Machine un peu particulière • page 2

[psychocat]

bien vu @skynet c'est se que je demandai un peu aussi par MSCONFIG mais tu a raison en sans échec c'est encore mieux , c'est les trucs les plus con qui viennent pas systématiquement en 1er , un bon point pour toi

[danakil]

Par contre, est ce que je peux supprimer: c:\_otm\movedfiles\ ?

Inutile, on désinstallera tout en fin de nettoyage avec un désinstallateur.

Pour les logiciels se chargeant au démarrage du PC on utilisera MsConfig pour gérer cela après le rapport de ZHPDiag.
Skynet à bien fait ressortir que ce sont des services "non Windows" qui font patiner ton PC au démarrage.
J'attends ton rapport afin de te donner une procédure complète!

[webmaster]

Et voilà le rapport en avance: http://www.cijoint.fr/cjlink.php?file=cj201101/cijJQV7uyH.txt

[danakil]

Ok!

Je te prépare une procédure.

Pour info, voici la liste des logiciels inutiles se lancant au démarrage sur ce PC :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Adobe®Reader
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe => Scansoft®OmniPage
O4 - HKLM\..\Run: [PaperPort PTD] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe => ScanSoft®PaperPort
O4 - HKLM\..\Run: [IndexSearch] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe => PaperPort®ScanSoft
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Microsoft®NT CTF Loader
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Google®Toolbar
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Microsoft®NT CTF Loader
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Google®Toolbar
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Adobe®Reader
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe => Scansoft®OmniPage
O4 - HKLM\..\Run: [PaperPort PTD] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe => ScanSoft®PaperPort
O4 - HKLM\..\Run: [IndexSearch] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe => PaperPort®ScanSoft
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Microsoft®NT CTF Loader
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Google®Toolbar
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Microsoft®NT CTF Loader
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Google®Toolbar

[webmaster]

Ok dans le paquet, il y a un truc qui s'appèle control center 3 de brother. La personne souhaite le garder pour info.

Il me restera le mode sans echec pour ce soir

[bernard53]

bonjour a tous

Ok je vois que l'on s'occupe bien de toi Webmaster

Je te laisse avec Dana .

[danakil]

Ok dans le paquet, il y a un truc qui s'appèle control center 3 de brother. La personne souhaite le garder pour info.

Il me restera le mode sans echec pour ce soir

On ne va pas attendre ce soir pour terminer.
Dans le paquet je ne vois pas l'affichage de Center Control 3 ... De toute façon on va simplement supprimer l'Adware Emusic et quelques babioles; Pour le reste on va désactiver le démarrage automatique de la liste donnée pour info. Tous ces services seront disponibles sur le PC mais uniquement en mode de démarrage manuel par un double-clics (cela accélèrera ton PC).

Définition de l'AdWare Emusic :

Type : Logiciel publicitaire
Impact des risques : Faible
Noms de fichiers : %UserProfile%\Desktop\50 FREE MP3s from eMusic!.url %UserProfile%\Start Menu\Programs\50 FREE MP3
Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP Comportement
Adware.Emusic est un logiciel publicitaire qui crée des liens sur le bureau de l'utilisateur et dans la fenêtre principale d'Internet Explorer.

Procédures de nettoyage :

1/ Nettoyage des fichiers Temps.
• Télécharge TFC de OldTimer sur ton Bureau et pas ailleurs.
• Lance TFC.exe ...
XP --> Double-clics
Vista & Seven --> Clic droit > Exécuter en tant qu'Administrateur
... et sélectionne le bouton Start

* Ne touche à rien et voici ce qu'il va se passer:
TFC va d'abord fermer Explorer(le Bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections. Après avoir compléter son nettoyage, TFC va relancer Explorer et peut proposer-ou-non un redémarrage de l'ordi. pour compléter le nettoyage. Quoi qu'il en soit, avec toute les protections de désactivées ...
--> Redémarre ton PC !

