récupérer "mes documents"

08/07 à 07:43Bonjour,

Le truc qui m'interpelle c'est que malgré les demandes on arrive pas à savoir quels types de documents sont perdus

exactement...
Quel est au juste le dossier qui a disparu de C:\Documents and settings ? celui qui porte le nom de ta session ?
"All users", "Administrateur", "Default user" sont-ils encore là ?
En outre, suite à ces manips dont on ne sait rien finalement, il se peut très bien que le répertoire en question se soit retrouvé ailleurs, ou encore se soit retrouvé avec l'attribut "caché".
Tout est possible puisqu'on ne sait rien...

la restauration si tu peut, il est possible que cette restauration remette en place l'adressage de "document and setting" avec de forte probabilité que cette adressage ne mene nul part, j'en est bien peur....

spi a raison, même si ça ne mène à rien, il faut tenter le coup.
As-tu réussi à remonter au-delà du 3 juillet finalement ? peux- tu accéder au mois de juin en cliquant sur la tite flèche gauche du calendrier de restauration ?

08/07 à 08:12Bonjour,

Finalement la seule chose que l'on sait c'est que Mes documents sont perdus... Si cela se trouve ils sont dans la corbeille

Il serait aussi bon de savoir ce qui a été fait au départ de ce problème où qu'est-ce qui a créé ce problème.

On n'obtient aucune information précise et dès lors on tourne en rond.

Alors un peu plus d'infos Rosita. Merci d'avance.

08/07 à 09:37

Finalement la seule chose que l'on sait c'est que Mes documents sont perdus... Si cela se trouve ils sont dans la corbeille

Alors là....ce serait le comble....mais pourquoi pas??

08/07 à 11:55pfffffffffffffffffffff

j'explique encore

BIEN sur qu'une restauration de touche pas au document, mais cela n'empeche pas que documentand setting est un fichier systeme et qu'il concerné par cette restauration

faite les test vous verrez

créé une nouvelle session
faite un point restauration
effacé la nouvelle session
restaurer avec le point
et hop la session est revenue

bien évidement la session réaparus avec la restau n'as plus rien elle est comme neuve, mais cela prouve bien que document and setting est bien concerné par la restau.

et comme notre amis a été victime d'une manipulation plus que douteuse, il n'est pas exclus qu'une restau lui raméne des trucs , allez savoir

Modifie par spiralbol le 08/07/2008 à  12:

----------

un long moment de détente http://spiralbol.free.fr
Partagez vos humeurs http://humeur.forum-actif.net/

08/07 à 11:59Il est clair que je voudrais bien, moi aussi, savoir qui lui a recommandé quoi....c'est vraiment étrange cette histoire....

08/07 à 12:07une petite aparté

lorsque j'install un systeme chez quelqu'un, en partant de zéro, je passe OBLIGATOIREMENT par Nlite pour mettre le dossier Documents and setting sur une autre session que celle du systéme, ce que fond dailleur la plus part de constructeur de PC pré-installé.

je ne comprend même pas dailleur que le XP n'offre pas cette possibilité a l'instalation, c'est vraiment le minimum pour pratiquement tout récupérer en cas de crach

----------

un long moment de détente http://spiralbol.free.fr
Partagez vos humeurs http://humeur.forum-actif.net/

08/07 à 12:22Bonjour,

Je viens juste de lire que quelqu'un avait eu le même problème et qu'il a pu le résoudre avec la commande sfc /scannow.

08/07 à 12:30Si, bien sûr qu'XP offre la possibilité de le faire. Seulement il faut le faire via la base de registre.

Moi je ne m'embête pas avec Nlite, trop fastidieux à utiliser. Je fais ça avec Wintools pro qui permet de changer la plupart des chemins par défaut (Documents and Settings, My Documents, Program Files, Bureau, etc..) Il permet de mettre le dossier cookies quelquepart, le dossier documents ailleurs, les fichiers internet temporaires ailleurs, l'historique ou les polices, etc..etc..c'est ce que j'ai trouvé de plus convivial et puissant jusqu'à présent.

Accessoirement, il affiche la clé Windows, il identifie la version, permet de changer le nom du propriétaire simplement en le retapant dans la case....

Il désinstalle en profondeur n'importe quoi, c'est le nettoyeur de registre le plus puissant du marché, le nettoyeur de fichier le plus puissant du marché....

Il permet le tweak internet (augmenter la tolérance de connexion, la detection de trous noirs, le nombre de connexions simultanées, de paramètrer l'unité MTU, etc...etc...

