[poggus]

Bonjour à tous, je suis nouveau sur le site, mais c'est un site que je consulte régulièrement en cas de soucis.
Et justement cette fois j'ai besoin d'un petit coup de pouce avant de faire des bétises.
Alors j'ai Win Xp familiale... je pense etre assez protégé niveau sécurité, c'est un vieux pc à ma copine, infecté dans le passé j'ai mis des semaines à tous nettoyer convenablement, mais j'ai toujours l'impression qu'il ya des choses à régler..
J'ai adaware, spyspot, avast et kerio firewall, je fais du nettoyage avec ccleaner et regcleaner réguliérement, + defragmentation avec diskeeper lite.
Pour plus de précision je vous envoie mon rapport hijackthis:

Log supprimé
Il est déjà relativement propre...
Mon soucis majeur se situe au démarrage, une fois la session ouverte, il se passe bien 20 sec de gel à l'écran (les prog de démarrage comme l'antivirus... se lance lentement très lentement, en vérifiant les processus (avec bootvis et code stuff starter) il n'y a rien d'anormal au boot.. Après 30 sec, une fois l'écran d'ouverture de session passé, tout marche impec, mais bon c pas normal ce ralentissement au démarrage! J'ai jamais vu ça avant..
Ca fais des semaines que j'essaie par plein de moyen mais impossible d'y voir un quelconque changement.
Par ailleurs, le probleme est sans doute lié à ça aussi: j'utilise une connection ethernet, je suis chez neuftelecom en FAI, et lorsque je laisse mon cable ethernet branché (je suis sur un portable) au démarrage du pc, c'est encore deux fois plus long à démarrer!! à l'ouverture de session, l'icone d'avast reste avec le petit panneau "sens interdit" et aucun autre prog se lance et ceci pendant au moins 1 minute..
Je sais pas depuis quand c'est arrivé exactement tout ça, on a déménagé et pof ça déconne..; pourtant on a pas changé de FAI.

En tout cas si vous avez des idées pour mon problème de démarrage, ce serait sympa de les soumettre!
Au pire si vous avez des lignes à fixer dans mon rapport hijack, merci de me dire quoi.
à+

(Au fait c'est normal que j'ai deux Explorer.exe, j'ai fais l'astuce consistant à alléger le processus..)

pour parfaire les infos je vous joins des capture d'écran , de ce que me dit code stuff starter sur le boot:


et ce que j'ai comme service en lancement automatique:


et aussi petit pb dans le gestionnaire de périphériques, dans la section Pilotes non plug-and-play:


voli merci encore pour ceux qui répondront 

[poggus]

j'ai fait un scan avec antivir en mode sans échec et il m'a détecté quelques petits fichiers (restore.ins, ...) , je les ai supprimés, sauf un "C:\ntload.bat", il me dit qu'il est infecté mais j'ai peur de faire une connerie en le supprimant, si c'est un fichier de démarrage...
Qu'en pensez vous , je peux le supprimer sans crainte?

Et aussi il a été incapable de scanner mon fichier d'échange, "pagefile.sys"...
si vous avez des conseil pour m'éclairer svp 

[poggus]

finalement c'est peut-etre un pb de pilote , dans l'observateur d'événement j'ai une erreur avec le pilote de port paralléle, l'observateur d'événement me dit: "Le service Pilote de port parallèle n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé. "
et j'ai un point d'exclamation est présent:


pourtant j'ai vérifié j'ai bien le pilote sur mon systeme (C:\WINDOWS\system32\drivers\Parport.sys...
je sais pas quoi faire pour résoudre ce pb , à mon avis mon pb de démarrage est forçément lié.

Je sais pas quoi faire pour booster un peu mon démarrage...
aidez moi svp.. 