2/ Utilisation de ZHPFix.
• Sur ton Bureau tu dois avoir une icône nommé "ZHPFix" > Ouvre cet exécutable.
• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :
Procédure > Clique sur TOUT SELECTIONNER > Ensuite avec le clavier effectue un Ctrl+C (cela va copier la sélection) > Réduit dans la barre des tâches cette page Web.

Code: Tout sélectionner

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  (.not file.)     
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe       => Apple®Itunes Helper 
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll       => Intel Common User Interface 
[HKLM\Software\BrowserChoice] 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe       => Adobe®Reader 
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe       => Scansoft®OmniPage 
O4 - HKLM\..\Run: [PaperPort PTD] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe       => ScanSoft®PaperPort 
O4 - HKLM\..\Run: [IndexSearch] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe       => PaperPort®ScanSoft 
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe       => Microsoft®NT CTF Loader 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe       => Google®Toolbar 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe       => Microsoft®Windows NT 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe       => Microsoft®Windows NT 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe       => Microsoft®Windows NT 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe       => Microsoft®Windows NT 
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe       => Microsoft®NT CTF Loader 
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe       => Google®Toolbar 
O53 - SMSR:HKLM\...\startupreg\swg  [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe       => GoogleToolbarNotifier 


Dans ZHPFix ...
• En haut dans la barre de commandes clique sur --> H ...
... afin d'activer les lignes Helpers. (Cela fera apparaître les lignes de la sélection, contrôle qu'elles correspondent au code donné).

• Clique enfin sur OK, puis sur Tous, et pour terminer le lancement sur Nettoyer.
(Cela sera rapide et tu obtiendras un rapport de nettoyage).

• Copie et colle ici ce rapport en réponse.

3/ Contrôle dans MsConfig.
Menu Démarrer > Exécuter > tape MsConfig et valide par la touche Entrée.
> Dans la fenêtre qui apparaîtra, sélectionne l'onglet Démarrage
> Dans cette fenêtre tu auras l'ensemble des services disponibles :
Coché = Démarrage au lancement du PC
Décoché = Démarrage uniquement en manuel par l'utilisateur.
> Décoche (si l'en reste) tous les services sauf ceux de ton Anti-Virus (Gmbh - Antivir) et ceux de ton Pare-feu.
> Appliquer > OK
> Accepte le redémarrage.
...
Au redémarrage tu auras une fenêtre d'avertissement > coche la case et valide par OK!

Teste maintenant ton PC - Arrêt\Redémarrage, ouverture et lancement des applications, navigation sur la toile.

Si c'est OK on lance la désinstallation complète des tools utilisés ainsi que des divers rapports.

Coucou bernard53
J'ai profité de poursuivre la procédure.

[webmaster]

Voici le rapport de ZHPFix:

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-01-2011-16-00-14.txt
Run by Propriétaire at 23/01/2011 16:00:14
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\swg  [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Valeur absente
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [PaperPort PTD] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IndexSearch] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKUS\S-1-5-21-854245398-602162358-1417001333-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur absente

========== Fichier(s) ==========
c:\program files\itunes\ituneshelper.exe  => Supprimé et mis en quarantaine
c:\windows\system32\igfxdev.dll  => Supprimé et mis en quarantaine
c:\program files\adobe\reader 9.0\reader\reader_sl.exe  => Supprimé et mis en quarantaine
c:\program files\fichiers communs\scansoft shared\ssbkgdupdate\ssbkgdupdate.exe  => Supprimé et mis en quarantaine
c:\program files\scansoft\paperport\pptd40nt.exe  => Supprimé et mis en quarantaine
c:\program files\scansoft\paperport\indexsearch.exe  => Supprimé et mis en quarantaine
c:\windows\system32\ctfmon.exe  => Supprimé et mis en quarantaine
c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
13 : Valeur(s) du Registre
8 : Fichier(s)


End of the scan


Je continue...