Il permet d'anonymiser complètement Windows en effaçant tous les historiques, les temporaires, etc..etc... simplement en cochant ce qu'on veut effacer...

IL permet d'autoriser le changement de nom de la corbeille ou de la cacher
De supprimer les petites flèches sur les raccourcis
De supprimer l'appellation "raccourci vers"
De cacher "mes documents"
De cacher "voisinage réseau"
D'ajouter la corbeille dans le poste de travail
D'ajouter, supprimer ou remplacer des fonds d'écran
De bloquer regedit
Désactiver l'installeur Windows
Bloquer le gestionnaire des tâches

Enfin, bon, à découvrir....à côté de ça, tout le reste n'est que gadget!

En plus, même s'il est payant, il est pas cher!

08/07 à 12:37quel bordel

j'ai pas besoin de tout cette machine, surtout que ce n'est pas pour moi

moi je fait une copie du CD d'instal, avec Nlite j'en créé un autre qui met DOCUMENT and SETTING sur "D" et basta,( acessoirement j'y met le numéro d'enregistrement pour ne pas avoir a le taper) ça prend quoi 1/2 h a tout casser, et la prochaine fois y'a rien a faire, le cd est déja pret.

----------

un long moment de détente http://spiralbol.free.fr
Partagez vos humeurs http://humeur.forum-actif.net/

08/07 à 12:39Tiens, vas-y voir, toi qui parle l'anglais couramment, tu vas être surpris (le logiciel est en français quand même hein, en tous cas dispo sur Colok Traductions) :


http://www.wintools.net/


40$....

08/07 à 12:41Bonjour,

Mais voir aussi http://www.malekal.com/WinTools.php

08/07 à 12:48je en connais pas l'anglais

quelque termes anglo-informatico-bidouillo tout au plus

cela me fait pensé que lorsque j'aurais 5 mn il faudra que je me fasse un CD d'instal avec le SP3 intégre tien

----------

un long moment de détente http://spiralbol.free.fr
Partagez vos humeurs http://humeur.forum-actif.net/

08/07 à 12:50Pris sur le site de malekal : "Wintools est une variante de Huntbar"

Voici ce qu'est Huntbar :

http://fr.internetsecurityzone.com/Targets/HuntBar

On ne peut pas dire que ça aie grand-chose à voir....

C'est la énième fois que je le dis....mais bon, apparamment, ça sert pas à grand-chose....

08/07 à 12:54Bonjour,

C'est la énième fois que je le dis....mais bon, apparamment, ça sert pas à grand-chose

ça c'est parce que personne ne lit ou croit ce que vous dites.

Modifie par azer1 le 08/07/2008 à  12:56:3

08/07 à 12:57Bonjour,

Il est quand même conseillé de supprimer Huntbar. Cela n'est d'ailleurs pas normal de retrouver ce genre de m. dans un logiciel payant.

08/07 à 13:18Mais, Huntbar n'a rien à voir avec wintools pro, y'a pas de Huntbar....

S'il le faut, je peux très bien publier mon Hijackthis...et avec Wintools ouvert encore, pour faire bonne mesure....

Huntbar n'a rien à voir avec Wintoolspro...rien du tout...

Wintoolspro est un logiciel de tweaking et d'entretien et Huntbar est un logiciel publicitaire, je ne vois pas la corrélation??

08/07 à 13:31Bonjour,

Huntbar est contenu dans Wintools comme certaines autres saloperies dans des logiciels gratuits.

Il est d'ailleurs surprenant que Wintools n'aie pas démenti et affirmé que son logiciel est clean.

J'ai utilisé Wintools par le passé et je ne sais plus quel logiciel m'a détecté Huntbar.

Pour ma part je préfère de loin Vista Manager ou WinXP Manager

08/07 à 13:51Non, il n'y a pas de Huntbar dans Wintools. Ca fait des années que je l'ai, je l'ai installé dans une pétée de systèmes et je n'ai JAMAIS eu de Huntbar...j'en ai eu, mais indépendamment de Wintoolspro. C'est plutôt en installant des machins gratuits comme Titletime ou bitmeter que j'ai eu ça...

Wintoolspro est parfaitement clean...rien, zéro défaut.

Si il y a eu une Huntbar ce n'est pas Wintools qui l'a mise.

Et Vista Manager ou WinXP Manager sont très bien....mais à côté de Wintoolspro ils font un peu lèger...J'ai les trois (Vista Manager était fourni avec l'ordi de ma femme) et Wintools est quand même bien plus performant. Mais alors vraiment plus et de très loin...Sinon, pour les paramètrages, c'est vrai qu'ils sont vraiment très bien et plus conviviaux me semble-t-il.