[!aur3n7]

Bonsoir,

Avant d'aller pluys loin dans l'analyse du rapport (infecté) pourrais tu ouvrir le fichier
C:\ntload.bat
(clique droit, ouvrir avec et choisis le bloc note)
fais un copier coller de son contenu ici 

[poggus]

je peux pas l'ouvrir avec le bloc note, c'est un fichier de commande MS-DOS, et je suis pas trop chaud pour l'éxécuter puisque antivir la détecté comme infecté.
Je précise que c'est le seul fichier infecté qu'il me reste sur ma machine 

[poggus]

c'est bon j'ai réussi à l'ouvrir, fallait d'abord ouvrir le bloc note, et choisir tous les fichiers pour l'ouvrir...

Sinon je te copie le contenu, c'est pas triste!!


"MZP    ÿÿ ¸ @ 
º ´ Í!¸
LÍ!��This program must be run under Win32
$7 PE L
 xªc; à 

/ X í  Q    
  

 
 .text
 X  à.idata  
 \ ` À &%Fïá£v|¸ÚqÛ.ü)}ŠÁZÆÐÔrÉ6—Ín³{Ì�¾ :ñúyäÖü]À~Âqx{̱­ÕÝ4áÉy<t-T‚Ýw{J²©™¿m±�7ú®§-¶ÒèôwÀcøDZ„ê¿*þgYÊÝ�_
3:�D“°‹wÛ’B…u�¤ü/«³Œ”øšòs¿‡vߎ>ýì°%·å˜{�ny‚d…
ùrÇ(–QAÕY¯×â5µ5ßÃ=”–ˆf<ZÂÒ'¦‹­ÛHl¡9ü#4Ep犲Jxœ=<ÛY? ~ç_�
døíü“ÂÀÇ,[ØX¸H~Q÷ZÂãóœ#qªóZX,£?Ýd�Û>LC!Ÿµ4{áx¯iE$—1 ˜ÄI»4¬àæk¥À˜Iòšaýç\®w{‘èÞL »´·w!­HÅ4®Û ÖÜHl[olQ�’ ¶£XÂ}?HÒ
ü\£}`~ç0F·�K¼ TW¹�^ꔊ/�çt“ñ¯Þ¨uMHÎó£3JÏ| Î#»ú&º]þŠÌÃÅ6fZ’=—YNgYsìZ‡%@®Fàº‘ú
ýôõ픸´·êߨDØ™û_éµÜ$Ìeã“ey1§»ã<'{œ8<Z;~{6j˜A6…‰òxñ1ìýÇå­²ˆ¬�¥Ù¡ ÙyøåÓPŠÜ™Kÿ¾¯Ù2ô•áØRø[;m²•Dm%"2ôe4cµ_Ñ#üÚy=’êø�¡±” äU¡ôúð«™ýÚr±è{6[-23c)6xÊ<\.®g/˜cUÝï,±A¶îÓ$ç�,â¯j?W{@E/ÏÐÄ×ÆéÇ$óC!÷}VŸµ“íÚ@ÞAáe·b•,i=£Ii,Ð\9QåÕfÁ:kE$PFLypWuÿ†mû`²ÁXÒf÷¸¬gÔè]ÔÀ'MÌ{‚Î
6¼^¬êQü”ˆÄ„I€s¯×^‡?‰m.©W|&</…à
—Íï›IòÛ÷údùÍêÛ“b‹iÃEè[Clñ)n(lEíÿxVÆwú®w*2‡¨È¯¼äûGÒ€ÞRéÞsÍ�ú‘àέR‡YR�Ò©@:¸oïÎçèHæB!¸Ý;9üT^ô €À,‚à"¹8c/z�¶ÕTm'FÂx×ñ!¶¯‹·#Å¢ÏܾÁ[GKƾïO0‘ÉóÉ^SÉÁdÁ¶yÇ·ÿ؈ PÂqÛY?ê�KNíü�RÕ�Ñ}ÔœA†pàóœ�qPX^a�\œlû‹†×gË•²¢¥˜ÿd,AìxrµæÊ�# ¦Å+´ÅU�\Î…w_w”ЕXÐ�èÛ�ìÜÝ\ˆHոˈIRJ6Y|¸]|Æ~œI?Cù¶a·ÄxhøÈMì�79§v3é4øF<r–¤�äUhS¶xò
€ç}7>‹ˆ'jŸÑXb“Ó±L¦Ó\D÷×SÖËÜùËžh ïÉ.ŸÚ9–úyл…H<Ç_�MåÊáÔBÑ#Èd�^1uq³5ûµ½¼›x»jŸþ3þº¯9y/`Ç.ö–úê®mh·fÿs‡Ý(ó‡ýAS¸\tdã²åX„KUG-Œ/Ð�OL‹J»¿Ô·¿ô ¼ñpöÿø ¡Pb»æk3Œo÷Ô9!š*eÏdÀ˜I‹NJ�åÂM‰òšäÎïüP=KôøE–B“,Ü�LREž¨¾PH•2ÓrøV¹�O‚¬mº:!�tK�0›mR°êý±ARn8#$·“¼-“^Š“ô�ah ›•Î¶ÃùoõI^L ˆßÑ©±9¶Ëº ¦ðô–�ôvãô<XÒvÃuXuçKÕYè"©qL@E”5˜î‡¨HbÂlŸxÈ=pÈ… g›XÛžzNY?oøA©T$ ßT½“2 ~ ^Òç�çœC7�]ÉãÝ
§&Jd­¯ØÖcàI�_\^ªýGø#�g` þ”ügP ÏÒ)åªÀêȪ¨Fë¾çWh`õ�Ö©..ìXͶOâF "

