J'ai un spyrware Altnet sur mon pc

Désolé, pour ADOBE, c'est parce que j'ai viré les pubs chez moi, donc forcément le genre de 1er lien google tout pourri, je n'y pense plus.
Sincèrement: excuse-moi :)

Le voici.

Kazaa est logiquement déjà désinstallé, mais je te conseille fortement (ou plutôt à ton ami(e)) d'éviter les logiciels de téléchargements de ce type (Azureus, emule...).

CCleaner devrait éliminer les traces de Kazaa présentes dans le registre.
NB: CCleaner ne génère pas de rapports.

Pas de soucis pour toi pour gérer le mode sans échec pour escan?

A la fin du scan, clique sur le bouton "view log", enregistre le fichier sur ton bureau et fais un copier/coller de son contenu dans ta prochaine réponse.

@+

je vais diriger a distance mon mari sera sur place et je donnerais les directive par msn et par tel normalement cela devrait aller

oui je sais aller en mode sans échec

encore une chose moi j'ai eu la nouvelle version de c cleaner V2.18.878 je précise trouvant cette info intéressante je viens de l'installer ce logiciel sur mon pc

dans nettoyeur windows système sont coché les cases suivantes:

vider poubelle
fichier temporaire
presse- papier
mémoire tampon
fragment de fichier
fichier journal de windows et dans Avancé , uniquement vieilles donné du prefetch

pas coché: raccourcis menu démarrer et raccourcis bureau

ensuite dans option avancé est coché uniquement: effacé uniquement les fichiers, du dossier temp de windows plus vieux



dans option propriété nettoyage de l'espace libre: uniquement le DD c:/ bien que mon DD est partitionné je peux laisser comme cela ou je coche aussi sur D:/

ps: moi perso cela fait plus. mois que je telecharge des films sur emule mais j'ai avira comme antivirus , et spyboot , je viens d'installer Malwarebyte et celui-ci m'a trouve un petit tojan en faisant des scan régulier je
peux ou pas garder emul donne moi ton avis stp

@+

Pour CCleaner c'est nickel:

Pour cette case, fais le nettoyage 2 fois avec cette case cochée:
fichier journal de windows et dans Avancé , uniquement vieilles donné du prefetch

Mais ensuite tu peux la décocher.

Elle n'est à cocher que lorsqu'on est certain d'avoir eu un virus sur son pc.

Sinon, les fichiers prefetch sont utiles et permettent de lancer un peu plus rapidement les logiciels donc si on est certain de ne pas avoir été infecté autant ne pas les supprimer.

Concernant les "mules " en tous genres, petite question:
T'es -t-il déjà arrivé d'uploader une vidéo ou une musique sur un réseau P2P, connais tu quelqu'un qui l'a déjà fait, genre quelqu'un de super généreux, qui vient de s'acheter le dernier DVD à la mode, va se prendre la tête à le convertir en format divx ou avi, et va bêtement risquer des peines de prison pour partager son truc avec des millions d'inconnus sans chercher à glisser dans son fichier un petit exécutable malicieux?

Je veux bien croire qu'il reste encore certains communistes dans ce monde mais tout de même...


Ce n'est que mon avis, personnellement je ne télécharge pas, mais je ne suis pas non plus ni un Gamer, ni un accro de ciné, et pour la musique j'achète ce qu'il faut ou bien Deezer, Jiwa and Co me dépannent.

Il faut savoir que 80% (à vue de nez) des gens qui viennent ici pour des problèmes de "malware", utilisent ces logiciels de téléchargement.
De plus, je ne te ferai pas de rappel législatif, tu dois être au courant.

@+

J'attends ton rapport escan, mais je vais bientôt sortir.

oki merci
ben non pour répondre a ta question d 'emule moi c uniquement pour mon plaisir perso quand je cherche un film en particulier mais bon pour le reste moi a part cela rien d'autre
pour le rapport su scan je te l'envoi des que c fait

mon mari doit y aller mais je sais pas quand il a la voiture et moi je suis cloué ici donc je dois attendre en ce moment il travail chez un copain lol

merci pour tout et te tien au courant pour la suite
@+

Hello,

Ca roule?


