Test Navilog
ESPAILLAC
-
ESPAILLAC Messages postés 1 Statut Membre -
ESPAILLAC Messages postés 1 Statut Membre -
Bonjour,
Mon ordinateur est trés ralenti même lorsque je ne suis pas connecté à Internet. On m'a conseillé de faire une analyse de mon disque dur à l'aide de Navilog1. Le rapport m'indique que dans "C:\documents and Settings\user\locals~1\applic~1" il a été trouvé saiom.exe, saiom.dat, saiom_nav.dat, saiom_navps.dat et dans les certificats : Egroup, Electronic-Group, 000-Favorit.
Je ne sais pas si ces fichiers ou certificats sont la source de mes problèmes de lenteur !
Je n'ose pas lancer la désinfection automatique de Navilog.
Pouvez-vous éclairer ma lanterne ?
Merci
Roger
Mon ordinateur est trés ralenti même lorsque je ne suis pas connecté à Internet. On m'a conseillé de faire une analyse de mon disque dur à l'aide de Navilog1. Le rapport m'indique que dans "C:\documents and Settings\user\locals~1\applic~1" il a été trouvé saiom.exe, saiom.dat, saiom_nav.dat, saiom_navps.dat et dans les certificats : Egroup, Electronic-Group, 000-Favorit.
Je ne sais pas si ces fichiers ou certificats sont la source de mes problèmes de lenteur !
Je n'ose pas lancer la désinfection automatique de Navilog.
Pouvez-vous éclairer ma lanterne ?
Merci
Roger
A voir également:
- Test Navilog
- Test performance pc - Guide
- Steam deck oled test - Guide
- Test disque dur - Télécharger - Informations & Diagnostic
- Test composant pc - Guide
- Redmi note 14 4g test - Accueil - Téléphones
7 réponses
N1 a déposé un rapport sur ton pc
post par copy/paste ici stp
oui, ton pc est infecté, nul ne peut à présent dire si d'autres pièges sont cachés sur ton ordi
comment se manifestent ces infections à part la lenteur?
quel sont tes logiciels de protection?
post par copy/paste ici stp
oui, ton pc est infecté, nul ne peut à présent dire si d'autres pièges sont cachés sur ton ordi
comment se manifestent ces infections à part la lenteur?
quel sont tes logiciels de protection?
Salut ESPAILLAC
Le plus simple est de poster ton rapport...
on verra par la suite!
a+
Le plus simple est de poster ton rapport...
on verra par la suite!
a+
Merci de votre aide.
En plus de la lenteur, j'ai plein de pubs intempestives lorsque je suis connecté.
Voici le rapport dans son intégralité :
Search Navipromo version 3.7.6 commencé le 10/04/2009 à 19:36:30,28
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Medallion BIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:20 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"saiom"="\"c:\\documents and settings\\user\\local settings\\application data\\saiom.exe\" saiom"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\user\locals~1\applic~1" :
saiom.exe trouvé !
saiom.dat trouvé !
saiom_nav.dat trouvé !
saiom_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 10/04/2009 à 19:44:44,68 ***
A bientôt de vous lire
Roger
En plus de la lenteur, j'ai plein de pubs intempestives lorsque je suis connecté.
Voici le rapport dans son intégralité :
Search Navipromo version 3.7.6 commencé le 10/04/2009 à 19:36:30,28
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Medallion BIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:20 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"saiom"="\"c:\\documents and settings\\user\\local settings\\application data\\saiom.exe\" saiom"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\user\locals~1\applic~1" :
saiom.exe trouvé !
saiom.dat trouvé !
saiom_nav.dat trouvé !
saiom_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 10/04/2009 à 19:44:44,68 ***
A bientôt de vous lire
Roger
Est ce ton pc perso?
as tu installé : IBM Tivoli System Automation Integrated Operations Mgmt., 2.1.0-TIV-SAIOM-FP0006?
http://www-01.ibm.com/support/docview.wss?rs=3295&context=SS6V4G&dc=D400&uid=swg24021641&loc=en_US&cs=UTF-8&lang=en&rss=ct3295tivoli
as tu installé : IBM Tivoli System Automation Integrated Operations Mgmt., 2.1.0-TIV-SAIOM-FP0006?