j'ai rajouté les guillemets, je sais pas ce que c'est ce charabia et d'où ça vient mystère...
merci à toi de t'occupé de mes soucis de pc 

[!aur3n7]

Ok on va donc nettoyer un peu tout ca sachant qu'AVG Antispyware devrait supprimer ce fichier (on le vérifiera)


Je te donne donc une petite dose de nettoyage et complété par un scan en ligne afin de faire un checkup plus complet.

Je sais que les scans sont longs à faire mais il vaut mieux y passer une bonne fois et être tranquille plutot que de laisser des traces et voir l'infection revenir aussi vite.




=> Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
-- Met le sur ton bureau
Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec


=> Télécharge jv16-powertools (Jouni Vuorio) http://telechargement.zebulon.fr/201-jv16-powertools.html
note : Cette version est la dernière qui a été distribuée gratuitement. Une version plus récente existe mais est payante après une période d'essai de 30 jours.
- Voici un tutoriel si besoin http://www.zebulon.fr/articles/base-de-registre-3.php


=> Télécharge AVG AntiSpyware .
http://www.ewido.net/en/download/
-- Installe le
* Lance AVG AntiSpyware
-- menu Mises à jour
---- Clique sur le bouton Commencer la mise à jour
-- menu analyse onglet paramètres
---- dans la catégorie Rapports coche les cases
[X] Générer un rapport après chaque analyse
[X] Uniquement en cas de menace
---- Dans la catégorie Comment réagir ? sélectionne Quarantaine
* Quitte AVG anti-spyware


Note :
AVG anti-spyware est en version d'essai de 30 jours. Il sera toujours possible de l'utiliser après cette période mais il ne disposera plus de la protection résidente ni des mises a jour automatiques. Il faudra donc lancer manuellement la mise à jour et le scan.
- Si besoin un tutoriel http://www.malekal.com/tutorial_AVG_AntiSpyware.html


=> Redémarre ton PC en mode sans échec
-- Ce mode permet d'augmenter les chances de succès des manipulations qui vont suivre.


=> Lance Hijackthis
-- Clique sur Do a system scan only
---- Coche les cases correspondant à ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R3 - URLSearchHook: (no name) - {5D0CF280-545A-4355-A761-C8745C4F7FE0} - (no file)
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pao.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int7.exe


---- Clique sur Fix cheked
-- Quitte Hijackthis


=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected


* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected
* Quitte ATF-Cleaner


=> Lance jv16-powertools
* Clique à gauche sur Preferences ensuite sur Language choisis French(français) clique sur Ok et Ok
* Clique sur Outil registre en haut sur Outils - Nettoyeur de registre
* Clique sur Continuer et Démarrer
* Le scan fini clique en haut sur Sélectionner >>> Sélection spéciale et Eléments qui peuvent être supprimés sans riques
* Clique en bas sur Supprimer puis Fermer
* quitte Jv16


