-2012");
Supprimée : user_pref("CT2849852.FirstTime", true);
Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2849852.HPInstall", false);
Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2849852.Initialize", true);
Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2849852.InstallationId", "fft58CB.tmp.exe");
Supprimée : user_pref("CT2849852.InstallationType", "XPE");
Supprimée : user_pref("CT2849852.InstalledDate", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.IsGrouping", false);
Supprimée : user_pref("CT2849852.IsInitSetupIni", true);
Supprimée : user_pref("CT2849852.IsMulticommunity", false);
Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2849852.LastLogin_3.12.0.8", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.LatestVersion", "3.13.0.6");
Supprimée : user_pref("CT2849852.Locale", "fr");
Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2849852.OriginalFirstVersion", "3.12.0.8");
Supprimée : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search");
Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]
Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2849852.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Fri Jun 22 2012 00:56:39 GMT+0200");
Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Fri Jun 22 2012 00:56:39 GMT+0200");
Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1339665153");
Supprimée : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Fri Jun 22 2012 00:56:39 GMT+0200");
Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1331805999");
Supprimée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
Supprimée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2849852.UserID", "UN24945733491482658");
Supprimée : user_pref("CT2849852.WeatherNetwork", "");
Supprimée : user_pref("CT2849852.WeatherPollDate", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.WeatherUnit", "C");
Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
Supprimée : user_pref("CT2849852.autoDisableScopes", -1);
Supprimée : user_pref("CT2849852.backendstorage.cbcountry_001", "4652");
Supprimée : user_pref("CT2849852.backendstorage.cbfirsttime", "467269204A756E20323220323031322030303A35363A34352[...]
Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2849852.initDone", true);
Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2849852.myStuffEnabled", true);
Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2849852.navigateToUrlOnSearch", false);
Supprimée : user_pref("CT2849852.revertSettingsEnabled", true);
Supprimée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2849852.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2849852.testingCtid", "");
Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Fri Jun 22 2012 00:56:41 GMT+0200");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit. ... /CT2849852[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-ser ... =CT2849852", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... tenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... erApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... redApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-serv ... lbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-ser ... rt/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-s ... g?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/ ... =CT2849852",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-serv ... ?locale=fr", "\"686[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\LaShana\\AppData\\Roaming\\Mozilla\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.12.0.8");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?AF=108988&bab[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");
Supprimée : user_pref("CommunityToolbar.globalUserId", "29154e3b-b085-4db0-bbf6-f1c4e74c20a8");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Jun 22 2012 00:56:4[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Jun 22 2012 00:56:40 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "adc1e0ed-934e-4f75-9d81-ee442f1a4a88");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://search.babylon.com/?AF=108988&babsrc=HP_ss&mn[...]
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?AF=108988&babsrc=HP_ss&mntrId=d448[...]
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 22);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "8D3EB79BB23F98978211A4F09DF3A9B5");
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "d448e376000000000000001de0847e03");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15415");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=adbar[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "20");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 22);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1719:26:22");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.6");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 78879424);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1719:26:22");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "d448e376000000000000001de0847e03");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "d448e376000000000000001de0847e03");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15415");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:26:22");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=[...]

-\\ Google Chrome v20.0.1132.47

Fichier : C:\Users\LaShana\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT284985[...]

*************************

AdwCleaner[S1].txt - [20773 octets] - [07/07/2012 23:11:03]

########## EOF - C:\AdwCleaner[S1].txt - [20902 octets] ##########

[lashana]

Rapport Hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:12, on 07/07/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16446)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDow ... ab_nvd.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 4312 bytes

[SkyTech]

Désinstalle AdwCleaner.

Fix cette ligne :

O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')

Toujours le même problème ?

[lashana]

Non, c'est bon il s’éteint normalement maintenant
Par contre au démarrage, après "bienvenue" il met un plus de temps et il y a un écran blanc pendant quelques secondes.c'est à cause d'un truc qu'on a supprimé?

Je reprends à ton étape finir le nettoyage maintenant?

[SkyTech]

Pour ton démarrage fais ça :

• Menu Démarrer, dans la barre blanche "Rechercher"
  
• Tape cmd, clic droit sur cmd.exe, Exécuter en tant qu'administrateur
  
• Dans l'invite qui s'ouvre, copie et colle cette ligne
  
  

  Code: Tout sélectionner

  chkdsk c: /F/R

Tape sur entrée , dans une fenêtre noir il va te demander si tu veut le faire au redémarrage, tape o (oui), tape sur entrée et redémarre, au redémarrage un écran bleu va s'afficher avec étape 1 sur 5... , c'est normal, il va rester pendant 1h ou 2h.

&

Télécharge Report_CHDSK.exe de Laddy sur ton bureau
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

[lashana]

Bonjour!

Voici le rapport CHKDSK.