http://www-01.ibm.com/support/docview.wss?rs=3295&context=SS6V4G&dc=D400&uid=swg24021641&loc=en_US&cs=UTF-8&lang=en&rss=ct3295tivoli
Bonsoir,
Il s'agit de mon ordi perso. Je n'ai ps chargé de fichier IBM. J'ai fait une recherche de fichier "saiom" sur l'ordi. Voilà ce que j'ai trouvé :
1) saiom.dat, saiom (application), saiom_nav.dat, saiom_navps.dat,fchiers situés dans C:\Doc & Settings\user\Local Setting\Application Data
2) saiom.exe-08EB0A52.pf dans C:\Windows\Prefetch
Date de dernière utilisation de ces fichiers du 4/04/2009 à aujourd'hui 23h01 !!! alors que depuis 22h00 je ne suis que sur Internet, et j'ai reçu deux pubs intempestives.
Merci de ton aide.
Roger
Il s'agit de mon ordi perso. Je n'ai ps chargé de fichier IBM. J'ai fait une recherche de fichier "saiom" sur l'ordi. Voilà ce que j'ai trouvé :
1) saiom.dat, saiom (application), saiom_nav.dat, saiom_navps.dat,fchiers situés dans C:\Doc & Settings\user\Local Setting\Application Data
2) saiom.exe-08EB0A52.pf dans C:\Windows\Prefetch
Date de dernière utilisation de ces fichiers du 4/04/2009 à aujourd'hui 23h01 !!! alors que depuis 22h00 je ne suis que sur Internet, et j'ai reçu deux pubs intempestives.
Merci de ton aide.
Roger
ceci d'éclairci , lance le nettoyage avec N1
vide le le contenu de c:\windows\prefetch à part le layout.ini
et remets le rapport
ultérieurement, il faudra désactiver la restauration système, qui a enregistré les infections
redémarrer et réactiver pour repartir sur des bases saines
comment se manifestent ces infections à part la lenteur?
quel sont tes logiciels de protection?
vide le le contenu de c:\windows\prefetch à part le layout.ini
et remets le rapport
ultérieurement, il faudra désactiver la restauration système, qui a enregistré les infections
redémarrer et réactiver pour repartir sur des bases saines
comment se manifestent ces infections à part la lenteur?
quel sont tes logiciels de protection?
Bonjour,
Mon anti virus est McAfee et j'ai activé le pare-feu Windows.
Les infections, outre la lenteur, se manifestent par l'apparition de pubs intempestives (d'annonceurs tout à fait honorables !) lorsque je suis sur Internet.
J'ai fait un nettoyage avec Navilog1 : les fichiers "saiom" ont été rangés dans c:\Program Files\Navilog1\Backupnavi.
Mais le nettoyage ne s'est pas passé comme prévu : il a bloqué sur "Nouvelle Recherche avec GenericSearch Veuillez patienter Accès refusé" et je n'ai pas eu de rapport. J'ai dû rebooter. J'ai refait un test avec Navilog : tout est redevenu correct ; en voici le rapport :
Search Navipromo version 3.7.6 commencé le 11/04/2009 à 11:07:29,51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Medallion BIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:20 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\user\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 11/04/2009 à 11:15:58,57 ***
Je pense que tout est redevenu correct !
A part que ça rame avant de se connecter sur ma Livebox ?
Merci à tous Redbart et Archet9
Roger
Mon anti virus est McAfee et j'ai activé le pare-feu Windows.
Les infections, outre la lenteur, se manifestent par l'apparition de pubs intempestives (d'annonceurs tout à fait honorables !) lorsque je suis sur Internet.
J'ai fait un nettoyage avec Navilog1 : les fichiers "saiom" ont été rangés dans c:\Program Files\Navilog1\Backupnavi.
