Bonjour, je vous précise que je n'y connais pas grand chose. Donc, j'ai avast en permanence sur mon portable Toshiba il ne trouve pas de virus j'ai passé malwarebytes Voila le rapport : Malwarebytes' Anti-Malware 1.35 Version de la base de données: 1917 Windows 5.1.2600 Service Pack 3 30/03/2009 15:28:19 mbam-log-2009-03-30 (15-28-19).txt Type de recherche: Examen rapide Eléments examinés: 89558 Temps écoulé: 15 minute(s), 7 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\WINDOWS\system32\gmickum_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully. Chaque fois que je le passe il me retrouve roque residue Puis-je supprimer completement au lieu de mettre en quarantaine. merci

Slt excuses pour le delai Pour tes icones et tout ca c'est expliqué en dessous :) (et pour les logiciels aussi) Ton pc est ultra sain (enfin, ca a ete long mais ca vallait le coup) Très bien, ton ordinateur n'est plus infecté ! Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message. Sécurise ton ordinateur Anti-virus : T'as mis ANTIVIR : tres bien Anti-spyware : * Désinstalle Ad-Aware qui est inutile (pas de protection résidente, un scan médiocre, et une consommation de mémoire permanente malgré tout...) * Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») * En complément, garde MalwareBytes pour son scan de nettoyage performant. Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions : AdBlockPlus pour bloquer les publicités ; WOT, pour t'avertir des sites web dangereux. Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. Tu peux aussi supprimer les fichiers temporaires. Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). S'il ne supprime pas tout, supprime manuellement ce qui reste. Télécharge et installe Ccleaner (si ce n’est déjà fait) : Lance CCleaner Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. (Tu peux garder ce logiciel et l'utiliser régulièrement). Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. Sélectionne l'onglet restauration du système Coche l'option Désactiver la restauration du système sur tous les lecteurs Clique sur OK. Puis refais la manipulation inverse pour réactiver la restauration système. Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): Prévention et sécurité sur internet Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;) Et penses a mettre ton sujet en « RESOLU » ;)

save log fix checked analyse this main menu ou autre choix eh oui, en plus, je parle pas un mot d'anglais dsl

REPONDU AU POST 26 JUSTE AVANT LE TIEN

Attention antivir n'a pas l'air correctement installé !!! si il est actif, a cote de l'horloge, le parapluie rouge doit etre ouvert !!! s'il n'est pas correctement installé, c'est comme si tu n'avais pas d'antivirus... mets a jour ces logiciels MAJ JAVA : https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/ MAJ IE8 : http://www.commentcamarche.net/actualites/internet-explorer-8-disponible-des-aujourd-hui-5848528-actualite.php3 MAJ ADOBE : https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/ fais moi signe qd t'as fini :)

Sinon tu peux prendre cette adresse pour télécharger AntiVir : https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html Pour ton parefeu tu peux activer celui de windows (panneau de config : centre securire: parefeu et activer) ou prendre PC Tools Firewall, parce que c'est le plus simple : 34055293 pc tools firewall plus Fais moi signe quand tout est a jour et ok

ok tes mises a jour sont correctement installées ;) tu peux refixer ces lignes inutiles au demarrage (meme procedure qu'au post 22) (https://forums.commentcamarche.net/forum/affich-11774364-roque-residue#22) O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [] C:\Program Files\Internet Explorer\iexplore.exe https://www.broadcom.com/ dis moi qd c'est fait

Je n'ai jamais eu ce cas la, je me renseigne et je te tiens au courant pour cette fenetre :) dsl j'essaies de faire vite :)

Après recherche : (pas de moi mais de mon prof lol ^^) Le problème de compatibilité IE8/DriveLetterAccess est connu de Microsoft depuis qu'IE 8 est en bêta, et il y a déjà eu des problèmes avec ce programme (DLA) lors du passage à Vista La page de Microsoft qui en parle renvoie chez Roxio, l'éditeur de DriveLetterAccess... et chez Roxio, le téléchargement de DLA est payant. Et sur le forum de Roxio, rien d'intéressant. Donc pas de mise à jour, désactives ce module d'IE, ça n'empêchera pas le programme de fonctionner apparemment. Pour désactiver (j'espère que c'est comme sous IE 7) : - Lance IE - Outils --> Gérer les modules complémentaires --> Activer ou désactiver les modules complémentaires - Cherche DriveLetterAccess --> Désactiver --> OK