Report_CHKDSK v1.0 BY Laddy
Début le 08/07/2012 à 13:09:23.
OS : Windows Vista (TM) Home Premium Service Pack 2
Utilisateur LaShana : Utilisateur droits limités
Lancement: C:\Users\LaShana\Desktop\Report_CHKDSK.exe


########## [EVENTLOG CHKDSK]


SourceName = Microsoft-Windows-Wininit
TimeGenerated = 08/07/2012 07:22:34
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.

Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.
139776 enregistrements de fichier traités.

796 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

0 enregistrements EA traités.

82 enregistrements d'analyse traités.

181306 entrées d'index traitées.

0 fichiers non indexés traités.

139776 descripteurs de sécurité traités.

Nettoyage en cours de 153 entrées d'index inutilisées à partir de l'index $SII
du fichier 0x9.
Nettoyage en cours de 153 entrées d'index inutilisées à partir de l'index $SDH
du fichier 0x9.
Nettoyage en cours de 153 descripteurs de sécurité non utilisés.
20766 fichiers de données traités.

CHKDSK vérifie le journal USN...
35208384 octets USN traités.

Vérification du journal USN terminée.
CHKDSK est en train de vérifier les données du fichier (étape 4 de 5)...
139760 fichiers traités.

La vérification des données du fichier est terminée.
CHKDSK est en train de vérifier l'espace libre (étape 5 de 5)...
9252462 clusters libres traités.

La vérification de l'espace libre est terminée.
Windows a vérifié le système de fichiers sans trouver de problème.

155806719 Ko d'espace disque au total.
118481368 Ko dans 100755 fichiers.
63600 Ko dans 20767 index.
0 Ko dans des secteurs défectueux.
251899 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
37009852 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
38951679 unités d'allocation au total sur le disque.
9252463 unités d'allocation disponibles sur le disque.

Informations internes :
00 22 02 00 be da 01 00 9f 46 03 00 00 00 00 00 .".......F......
a5 0a 00 00 52 00 00 00 00 00 00 00 00 00 00 00 ....R...........
42 00 00 00 a2 73 81 77 08 85 34 00 08 7d 34 00 B....s.w..4..}4.

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################

SourceName = Microsoft-Windows-Wininit
TimeGenerated = 22/06/2012 01:09:28
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.


L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
La signature de l'en-tête multi-secteur dans le fichier 0x20e79 est incorrect.
42 41 41 44 3c 00 5a 00 78 00 96 00 b4 00 d2 00 BAAD<.Z.x.......
00 00 00 00 14 2f eb 1e 08 2f eb 1e 00 00 00 00 ...../.../......
Suppression du segment d'enregistrement de fichier endommagé 134777.
139200 enregistrements de fichier traités.

1012 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

0 enregistrements EA traités.

82 enregistrements d'analyse traités.

L'entrée d'index ETB77B~1 de l'index $I30 dans le fichier 0x2292 pointe sur un fichier
non utilisé 0x20e78.
Suppression de l'entrée d'index ETB77B~1 dans l'index $I30 du fichier 8850.
L'entrée d'index etilqs_wXnqc3iybRKIK9u de l'index $I30 dans le fichier 0x2292 pointe sur un fichier
non utilisé 0x20e78.
Suppression de l'entrée d'index etilqs_wXnqc3iybRKIK9u dans l'index $I30 du fichier 8850.
L'entrée d'index 120618121349-l.list de l'index $I30 dans le fichier 0x9860 pointe sur un fichier
non utilisé 0x20e79.
Suppression de l'entrée d'index 120618121349-l.list dans l'index $I30 du fichier 39008.
L'entrée d'index 12F3BD~1.LIS de l'index $I30 dans le fichier 0x9860 pointe sur un fichier
non utilisé 0x20e79.
Suppression de l'entrée d'index 12F3BD~1.LIS dans l'index $I30 du fichier 39008.
L'entrée d'index MPCMDRUN.EXE-F401FBB4.pf de l'index $I30 dans le fichier 0xb7ae pointe sur un fichier
non utilisé 0x20e7b.
Suppression de l'entrée d'index MPCMDRUN.EXE-F401FBB4.pf dans l'index $I30 du fichier 47022.
L'entrée d'index MPCMDR~1.PF de l'index $I30 dans le fichier 0xb7ae pointe sur un fichier
non utilisé 0x20e7b.
Suppression de l'entrée d'index MPCMDR~1.PF dans l'index $I30 du fichier 47022.
187714 entrées d'index traitées.

CHKDSK récupère les fichiers perdus.
1 fichiers non indexés traités.

Récupération du fichier orphelin 12F3B7~1.LIS (134783) dans le fichier de répertoire 39008.
Récupération du fichier orphelin 120618121349-m.list (134783) dans le fichier de répertoire 39008.
139200 descripteurs de sécurité traités.

Nettoyage en cours de 872 entrées d'index inutilisées à partir de l'index $SII
du fichier 0x9.
Nettoyage en cours de 872 entrées d'index inutilisées à partir de l'index $SDH
du fichier 0x9.
Nettoyage en cours de 872 descripteurs de sécurité non utilisés.
CHKDSK is compacting the security descriptor stream...
24258 fichiers de données traités.

