Demande d'aide pour nettoyage

[corelonat]

Bonjour,

Mes enfants font des jeux via internet et clic parfois un peu trop vite ! résultat une pollution s'installe petit à petit ...
Pourriez vous m'aidez à faire un bon nettoyage ?

Cordialement

Corelonat

[chantal11]

Bonjour,


Oui, pas de souci, nous allons regarder ça en commençant par établir un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

  FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

@+

[corelonat]

Bonjour Chantal et merci pour le coup de main 

Voici les fichiers attendus :

http://up.security-x.fr/file.php?h=R9fb6a6e417c2917eb0d926176307efd7

http://up.security-x.fr/file.php?h=R89a65ed35533c03ee0ee066d4a45b5c4

[chantal11]

Re,

En effet, il y a beaucoup de programmes indésirables installés 

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

appbarioFR Toolbar for IE
fst_fr_16
Search Protect by conduit
shamanul

ainsi que :
Ask Toolbar (sponsor proposé lors de mises à jour Java, que tu as oublié de décocher)
Ask Toolbar Updater
Norton Security Scan (inutile, tu as la suite BitDefender)
McAfee Security Scan Plus (sponsor proposé lors de mises à jour Adobe, que tu as oublié de décocher)

De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller des modules Windows Live

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
Task: {8D4EFC69-699A-42E2-9305-D2174F36C183} - System32\Tasks\Norton Security Scan for Sylvia => C:\Program Files (x86)\Norton Security Scan\Engine\3.7.2.10\Nss.exe [2012-11-02] (Symantec Corporation)
Task: {CC29ED20-7019-49F2-81DA-030E30A937AB} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-03-31] ()
Task: C:\Windows\Tasks\Norton Security Scan for Sylvia.job => C:\PROGRA~2\NORTON~2\Engine\372~1.10\Nss.exe
HKLM-x32\...\RunOnce: [upfst_fr_16.exe] - C:\Users\Sylvia\AppData\Local\fst_fr_16\upfst_fr_16.exe -runonce [3154416 2013-11-06] ()
HKCU\...\Run: [SearchProtect] - C:\Users\Sylvia\AppData\Roaming\SearchProtect\bin\cltmng.exe [3470624 2013-09-22] (Conduit)
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1646216 2013-03-31] (Ask)
HKLM-x32\...\Run: [SearchProtectAll] - C:\Program Files (x86)\SearchProtect\bin\cltmng.exe [3470624 2013-09-22] (Conduit)
HKLM-x32\...\Run: [fst_fr_16] - C:\Program Files (x86)\fst_fr_16\fst_fr_16.exe [3992048 2013-11-06] ()
BootExecute: autocheck autochk * sdnclean64.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT3312330&octid=CT3312330&SearchSource=61&CUI=UN15568417252964932&UM=2&UP=SPBF50C58C-5714-4CD1-8401-43932966C1E1
URLSearchHook: HKLM-x32 - appbarioFR Toolbar - {73ee2cf2-7b76-4c49-b659-c3d8cf30825d} - C:\Program Files (x86)\appbarioFR\prxtbappb.dll (Conduit Ltd.)
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - appbarioFR Toolbar - {73ee2cf2-7b76-4c49-b659-c3d8cf30825d} - C:\Program Files (x86)\appbarioFR\prxtbappb.dll (Conduit Ltd.)
SearchScopes: HKLM-x32 - DefaultScope {0B0F3C27-8CA5-4885-A6DC-03E46974BB82} URL =
SearchScopes: HKCU - DefaultScope {0B0F3C27-8CA5-4885-A6DC-03E46974BB82} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3312330&CUI=UN15568417252964932&UM=2
SearchScopes: HKCU - {0B0F3C27-8CA5-4885-A6DC-03E46974BB82} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3312330&CUI=UN15568417252964932&UM=2
SearchScopes: HKCU - {5BE22131-59C6-4A09-9901-5574E519FE8B} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=fr_FR&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^FR&apn_uid=00160D71-C60D-4B3C-A9D8-82E04EB21574&apn_sauid=1920407D-52FF-4E3F-A3D2-0BAE48D4A0C4
SearchScopes: HKCU - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL =
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
BHO-x32: appbarioFR Toolbar - {73ee2cf2-7b76-4c49-b659-c3d8cf30825d} - C:\Program Files (x86)\appbarioFR\prxtbappb.dll (Conduit Ltd.)
BHO-x32: shamanul - {acc27c64-f591-42eb-979f-4642ab0cd1d0} - C:\Program Files (x86)\shamanul\shamanulBHO.dll (shamanul)
BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - appbarioFR Toolbar - {73ee2cf2-7b76-4c49-b659-c3d8cf30825d} - C:\Program Files (x86)\appbarioFR\prxtbappb.dll (Conduit Ltd.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKCU - No Name - {73EE2CF2-7B76-4C49-B659-C3D8CF30825D} - No File
FF DefaultSearchEngine: appbarioFR Customized Web Search
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: appbarioFR Customized Web Search
FF Homepage: hxxp://search.conduit.com/?ctid=CT3312330&octid=CT3312330&SearchSource=61&CUI=UN29339590624014112&UM=2&UP=SPBF50C58C-5714-4CD1-8401-43932966C1E1&SSPV=
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3312330&SearchSource=2&CUI=UN29339590624014112&UM=2&q=
FF SearchPlugin: C:\Users\Sylvia\AppData\Roaming\Mozilla\Firefox\Profiles\5ei0ma3q.default\searchplugins\conduit.xml
FF Extension: appbarioFR - C:\Users\Sylvia\AppData\Roaming\Mozilla\Firefox\Profiles\5ei0ma3q.default\Extensions\{73ee2cf2-7b76-4c49-b659-c3d8cf30825d}
FF Extension: firefox - C:\Users\Sylvia\AppData\Roaming\Mozilla\Firefox\Profiles\5ei0ma3q.default\Extensions\firefox@shamanul.biz.xpi
CHR Extension: (Ask Toolbar) - C:\Users\Sylvia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo\7.15.23.42079_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaojmikegpiepcfdkkjaplodkpfmlo] - C:\Users\Sylvia\AppData\Local\APN\GoogleCRXs\apnorjtoolbar.crx
CHR HKLM-x32\...\Chrome\Extension: [afgmeonnkhhbhpaianihdmpobmihgdmp] - C:\Program Files (x86)\shamanul\afgmeonnkhhbhpaianihdmpobmihgdmp.crx
CHR HKLM-x32\...\Chrome\Extension: [khopjgpjdhgdfjfcdbajjfpiadfamigc] - C:\Users\Sylvia\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe [220960 2013-09-22] (Conduit)
R2 Update shamanul; C:\Program Files (x86)\shamanul\updateshamanul.exe [65304 2013-10-04] (shamanul)
2013-11-14 08:34 - 2013-11-14 08:34 - 00000000 ____D C:\Program Files (x86)\shamanul
2013-11-13 18:36 - 2013-11-14 08:34 - 00000000 ____D C:\Users\Sylvia\AppData\Local\fst_fr_16
2013-11-13 18:36 - 2013-11-13 18:36 - 00000000 ____D C:\Program Files (x86)\fst_fr_16
2013-11-09 17:10 - 2013-11-09 17:10 - 00000000 ____D C:\Users\Sylvia\AppData\Local\Conduit
2013-11-09 17:10 - 2013-11-09 17:10 - 00000000 ____D C:\ProgramData\Conduit
2013-11-09 17:10 - 2013-11-09 17:10 - 00000000 ____D C:\Program Files (x86)\appbarioFR
2013-11-09 17:09 - 2013-11-09 17:14 - 00000000 ____D C:\Users\Sylvia\AppData\Roaming\SearchProtect
2013-11-09 17:09 - 2013-11-09 17:10 - 00000000 ____D C:\Program Files (x86)\Conduit
2013-11-09 17:09 - 2013-11-09 17:09 - 00000000 ____D C:\Users\Sylvia\AppData\Local\NativeMessaging
2013-11-09 17:09 - 2013-11-09 17:09 - 00000000 ____D C:\Users\Sylvia\AppData\Local\CRE
2013-11-09 17:09 - 2013-11-09 17:09 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2013-11-09 17:08 - 2013-11-09 17:10 - 00000009 _____ C:\END
2013-11-09 17:08 - 2013-11-09 17:08 - 00000000 ____D C:\ProgramData\IBUpdaterService
C:\Program Files (x86)\Ask.com
C:\Users\Sylvia\AppData\Local\Temp\Extract.exe
C:\Users\Sylvia\AppData\Local\Temp\instloffer.exe
C:\Users\Sylvia\AppData\Local\Temp\nsb7FD4.exe
C:\Users\Sylvia\AppData\Local\Temp\nsb952B.exe
C:\Users\Sylvia\AppData\Local\Temp\nsc9123.exe
C:\Users\Sylvia\AppData\Local\Temp\nsmEC8B.exe
C:\Users\Sylvia\AppData\Local\Temp\nsmF20A.exe
C:\Users\Sylvia\AppData\Local\Temp\nsr974D.exe
C:\Users\Sylvia\AppData\Local\Temp\SP55107.exe
C:\Users\Sylvia\AppData\Local\Temp\SPStub.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

  TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
AdwCleaner

@+

[corelonat]

Manip demandées faites 

Voici les rapports:

Fixlog:
http://up.security-x.fr/file.php?h=R6b60d6d63e322d4a7115423e40475a50

Adwcleaner:
http://up.security-x.fr/file.php?h=R016d6bee579d5ff99bff2b1421008473

[chantal11]

Re,

Comment se comporte le système maintenant ?


Nous allons en profiter pour mettre à jour des applications présentant des failles de sécurité.