Il faut mettre à jour ce module aussi ! Pour celui-là, une mise à jour est disponible : http://h10025.www1.hp.com/ewfrf/wc/softwareDownloadIndex?os=228&softwareitem=dj-56929-5&lc=en&dlc=en&cc=us&product=3551212

restore: c'est les infections qui s'etaient logees dans tes pts de restauration, tant que tu ne restaures pas : aucun soucis de reinfecter ton systeme C'est de ma faute , j'ai oublié de te faire faire la manip ci dessous, dsl RESTAURATION XP il faut purger la restauration du système (pour supprimer les points de restauration infectés). Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. Sélectionne l'onglet restauration du système Coche l'option Désactiver la restauration du système sur tous les lecteurs Clique sur OK. Puis refais la manipulation inverse pour réactiver la restauration système. Pour firefox, j'ai pas fais attention lol , gardes le donc et mets les extensions prevues. Cette version d'antivir est gratuite, de tps en tps une fenetre de pub s'affichera pour la version payante , il te suffit de de fermer la fenetre;) , voila tout.

Slt Pour mettre ton sujet en resolu, il ta suffit de cliquer sur "resoulu" juste a cote de ton pseudo a ton tout premier message ;) Ah oui, faut que je te dise "j'ai tout lu " Prévention et sécurité sur internet C'est un peu long, mais c'est très intéressant. C'est pour cela que je conseille d'y jeter un oeil, je trouve aussi que c'est assez complet :) Bon week a toi aussi

Roque.residue - Page 2

Résolu

Réponse 21 / 30
marika38 Messages postés 74 Statut Membre 6

save log
fix checked
analyse this
main menu ou autre choix

eh oui, en plus, je parle pas un mot d'anglais dsl
0
Réponse 22 / 30
Utilisateur anonyme

REPONDU AU POST 26 JUSTE AVANT LE TIEN
0
1. marika38 Messages postés 74 Statut Membre 6
  
  bon alors ca y est
  après avoir fixé comme se passait plus rien j'ai fermé
  j'ai relancé hijackthis
  avec option do a system scan and save a log file
  la il m'a donné le rapport ci dessous
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:52:05, on 31/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\PAStiSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\system32\dxdllreg.exe
  O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
  O4 - HKCU\..\RunOnce: [] C:\Program Files\Internet Explorer\iexplore.exe https://support.norton.com/sp/fr/fr/home/current/solutions/kb20090121104844EN?a=00000082.00000012.0000001d&abproduct=SymNRT&abversion=2009.0.5.26&b=00000082.00000045.00000119&build=Symantec&c=00000082.000000e6.0000026f&ced=true&entsrc=CED_pubweb&error=0&module=2009&src=_mi
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
  O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
  
  0
Réponse 23 / 30
Utilisateur anonyme

Attention
antivir n'a pas l'air correctement installé !!!
si il est actif, a cote de l'horloge, le parapluie rouge doit etre ouvert !!!

s'il n'est pas correctement installé, c'est comme si tu n'avais pas d'antivirus...

mets a jour ces logiciels

MAJ JAVA : https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

MAJ IE8 : http://www.commentcamarche.net/actualites/internet-explorer-8-disponible-des-aujourd-hui-5848528-actualite.php3

MAJ ADOBE : https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

fais moi signe qd t'as fini :)
0
1. marika38 Messages postés 74 Statut Membre 6
  
  bonsoir,
  bon ben c pas gagné.
  J'arrive pas à installer "antivir" correctement
  il se télécharge en zip, mais après j'ai un problème si je fais extraire, je n'ai pas de fichier en . exe
  et je n'ai pas d'icone près de l'horloge non plus.
  après je trouve des fichiers exe dans le dossier "basic", mais il y en a plusieurs et je ne sais pas lequel je dois éventeuellement prendre.
  
  de ce fait,
  je n'ai pas mis à jour les autres logiciels : java, IE8 et adobe.
  je préfère déjà attendre ton avis pour antivir.
  
  vu l'heure avancée, je te suppose dans les bras de Morphée et te souhaite donc une agréable nuit.
  
  je me connecte demain matin, donc,... si tu es dans le coin ...
  