CHKDSK vérifie le journal USN...
36757784 octets USN traités.

Vérification du journal USN terminée.
Correction des erreurs dans l'attribut BITMAP de la table de fichiers
maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.

155806719 Ko d'espace disque au total.
114671176 Ko dans 113776 fichiers.
72668 Ko dans 24261 index.
0 Ko dans des secteurs défectueux.
252311 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
40810564 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
38951679 unités d'allocation au total sur le disque.
10202641 unités d'allocation disponibles sur le disque.

Informations internes :
c0 1f 02 00 3f 1b 02 00 a6 b4 03 00 00 00 00 00 ....?...........
a1 0a 00 00 52 00 00 00 00 00 00 00 00 00 00 00 ....R...........
28 19 0b 00 48 01 0b 00 61 09 00 68 28 82 0c 00 (...H...a..h(...

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################

SourceName = Microsoft-Windows-Wininit
TimeGenerated = 16/06/2011 19:37:07
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.


L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
L'enregistrement d'attribut de type 0x80 et de balise d'instance 0x4 a un
lien croisé qui commence à 0x40b99 pour 0x1 clusters éventuels.
L'enregistrement d'attribut de type 0x80 et de balise d'instance 0x4 a un
lien croisé qui commence à 0x40b99 pour 0x1 clusters éventuels.
Certains clusters occupés par l'attribut de type 0x80 et de balise d'instance
0x4 dans le fichier 0xbafb sont déjà utilisés.
Suppression de l'enregistrement d'attribut endommagé (128, "")
du segment d'enregistrement de fichier 47867.
130752 enregistrements de fichier traités.

870 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

0 enregistrements EA traités.

65 enregistrements d'analyse traités.

L'entrée d'index GURC2E1.tmp de l'index $I30 dans le fichier 0x98a pointe sur un fichier
non utilisé 0xba4b.
Suppression de l'entrée d'index GURC2E1.tmp dans l'index $I30 du fichier 2442.
L'entrée d'index store.lock de l'index $I30 dans le fichier 0x81b9 pointe sur un fichier
non utilisé 0xba53.
Suppression de l'entrée d'index store.lock dans l'index $I30 du fichier 33209.
L'entrée d'index STORE~1.LOC de l'index $I30 dans le fichier 0x81b9 pointe sur un fichier
non utilisé 0xba53.
Suppression de l'entrée d'index STORE~1.LOC dans l'index $I30 du fichier 33209.
L'entrée d'index Components.ini de l'index $I30 dans le fichier 0x16c44 pointe sur un fichier
non utilisé 0xba4d.
Suppression de l'entrée d'index Components.ini dans l'index $I30 du fichier 93252.
L'entrée d'index COMPON~1.INI de l'index $I30 dans le fichier 0x16c44 pointe sur un fichier
non utilisé 0xba4d.
Suppression de l'entrée d'index COMPON~1.INI dans l'index $I30 du fichier 93252.
174718 entrées d'index traitées.

CHKDSK récupère les fichiers perdus.
1 fichiers non indexés traités.

Récupération du fichier orphelin COMPON~1.INI (47867) dans le fichier de répertoire 93252.
Récupération du fichier orphelin Components.ini (47867) dans le fichier de répertoire 93252.
130752 descripteurs de sécurité traités.

Nettoyage en cours de 10264 entrées d'index inutilisées à partir de l'index $SII
du fichier 0x9.
Nettoyage en cours de 10264 entrées d'index inutilisées à partir de l'index $SDH
du fichier 0x9.
Nettoyage en cours de 10264 descripteurs de sécurité non utilisés.
Insertion d'un attribut de données dans le fichier 47867.
21985 fichiers de données traités.

CHKDSK vérifie le journal USN...
La longueur du journal USN 0x28dd3f938 dans le fichier 0xb7b9 est inférieure
au plus grand USN rencontré, 0x28ddb5488, plus huit dans le fichier 0xe1.
Réparation du flux de données du journal USN $J.
Vérification du journal USN terminée.
Correction des erreurs dans l'attribut BITMAP de la table de fichiers
maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.

155806719 Ko d'espace disque au total.
123260784 Ko dans 102703 fichiers.
67284 Ko dans 21985 index.
0 Ko dans des secteurs défectueux.
212495 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
32266156 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
38951679 unités d'allocation au total sur le disque.
8066539 unités d'allocation disponibles sur le disque.

Informations internes :
c0 fe 01 00 1d e7 01 00 dd 5f 03 00 00 00 00 00 ........._......
8f 07 00 00 41 00 00 00 00 00 00 00 00 00 00 00 ....A...........
60 18 26 00 48 01 26 00 7a 07 00 7d 60 81 27 00 `.&.H.&.z..}`.'.

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################



########## ENDOF 13:13:13

[SkyTech]

Ca doit être mieux ?

[lashana]

Attends je redémarre pour voir!