Pour la marque et le modèle de ton pc:

Tape sur la "touche windows "+"r".
Tape "cmd" + la "touche entrée"
Une fenêtre s'ouvre, tape "systeminfo".
(Le tout sans guillemets)

Qu'y a t-il écrit en face de "fabricant du système" et "modèle du système"?


Sinon tu peux essayer sur ce site de télécharger le driver du son et de l'installer ensuite.

Ce site te demandera d'installer un petit module (qu'il faut autoriser) et te demandera de relancer ton navigateur pour lancer la détection de ton matériel.

Les drivers récents correspondants à ta machine te seront proposés.

salut,


si je fais ceci, il est écrit cette commande n'est pas reconnu



Tape sur la "touche windows "+"r".
Tape "cmd" + la "touche entrée"
Une fenêtre s'ouvre, tape "systeminfo".
(Le tout sans guillemets)

mais c bon j'ai trouvé avec l'autre solution et tout fonctionne merci tu es un ange

longue vie à ce forum

encore une petite question ma fille a installé Skype et Imvu connais tu ? et son t'il sans danger ? car hier , en faisant un scan avec malwarebyte il m'a trouvé 3 élément alors que mon antivirus n'a rien détecté

Hello,

En faisant démarrer/programmes/accessoires et clic droit sur "invités de commandes", choisir "exécuter en tant qu'administrateur".
Tu tapes "systeminfo" (sans guillemets) et tu appuies sur la touche entrée.

Tu as la marque et le modèle maintenant?

-------------------------------------------------------------


Pas de problème avec Skype et Imvu, mais un logiciel qui "communique avec l'extérieur" apporte toujours un lot d'incertitudes :)


-------------------------------------------------------------

en faisant un scan avec malwarebyte il m'a trouvé 3 éléments alors que mon antivirus n'a rien détecté

Tu me parles d'un autre pc que celui du début?

Si oui,



- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents.


@+

voici

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nicole at 2009-04-16 16:41:34
WIN_XP Service Pack 3
System drive C: has 52 GB (36%) free of 144 GB
Total RAM: 895 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:41:50, on 16/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Tor\tor.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\RSIT.exe
C:\Program Files\trend micro\Nicole.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PPort9reminder] "C:\Program Files\ScanSoft\PaperPort\WebEreg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\9\Config\ereg.ini"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1004\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1004\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1004\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1005\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1007\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1008\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - S-1-5-21-1417001333-1897051121-839522115-1005 Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe (User '?')
O4 - S-1-5-21-1417001333-1897051121-839522115-1005 Startup: Tor.lnk = C:\Program Files\Tor\tor.exe (User '?')
O4 - S-1-5-21-1417001333-1897051121-839522115-1008 Startup: Tor.lnk = C:\Program Files\Tor\tor.exe (User '?')
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Startup: Tor.lnk = C:\Program Files\Tor\tor.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

mon antivirus est avira, donc si celui-ci le détecte, je ne fais rien et ignore c'est cela

Exactement.

un message me dit que le répertoire de destination existe pas et me demande si je veux le créeroui ou non je fais k

Oui, tu l'installes, comme un logiciel "normal" :)

Ne t'inquiète pas, cet outil a très bonne réputation^^

c bon j'ai trouvé ça roule il scan

Non, cela ne va pas supprimer tes données, juste ces mountpoints:

HKCU\Software\Microsoft\....\MountPoints2\{3ad02974-c291-11dd-8d3a-001d92b81d67}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{b32e4cbe-8027-11dd-bbc7-001d92b81d67}\Shell\AutoRun\command

C'est ok.

Il faut juste maintenant que tu fasses ce que je t'indique dans mon message N°50.

voici le scan de suppression avec le big DD et la première clé branché


############################## [ UsbFix V3.010 ]

# User : Nicole (Administrateurs) # CALL-SHYSU3HA2X
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 17:13:26 | 20/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#
#
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled



############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="https://www.google.com/?gws_rd=ssl"
HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"=""
HKLM_logon: "AltDefaultUserName"="Nicole"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: PPort9reminder="C:\Program Files\ScanSoft\PaperPort\WebEreg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\9\Config\ereg.ini"
HKLM_Run: Malwarebytes' Anti-Malware="C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{3ad02974-c291-11dd-8d3a-001d92b81d67}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b32e4cbe-8027-11dd-bbc7-001d92b81d67}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