  0
2. marika38 Messages postés 74 Statut Membre 6
  
  bonjour,
  
  le soleil aidant, cela me donne des idées lumineuses... lol
  je pense* avoir compris pourquoi je n'arrive pas à installer ce que tu me demandes...
  en effet, je télécharge, mais après il y a en général soit exécuter, soit enregistrer...
  et c'est là que se situe le problème.
  quand j'enregistre, il doit me copier les fichiers, mais peut etre pas les installer pour qu'ils fonctionnent de suite...
  Mais bon, je me trompe peut être...
  
  Donc pour java j'ai télécharger puis exécuter.
  je vais retourner voir au téléchargement d'antivir, ce qu'il me dit..
  
  et je reviens... sauf s'il fonctionne et qu'il m'éjecte considérant que c'est moi le virus...
  
  *eh oui, je reconnais que c'est dangereux, mais on peut être blonde et penser.
  
  0
3. marika38 Messages postés 74 Statut Membre 6
  
  Oh là, là, c’est fabuleux. J’ai enfin réussi à trouver mon parapluie.
  Bon alors, je continue avec IE8 et Adobe.
  
  0
Réponse 24 / 30
Utilisateur anonyme

Sinon tu peux prendre cette adresse pour télécharger AntiVir :
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

Pour ton parefeu
tu peux activer celui de windows
(panneau de config : centre securire: parefeu et activer)
ou
prendre PC Tools Firewall, parce que c'est le plus simple :
34055293 pc tools firewall plus

Fais moi signe quand tout est a jour et ok
0
1. marika38 Messages postés 74 Statut Membre 6
  
  Bonjour,
  
  Centre de sécurité :
  Pour le pare-feu je viens de regarder c'est celui de Windows qui est en fonction
  et pour la protection antivirus j'avais mis en choix "antivirus perso" et donc de ce fait il a bien pris antivir
  Donc, tout est bien activé...
  
  Pour IE8 j’ai rien fait car ce n’est pas écrit en français..
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 30
Utilisateur anonyme

ok tes mises a jour sont correctement installées ;)

tu peux refixer ces lignes inutiles au demarrage
(meme procedure qu'au post 22)
(https://forums.commentcamarche.net/forum/affich-11774364-roque-residue#22)

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [] C:\Program Files\Internet Explorer\iexplore.exe https://www.broadcom.com/

dis moi qd c'est fait
0
1. marika38 Messages postés 74 Statut Membre 6
  
  C'est fait
  
  Quand je veux ouvrir mes mails j’ai encore une fenêtre module complémentaire pourrait entrainer manque de réponse ou blocage internet explorer .
  La version 1.0.0.1 du modul complem drive letter acces component piblié par non vérifié sonic solutions n’est pas compatible avec internet explorer 8
  
  Je te passe le dernier rapport au cas ou
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:54:10, on 01/04/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\PAStiSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
  C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
  C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\system32\dxdllreg.exe
  O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
  
  0
Réponse 26 / 30
Utilisateur anonyme

Je n'ai jamais eu ce cas la,
je me renseigne et je te tiens au courant pour cette fenetre :)
dsl j'essaies de faire vite :)
0
1. marika38 Messages postés 74 Statut Membre 6
  
  oui c bizarre
  j'ai toujours sur ma page internet la ligne d'information de tout à l'heure
  
  Internet explorer s’exécute actuellement avec les modules complémentaires désactivés. Cliquez ici pour gérer, désactiver ou supprimer vos modules complémentaires
  
  De plus là quand j'ai cliqué sur mon icone mail de msn il m'a ouvert 4 pages internet.
  
  je suis retournée voir dans les modules complémentaires tout est toujours en activé .
  