Mais le nettoyage ne s'est pas passé comme prévu : il a bloqué sur "Nouvelle Recherche avec GenericSearch Veuillez patienter Accès refusé" et je n'ai pas eu de rapport. J'ai dû rebooter. J'ai refait un test avec Navilog : tout est redevenu correct ; en voici le rapport :
Search Navipromo version 3.7.6 commencé le 11/04/2009 à 11:07:29,51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Medallion BIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:20 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\user\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 11/04/2009 à 11:15:58,57 ***
Je pense que tout est redevenu correct !
A part que ça rame avant de se connecter sur ma Livebox ?
Merci à tous Redbart et Archet9
Roger
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide. (ne fais pas le choix ,3 ou 4 sans notre avis/accord)
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitr
Poste le rapport
a+
Au menu principal, choisis 2 et valide. (ne fais pas le choix ,3 ou 4 sans notre avis/accord)
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitr
Poste le rapport
a+
Bonjour,
J'ai fait un nettoyage avec Navilog1 : les fichiers "saiom" ont été rangés dans c:\Program Files\Navilog1\Backupnavi.
Mais le nettoyage ne s'est pas passé comme prévu : il a bloqué sur "Nouvelle Recherche avec GenericSearch Veuillez patienter Accès refusé" et je n'ai pas eu de rapport. J'ai dû rebooter. J'ai refait un test avec Navilog : tout est redevenu correct ; en voici le rapport :
Search Navipromo version 3.7.6 commencé le 11/04/2009 à 11:07:29,51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Medallion BIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:20 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\user\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 11/04/2009 à 11:15:58,57 ***
Je pense que tout est redevenu correct !
A part que ça rame avant de se connecter sur ma Livebox ?
Merci à tous Redbart et Archet9
Roger
J'ai fait un nettoyage avec Navilog1 : les fichiers "saiom" ont été rangés dans c:\Program Files\Navilog1\Backupnavi.
Mais le nettoyage ne s'est pas passé comme prévu : il a bloqué sur "Nouvelle Recherche avec GenericSearch Veuillez patienter Accès refusé" et je n'ai pas eu de rapport. J'ai dû rebooter. J'ai refait un test avec Navilog : tout est redevenu correct ; en voici le rapport :
Search Navipromo version 3.7.6 commencé le 11/04/2009 à 11:07:29,51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2400+ )
BIOS : Award Medallion BIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:20 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\user\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 11/04/2009 à 11:15:58,57 ***
Je pense que tout est redevenu correct !
A part que ça rame avant de se connecter sur ma Livebox ?
Merci à tous Redbart et Archet9
Roger
3 ème édition
comment se manifestent ces infections à part la lenteur?
quel sont tes logiciels de protection?
***
installe ce logiciel, fait un scan et post le rapport stp, ne fait rien d'autre pour l'instant à CE sujet
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
désactive la restauration auto :
WIN+PAUSE, onglet restauration du système, coche "Désactiver la restauration du système...".
redémarre et réactive
cela supprime les infections sauvegardées
***
vide c:\windows\prefetch, nota ne touche pas au répertoire et laisse impérativement le fichier layout.ini
supprimme les fichiers temporaires et cookies de tes navigateurs
comment se manifestent ces infections à part la lenteur?
quel sont tes logiciels de protection?
***
installe ce logiciel, fait un scan et post le rapport stp, ne fait rien d'autre pour l'instant à CE sujet
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
désactive la restauration auto :
WIN+PAUSE, onglet restauration du système, coche "Désactiver la restauration du système...".
redémarre et réactive
cela supprime les infections sauvegardées
***
vide c:\windows\prefetch, nota ne touche pas au répertoire et laisse impérativement le fichier layout.ini
supprimme les fichiers temporaires et cookies de tes navigateurs
Bonjour,
Je te retranscris les infos que je t'avais fait parvenir le 11/04 à 12:20:16 :
Mon anti virus est McAfee et j'ai activé le pare-feu Windows.
Les infections, outre la lenteur, se manifestent par l'apparition de pubs intempestives (d'annonceurs tout à fait honorables !) lorsque je suis sur Internet.