Pour la performance, il suffit de faire l'essai du nettoyage de la base de registre avec l'un ou avec l'autre....puis de la nettoyer avec Wintoolspro....il y a une différence de plusieurs centaines de clés.

Mais il est vrai que les trois sont concurrents. In fine, l'utilisation de Wintoolspro est plus dangereuse pour la base de registre que Vista ou WinXP Manager. Seulement, grâce à cette même dangerosité, je suis parvenu à faire de véritables miracles. Et pour ça, il n'a pas d'équivalent que je connaisse.

08/07 à 13:58D'ailleurs....voilà :



Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ACU.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\AOL\avp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Visagesoft\eXPert PDF\vspdfprsrv.exe
C:\Program Files\Utilitaires\Capture\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\WINDOWS\Alt+Q Hotkey.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\YzShadow\YzShadow.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\WinRoll\winroll.exe
C:\Program Files\Bureautique\Lotus\framework\shared\eclipse\plugins\com.ibm.productivity.tools.base.app.win32_3.0.1.20080229-1700\soffice.exe
C:\Program Files\AOL\avp.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\TitleTime\TiTime.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\slserv.exe
C:\TitleTime\TiTimeDB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
C:\Vault\SbieSvc.exe
C:\Vault\SbieCtrl.exe
C:\Program Files\RK Launcher\RKLauncher.exe
C:\Program Files\Bureautique\Office11\Office12\outlook.exe
C:\Program Files\Web\Safari\Safari.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\WinTools\WinTools.net Professional\wintoolspro.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Web\Moteur\Copernic Agent\Web\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Web\Moteur\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ACU] C:\WINDOWS\system32\ACU.exe -nogui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S
O4 - HKLM\..\Run: [kav] "C:\Program Files\AOL\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visagesoft\eXPert PDF\vspdfprsrv.exe --background
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Utilitaires\Capture\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [Alt+Q Hotkey Tool] C:\WINDOWS\Alt+Q Hotkey.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [Yz Shadow] C:\Program Files\YzShadow\YzShadow.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
O4 - HKCU\..\Run: [SODCPreLoad] C:\Program Files\Bureautique\Lotus\framework\shared\eclipse\plugins\com.ibm.productivity.tools.base.app.win32_3.0.1.20080229-1700\preload.exe C:\PROGRA~1\BUREAU~1\Lotus\data\.sodc\
O4 - HKCU\..\Run: [SandboxieControl] "C:\Vault\SbieCtrl.exe"
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: PrevxCSI.lnk.disabled
O4 - Startup: RK Launcher.lnk = ?
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Startup: TitleTime.lnk = C:\TitleTime\TiTime.exe
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Web\Moteur\Copernic Agent\Web\SearchExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\BUREAU~1\Office11\Office12\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute Lite Edition\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute Lite Edition\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\Web\Moteur\COPERN~1\COPERN~1.DLL
O9 - Extra 'Tools' menuitem: Veille de la page avec Copernic Agent - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\Web\Moteur\COPERN~1\COPERN~1.DLL
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\Web\Moteur\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\Web\Moteur\COPERN~1\COPERN~1.EXE
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\Web\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\Web\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\Web\Moteur\COPERN~1\COPERN~1.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\BUREAU~1\Office11\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O15 - Trusted Zone: http://www.adobe.com
O15 - Trusted Zone: http://www.clubic.com
O15 - Trusted Zone: http://www.commentcamarche.net
O15 - Trusted Zone: http://*.distri-soleil.com
O15 - Trusted Zone: http://www.google.ch
O15 - Trusted Zone: http://www.hoaxbuster.com
O15 - Trusted Zone: http://www.ivep.fr
O15 - Trusted Zone: http://storesearch2.lidl.com
O15 - Trusted Zone: http://www.pointp.fr
O15 - Trusted Zone: http://tel.search.ch
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195544698781
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_0_29.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O20 - AppInit_DLLs:
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\Securite\SuperAnti\SASWINLO.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Active Virus Shield (AVP) - AOL - C:\Program Files\AOL\avp.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Vault\SbieSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe




Il faut bien observer que j'ai tout un tas de gadgets de machins plus ou moins bizarre...mais rien de négatif...et pourtant Wintools était lancé quand j'ai fait l'Hijackthis...

08/07 à 14:00Ben voilà testé sur un PC: Wintools clés nettoyées 120. Passage de XPManager et il a trouvé encore 38 clés.

Je suis d'ailleurs certain que si j'avais fait l'inverse l'autre aurait encore trouvé des clés.