---------------------------------------------------------------------------------------------

  Installe la dernière version Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

  Installe la dernière version Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

  Mets à jour ta version d'Adobe Reader :

Télécharge et installe cette dernière version :
Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan


---------------------------------------------------------------------------------------------

  Installe la dernière version Adobe Shockwave Player :

Télécharge et installe cette dernière version Adobe Shockwave Player

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

@+

  Mets à jour Firefox :

Télécharge et installe cette dernière version Firefox ou mets à jour directement via Firefox -> Aide -> A propos de Firefox

---------------------------------------------------------------------------------------------

[corelonat]

le système se comporte mieux mais le curseur de souris se met en activité souvent comme s'il travaillait (sablier)

Rapport attendu:

http://up.security-x.fr/file.php?h=Rcca502fdcaf592dc9a775d00d2f735fa

[chantal11]

Re,


OK pour le rapport SXCU, mais tu n'as pas mis à jour Firefox comme demandé.
La dernière version est la 25.0.
C'est important, un navigateur qui n'est pas à jour représente une faille de sécurité qui peut être exploitée.

le curseur de souris se met en activité souvent comme s'il travaillait (sablier)

Des mises à jour qui se font ? (Windows ou BitDefender)
Le système a été redémarré plusieurs fois depuis le début de la désinfection ?

@+

[corelonat]

Firefox est très peu utilisé, je devrais peut être le supprimer ?
oui pls démarrage depuis le début

[chantal11]

Re,

Oui, si Firefox n'ets pas utilisé, autant le désinstaller par le Panneau de configuration.

Nous allons finaliser la désinfection.

---------------------------------------------------------------------------------------------

   DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Il faudrait aussi que tu allèges ton démarrage, il y a beaucoup trop d'applications qui démarrent en même temps que ta session et qui tournent ensuite en tâche de fond.

@+

[corelonat]

Firefox est supprimé !

Je n'ai pas encore finalisé la désinfection ..

Comment savoir ce qui occupe le système ? (Sablier)

[chantal11]

Re,

Dans le Gestionnaire des tâches (clic-droit dans la Barre des tâches -> Gestionnaire des tâches).

@+

[chantal11]

Bonjour,

Tu as pu détecter l'application fautive ?

Si tu le désires on peut alléger le démarrage.

On peut le faire facilement avec CCleaner, tu pourras ainsi ensuite gérer ces entrées à ta convenance.

• Télécharge et installe CCleaner
  
• Ouvre CCleaner et dans Outils -> clique sur Démarrage
  
• Dans l'onglet Windows -> en bas à droite, clique sur Enregistrer dans un fichier
  
• Enregistre le fichier startup.txt sur ton Bureau
  
• Poste ce rapport startup.txt dans ta prochaine réponse.

@+

[corelonat]

Bonsoir,

Non je ne vois trouve pas l'application fautive.
C'est n'est pas uniquement au démarrage mais tout le temps, visiblement cela ne prends pas bcp de ressource
car peu de ralentissement mais on voit bien qu'une appli occupe tout le temps le système

Cordialement

[chantal11]

Re,

Oui, mais si l'application se lance au démarrage, elle tourne en tâche de fond ensuite.
C'est pour cela que je te proposais d'alléger ce démarrage.

@+

[corelonat]

Bonjour

Voici le fichier startup.txt

http://up.security-x.fr/file.php?h=R7e01e338e00facf26aa291064c44f935

Cordialement

[chantal11]

Re,


Dans cette "startup" liste, tu cliques sur chacune des lignes suivantes pour la mettre en surbrillance, puis tu cliques sur le bouton Désactiver :

Oui HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Oui HKLM:Run Easybits Recovery EasyBits Software AS C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
Oui HKLM:Run EEventManager SEIKO EPSON CORPORATION "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
Oui HKLM:Run HP Quick Launch Hewlett-Packard Development Company, L.P. C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
Oui HKLM:Run HP Software Update Hewlett-Packard C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
Oui HKLM:Run HPConnectionManager Hewlett-Packard Development Company L.P. C:\Program Files (x86)\Hewlett-Packard\HP Connection Manager\HPCMDelayStart.exe
Oui HKLM:Run HPOSD Hewlett-Packard Development Company, L.P. C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
Oui HKLM:Run IAStorIcon Intel Corporation C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
Oui HKLM:Run IgfxTray Intel Corporation C:\Windows\system32\igfxtray.exe
Oui HKLM:Run Persistence Intel Corporation C:\Windows\system32\igfxpers.exe
Oui HKLM:Run StartCCC Advanced Micro Devices, Inc. "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
Oui HKLM:Run SynTPEnh Synaptics Incorporated %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
Oui HKLM:Run SysTrayApp IDT, Inc. C:\Program Files\IDT\WDM\sttray64.exe
Oui HKLM:RunOnce NCPluginUpdater Hewlett-Packard "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update
Oui Startup User Alertes de surveillance de l'encre - HP Deskjet 3070 B611 series (réseau).lnk Microsoft Corporation C:\Windows\system32\RunDll32.exe
Oui Startup User OneNote 2010 - Capture d écran et lancement.lnk Microsoft Corporation C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE

Chaque ligne désactivée passera en Non en début de ligne.

Tu peux au besoin réactiver une ou plusieurs entrées.

Tu redémarres ensuite le système et tu indiques ce qu'il en est.

@+