  J’ai arrêté et redémarré mon ordi.
  Dès que le bureau s’est ouvert j’ai la fenêtre qui s’ouvre:
  Assistant matériel détecté
  1ere fenêtre
  Assist ajout nouvo mat détecté
  Autorisez vous Windows à se connecter à update pour rechercher des MAJ
  Oui cette fois seulement Suivant
  2eme fenêtre
  Cet assistant vous aide à installer le logiciel pour
  INCONNU
  Si je valide, il tourne dans le vide
  Puis
  3e fenêtre
  Impossible installer ce matériel
  La coche ne plus me proposer d’installer ce matériel était mise
  Puis je clique sur terminer
  
  J’ai de nouveau relancé mon ordi
  Cette fenêtre n’apparaît plus.
  
  Mais j’ai toujours la fenêtre de modules complémentaires quand je veux ouvrir Hotmail
  Je ferme la fenêtre avec la croix
  Hotmail s’ouvre sur ma messagerie
  Et ensuite une autre page internet https://support.microsoft.com/en-us/help/969228
  
  Je ne sais si cela pourra t’aider dans tes recherches.
  
  Sinon, Est-ce vraiment utile d’être en version 8 ? Sinon on revient à la précédente…
  
  0
Réponse 27 / 30
Utilisateur anonyme

Après recherche : (pas de moi mais de mon prof lol ^^)

Le problème de compatibilité IE8/DriveLetterAccess est connu de Microsoft depuis qu'IE 8 est en bêta, et il y a déjà eu des problèmes avec ce programme (DLA) lors du passage à Vista
La page de Microsoft qui en parle renvoie chez Roxio, l'éditeur de DriveLetterAccess... et chez Roxio, le téléchargement de DLA est payant. Et sur le forum de Roxio, rien d'intéressant.

Donc pas de mise à jour, désactives ce module d'IE, ça n'empêchera pas le programme de fonctionner apparemment.
Pour désactiver (j'espère que c'est comme sous IE 7) :
- Lance IE
- Outils --> Gérer les modules complémentaires --> Activer ou désactiver les modules complémentaires
- Cherche DriveLetterAccess --> Désactiver --> OK
0
1. marika38 Messages postés 74 Statut Membre 6
  
  J’ai fait la manip.
  
  Maintenant j’ai de nouveau cette fenêtre
  Avec le texte suivant
  Ce module complémentaire pourrait entrainer un manque de réponse ou un blocage d’internet explorer
  Version 100 0 14 173 0 du module complémentaire hp web site n’est pas compatible avec IE8
  Vérifiez MAJ sur internet
  Ouvrez toujours sans ce module
  
  0
2. marika38 Messages postés 74 Statut Membre 6
  
  j'ai regardé sur la fenetre qui s'ouvre automatiquement
  et voici ce qui est dit
  Mais si je comprends bien ca veut dire que je peux plus aller sur site HP ??
  c'est une traduction un peu "petit nègre" mais c'est pas moi qui traduit
  
  Pour résoudre ce problème, effectuez l'une des opérations suivantes :
  Mettez à jour vers la version plus récente du module complémentaire HP active Web impression. Pour ce faire, procédez comme suit :
  Téléchargez et installez la version du logiciel HP active Web impression la plus récente. Pour plus d'informations, reportez-vous au site Web suivant :
  https://www8.hp.com/us/en/hp-information/sustainable-impact/planet-product-recycling.html (https://www8.hp.com/us/en/hp-information/sustainable-impact/planet-product-recycling.html
  Fermez toutes les fenêtres Internet Explorer pour ne quitter le mode-ajouter-ouvertures.
  Désactiver le logiciel HP active Web impression. Pour ce faire, procédez comme suit :
  Fermez toutes les fenêtres Internet Explorer.
  Ouvrir une nouvelle fenêtre Internet Explorer.
  Lorsque vous recevez un message indiquant que le module complémentaire « HP active Web impression » Internet Explorer peut provoquer la panne d'Internet Explorer ou pour cesser de répondre, cliquez sur toujours ouvrir Internet Explorer sans ce module complémentaire .
  
  note Une fois que vous cliquez sur toujours ouvrir Internet Explorer sans ce module complémentaire , Internet Explorer 8 ne charge pas le module HP active Web impression complémentaire. Ne peut par conséquent, vous pas pour utiliser HP active Web impression dans Internet Explorer 8.
  