C:\AUTOEXEC.BAT
C:\NTDETECT.COM
C:\hb32.exe
C:\boot.ini
C:\HomeBankProxy.ini
D:\20080918150353328_Samsung_PC_Studio_322_HF1(2).exe
D:\20080918150353328_Samsung_PC_Studio_322_HF1.exe
D:\catchme.exe
D:\Hboff454.exe
D:\InstallIMVU_409.24_st.exe
D:\install_flash_player.exe
D:\OGAPluginInstall.exe
D:\pfs-setup-fr-01net.exe
D:\Shareaza_2.4.0.0(2).exe
D:\Shareaza_2.4.0.0.exe
D:\Sony Ericsson PC Suite_4.006.00_FR.exe
D:\vlc-0.9.8a-win32.exe
D:\wlsetup-all.exe
D:\wlsetup-custom.exe
E:\antivir_workstation_winu_fr_h.exe
E:\rminstall.exe
E:\ccsetup218.exe

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

Très bien :)

J'attends ton rapport Hijackthis. (Message N°62)

Bon on fait autrement.

Fais démarrer/exécuter et là tu tapes: Nicole.exe et tu valides avec la touche entrée.
Le programme se lance.
*Clique sur "do a system scan and save a logfile" et poste moi un rapport dans ta prochaine réponse.

c bon j'ai trouvé je suis pas si blonde lol

Ok, N'oublie pas d'utiliser WOT et Adblock sous firefox, c'est redoutable.

Pour le pc de ta fille, je verrai plus tard, je suis un peu fatigué. (N'hésite pas à me faire signe si tu n'as pas de nouvelles de ma part).

Pour paramétrer Kério. A priori, si tu ne veux pas te prendre la tête laisse les paramètres par défaut, ils sont corrects.


Tu pourras vérifier dans le panneau de configuration/centre de sécurité quel pare feu est actif. Kerio doit être actif, celui de windows désactivé.


Il faut supprimer les outils qu'on a utilisés sur ce pc:
(Je te rassure toolscleaner n'enlève que ce qu'il faut)

Télécharge toolscleaner sur ton Bureau:

* Clique droit sur ToolsCleaner2.exe puis sélectionne "Exécuter en tant qu'administrateur". Ensuite, laisse le bien travailler sans rien toucher.
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\) -->colle le dans ta réponse.

voici:
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Menu Démarrer\Programmes\UsbFix: supprimé !

Point de restauration crée !
Corbeille vidée!
Fichiers temporaires nettoyés !



cependant un petit problème persiste mon antivirus tjs pas reconnu pourtant il est actif , j'ai déjà désinstallé plusieurs fois et réinstallé le problème reste identique , je suis obligé de coché la case je gère moi même et maintenant c 'est pareil pour le firewall, je ne vois pas d'où cela peut venir

si tu as une solution à mon problème, je t'écoute encore merci mon pc se porte bien, tu es un MAITRE dans l'art un vrai génie de l'informatique!

je vais déjà faire la première procédure sur le pc de ma fille et quand tu auras le temps tu y regarderas

Je préfère vérifier avec Hijackthis que tout est ok (j'ai pas encore vu la couleur de ton pare-feu:), et ensuite je te file la manip.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:45:53, on 21/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PPort9reminder] "C:\Program Files\ScanSoft\PaperPort\WebEreg\Ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PaperPort\9\Config\ereg.ini"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1417001333-1897051121-839522115-1005\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Nicole.CALL-SHYSU3HA2X\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

dans le post 89 je t'ai envoyé le rapport Hijackthis

Ton rapport est Nickel.

Voici la méthode pour virer les alertes.
C'est pour Vista, mais c'est la même chose pour XP.

oki j'ai avira sur tous les pc , 3 au total et ce n'est que sur le mien qu'il me fait cela. avant j'avais avast et ct pareil la aussi il ne le reconnaissait pas et maintenant kerio ah lala enfin merci pour tout


au fait je dois désactiver ces 2 lignes ou je les laisse?

merci et bonne soirée
@+

au fait je dois désactiver ces 2 lignes ou je les laisse?

Ne touche pas à ton rapport hijackthis: il est Nickel.