[webmaster]

J'avais déjà coupé les services "lourds" avec msconfig. J'ai donc jeté un oeil mais il reste quasiment plus rien. La machine est encore lente mais c'est nettement mieux. Donc je vous écoute pour le nettoyage des tools...

[danakil]

OK!

Télécharge DelFix de Xplode sur ton Bureau.
> Lance-le.
(Vista\Seven > clic droit dessus > Exécuter en tant qu'Administrateur).
> A l'invite de commandes sélectionne le bouton Suppression
> Patiente le temps du scan jusqu'à l'ouverture du rapport.
> Regarde le contenu des suppressions > HJT et ZHP doivent y être.
(Le rapport est sauvegardé ici --> C:\DelFixSearch)
> Si c'est OK, relance Delfix > Sélectionne Désinstallation
Voilà pour le nettoyage c'est terminée.

3 Petites astuces pour booster la bécane :

1/ Nettoyage des dll chargées en mémoire :
• Ouvre un document dans notepad (bloc-notes) et colle dedans la citation ci-dessous :

Code: Tout sélectionner

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer]
"AlwaysUnloadDll"=dword:00000001

• Clique sur "Fichier" puis sur "Enregistrer sous".
• Donne un nom au fichier (par exemple : supp-dll-memoire) en ajoutant l'extension .reg
• Enregistre le sur le Bureau et referme le document.
> Sur le Bureau > Double-clics sur supp-dll-memoire.reg (ressemble à un cube) > Accepte la fusion au Registre.
> Jète ensuite ce document à la poubelle.

2/ Accélérer les accès disque :
Menu Démarrer > Exécuter > tape ou copie\colle dans la fenêtre :

Code: Tout sélectionner

fsutil behavior set disablelastaccess 1


> Valide par la touche Entrée.
(Si aucun message d'erreur --> la sera commande active).

3/ Désactive le service d'indexation :
(le service d'indexation est un gros consommateur de ressources).
• Menu Démarrer > Exécuter > Tape la commande suivante :

Code: Tout sélectionner

services.msc


et valide par la touche Entrée.
• Dans la fenêtre des services recherche "Service d'indexation" puis clique sur "Propriétés"
• Dans "Type de démarrage", sélectionne "Désactiver"
• Clique enfin sur Appliquer, puis sur OK.

[webmaster]

Désolé mais le lien pour delfix me fait une erreur 404

Edit: Par contre j'ai déjà fait les petites astuces.

[danakil]

Zarbi!

Jéte DelFix à la poubelle.

Télécharge ToolsCleaner de A.Rothstein & dj QUIOU sur ton Bureau.

Double-clics dessus pour lancer.

Clique sur le bouton "Recherche" et laisse le scan se dérouler (il peut durer quelques minutes).

* Durant le scan de recherche, ne clique pas dans la fenêtre active, cela provoquerait un bug du programme.
* Si la mention "ne réponds pas" apparaît dans la fenêtre de ToolsCleaner, ne t'en soucis pas et laisse le programme se terminer.

A la fin de la recherche, Clique sur le bouton "Suppression".

Consulte éventuellement les "options facultatives".

Regarde le contenu de la suppression > Si OK!
Jéte ToolsCleaner2.exe à la poubelle ainsi que son rapport : C:\TCleaner.txt <--

[webmaster]

merci à tous ça va aller je pense

[Del-crosseur]

Désolé mais le lien pour delfix me fait une erreur 404

Edit: Par contre j'ai déjà fait les petites astuces.

Bonsoir ,

+ 1 avec Web , le lien est HS danakil

Bonne soirée !!

[webmaster]

Visiblement, cette machine a encore des soucis et je l'aurai à nouveau entre les mains dimanche. Si une âme charitable veut bien me filer un coup de main cela serait sympa car elle est encore un peu boiteuse selon son propriétaire. Vous pouvez dès maintenant me dire ce que j'aurai à faire dessus samedi soir ou dimanche dans la journée (test, rapport etc...) comme cela je pourrai préparer les outils nécessaires d'avance. Merci à tous