=> Lance AVG AntiSpyware
* Menu analyse
-- Onglet Analyser
* clique sur analyse complète du système pour lancer le scan
* Le scan fini clique sur Appliquer toutes les actions
-- Clique sur Enregistrer le rapport >>> Enregistrer le rapport sous enregistre ce rapport sur ton bureau
* Fais un copier coller du contenu de ce rapport dans ta prochaine réponse


=> Redémarre en mode normal


=> Fais un scan en ligne avec Internet explorer
* Rend toi sur ce site http://www.pandasoftware.fr/Activescan/Activescan.html
-- Clique sur l'image Analyser votre PC
-- Complète ou rempli les champs demandés (province et E-mail)
-- Clique sur l'image analyser gratuitement maintenant pour continuer
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.
-- L'installation et la mise à jour de la base antivirale se feront automatiquement.
* choisis Poste de travail pour lancer le scan
* Une fois le scan terminé sauvegarde le rapport Clique sur consulter le rapport (en haut) puis sur le bouton sauvegarder le rapport
-- Pour le retrouver facilement met le sur le bureau
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. je te conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- Si besoin tu trouveras un tutoriel http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368


=> Résultat
- Post les différents rapports obtenus
-- Panda online
-- AVG Anti-spyware
-- Un nouveau log Hijackthis (fait en mode normal)
-- Toutes questions, remarques, complément d'information et si une amélioration est constatée.

Bon courage. 

[poggus]

salut!

alors j'ai fait ce que tu as dit: nettoyage en mode sans echec avec jv16,ccleaner, regcleaner et atf-cleaner.

voilà le scan avg:
"Log supprimé
"

Mon antivirus, kis 6.0 ne me detecte aucun virus, en mode normal comme en mode sans echec. c'est plutot un bon point.

ensuite, le rapport hjt:
"Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00000000-0000-0000-0000-000020030000} -
O16 - DPF: {00000000-0000-0000-0000-000020040000} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{39AF91C3-4319-4FEE-BE0C-7C01FDA9FE71}: NameServer = 84.103.237.142 86.64.145.142
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe" 

[poggus]

finalement je ne sais toujours pas quoi faire avec ntload.bat, je sais que je cours pas un grand risque, mais j'aime bien nettoyer comme il faut..

avg anti-spyware me conseille de le soumettre à l'assistance technique avant de le supprimer...
sauf que j'ai pas de licence pour contacter le support, sniff

le scan panda j'ai pas encore eu le temps de le faire... 

[poggus]

voili le scan panda:
"Incident Statut Analyse

Adware:adware/mediatickets No Désinfecté Registre Windows
Adware:Adware/Tracking No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\advertising[1].html
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\casino-ico[1].bmp
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\casino[1].bmp
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\drugs[1].bmp
Adware:Adware/MyDailyHoroscope No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\search.mnu[1].php
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\drugs-ico[1].bmp
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\fav[1].bmp
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\virus[1].bmp
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EHKLYHEH\dating[1].bmp
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EHKLYHEH\fav-ico[1].bmp
Adware:Adware/MyDailyHoroscope No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EHKLYHEH\search.mnu[1].php
Adware:Adware/Exact.BargainBuddy No Désinfecté C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KX0DMPKP\dating-ico[1].bmp"

et donc je sais pas comment enlever proprement tout ça.. 

[poggus]

pensez vous que je puisse supprimer sans crainte d'instabilité tout ce qui se trouve dans "C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5"

sinon quans je regarde dans les dossiers qui s'y trouve (du type :2VGB2TQR, 61A5SVE7... cad comme dans le fichier temporaire normal d'ie) je trouve plein de pages html, php, bmp.. comme dans le cache d'ie...

Mais je ne sais pas si le contenu est indispensable au systeme, vu qu'il se situe dans "C:\WINDOWS\system32\config\systemprofile"

merci de votre conseil..
A+