  Lien https://support.microsoft.com/en-us/help/969227/a-compatibility-problem-exists-between-hp-smart-web-printing-and-inter
  
  0
Réponse 28 / 30
Utilisateur anonyme

Il faut mettre à jour ce module aussi ! Pour celui-là, une mise à jour est disponible :
http://h10025.www1.hp.com/ewfrf/wc/softwareDownloadIndex?os=228&softwareitem=dj-56929-5&lc=en&dlc=en&cc=us&product=3551212
0
1. marika38 Messages postés 74 Statut Membre 6
  
  c cool.
  
  mais comme rien n'est jamais simple... c'est pas en français...
  je suis vraiment désolée de t'ennuyer.
  
  0
2. marika38 Messages postés 74 Statut Membre 6
  
  Bonjour,
  
  Comme j’en avais un peu marre de t’ennuyer, je me suis dit qu’il fallait que j’essaye d’avancer un peu.
  J’ai donc regardé dans l’icône « Centre de solutions HP » qui est sur mon bureau et qui me sert pour mes numérisations.
  En cherchant j’ai fini par trouver la même page HP que celle de ton lien et en français
  J’ai choisi de valider « download only »
  Tout s’est bien passé.
  Ce matin, toujours aucun souci à la mise en route.
  
  Avons-nous encore des vérifs à faire ?
  Si la réponse est non… J’ai sur le bureau les icones des téléchargements que nous avons fait :
  norton removal tool exe
  SFFix
  HJTInstall.exe
  Hjackthis
  Avira-antivir- personal-en zip (le premier que j’avais téléchargé)
  Adobe reader 9
  Et le parapluie d’Antivir PE classic
  Je pense qu’il faut que je garde uniquement mon parapluie sur le bureau
  
  Une autre question.
  la capacité de mon disque est de 74.53 GO et j’en utilise 33 %.
  Est-ce suffisant ? Merci de tes réponses
  
  Merci encore et surtout pour ton aide et ta patience.
  
  0
Réponse 29 / 30
Utilisateur anonyme

restore: c'est les infections qui s'etaient logees dans tes pts de restauration,
tant que tu ne restaures pas : aucun soucis de reinfecter ton systeme

C'est de ma faute , j'ai oublié de te faire faire la manip ci dessous, dsl

RESTAURATION XP

il faut purger la restauration du système (pour supprimer les points de restauration infectés).

Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés.
Sélectionne l'onglet restauration du système
Coche l'option Désactiver la restauration du système sur tous les lecteurs
Clique sur OK.

Puis refais la manipulation inverse pour réactiver la restauration système.

Pour firefox, j'ai pas fais attention lol , gardes le donc et mets les extensions prevues.

Cette version d'antivir est gratuite, de tps en tps une fenetre de pub s'affichera pour la version payante ,
il te suffit de de fermer la fenetre;) ,
voila tout.
0
1. marika38 Messages postés 74 Statut Membre 6
  
  bonjour,
  
  eh bien voila mon problème résolu.
  Faudra tout de même que l'on jette un œil car l'ouverture de msn rame "un peu, beaucoup, passionnément, à la folie" et j'aimerai que ce soit "pas du tout".
  Je n'ouvre plus mes mails avec IE mais avec mozilla, le problème c'est que je suis obligée de saisir mon adresse et mon mot de passe à chaque fois. (pourtant je coche pour qu'il garde en mémoire) mais bon.. y a pas mort d'homme...
  
  Ah oui, faut que je te dise "j'ai tout lu "
  Prévention et sécurité sur internet
  C'est un peu long, mais c'est très intéressant.
  En revanche il faudrait quelques explications supplémentaires pour la néophyte que je suis.
  Mais bon j'ai décidé de m'y remettre... je t'expliquerai à l'occasion...
  
  Allez, je te souhaite une très bonne soirée, un très bon weekend.
  
  Et encore merci
  
  0
Réponse 30 / 30
Utilisateur anonyme

Slt
Pour mettre ton sujet en resolu, il ta suffit de cliquer sur "resoulu" juste a cote de ton pseudo
a ton tout premier message ;)

Ah oui, faut que je te dise "j'ai tout lu "
Prévention et sécurité sur internet
C'est un peu long, mais c'est très intéressant.

C'est pour cela que je conseille d'y jeter un oeil, je trouve aussi que c'est assez complet :)

Bon week a toi aussi
0

Newsletters