J'ai fait executer Hijack et voici le rapport, mais je n'y comprends pas grand chose :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:19, on 12/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CAP3RSK.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sony\PictureGear Studio\PhotoCollection\PGSWatch.exe
C:\Palm\HOTSYNC.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WellPhone XT Sagem] "C:\Program Files\SmartCom\WellPhone XT Sagem\WellPhone2.exe" /background
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O4 - Global Startup: PictureGear Studio Media Watcher.lnk = C:\Program Files\Sony\PictureGear Studio\PhotoCollection\PGSWatch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} (Domino Web Access 7 Control) - https://dominowebaccess.steria.fr/dwa7W.cab
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
Je te retranscris les infos que je t'avais fait parvenir le 11/04 à 12:20:16 :
Mon anti virus est McAfee et j'ai activé le pare-feu Windows.
Les infections, outre la lenteur, se manifestent par l'apparition de pubs intempestives (d'annonceurs tout à fait honorables !) lorsque je suis sur Internet.
J'ai fait executer Hijack et voici le rapport, mais je n'y comprends pas grand chose :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:19, on 12/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CAP3RSK.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sony\PictureGear Studio\PhotoCollection\PGSWatch.exe
C:\Palm\HOTSYNC.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WellPhone XT Sagem] "C:\Program Files\SmartCom\WellPhone XT Sagem\WellPhone2.exe" /background
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O4 - Global Startup: PictureGear Studio Media Watcher.lnk = C:\Program Files\Sony\PictureGear Studio\PhotoCollection\PGSWatch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} (Domino Web Access 7 Control) - https://dominowebaccess.steria.fr/dwa7W.cab
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
ok merci
***
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
utilises tu ton pc pour connecter à C+ ?
***
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
tu peux fixer ces lignes dans HJT
coche les 4 cases et clic sur fixer
***
O16 - DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} (Domino Web Access 7 Control) - https://dominowebaccess.steria.fr/dwa7W.cab
utilises tu ce site pour tes mails?
https://dominowebaccess1.steria.fr/
***
le pare feu de windows est insuffisant, est tu d'accord pour en installer un autre (gratuit pour un usage privé)?
laisse celui de win activé
https://www.zonealarm.com/software/free-firewall
***
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
utilises tu ton pc pour connecter à C+ ?
***
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
tu peux fixer ces lignes dans HJT
coche les 4 cases et clic sur fixer
***
O16 - DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} (Domino Web Access 7 Control) - https://dominowebaccess.steria.fr/dwa7W.cab
utilises tu ce site pour tes mails?
https://dominowebaccess1.steria.fr/
***
le pare feu de windows est insuffisant, est tu d'accord pour en installer un autre (gratuit pour un usage privé)?
laisse celui de win activé
https://www.zonealarm.com/software/free-firewall
Bonjour,
Au sujet de C+ : j'ai essayé de me connecter à Canalpay en téléchargeant le logiciel adhoc de Canal, mais j'ai abandonné car ce n'était pas assez rapide.
J'ai fixé les 4 lignes 09 dans HJT ; dois-je maintenant virer l'application ?
Au sujet du site "dominowebaccess..." : je n'utilise pas ce sitepour mes mèls ; c'était jadis un accès de télémaintenance qui n'a plus sa raison d'être.
Merci pour le pare feu "ZoneAlarm". Je l'ai installé, mais j'ai inhibé le "VirusScan" de façon à conserver "McAfee" ; qu'en penses-tu ? J'ai quelques lenteurs à l'nitialisation (comme prévu), mais ça semble s'améliorer au cours du temps.
Merci pour tout et ta super efficacité
Roger
Au sujet de C+ : j'ai essayé de me connecter à Canalpay en téléchargeant le logiciel adhoc de Canal, mais j'ai abandonné car ce n'était pas assez rapide.
J'ai fixé les 4 lignes 09 dans HJT ; dois-je maintenant virer l'application ?
Au sujet du site "dominowebaccess..." : je n'utilise pas ce sitepour mes mèls ; c'était jadis un accès de télémaintenance qui n'a plus sa raison d'être.
Merci pour le pare feu "ZoneAlarm". Je l'ai installé, mais j'ai inhibé le "VirusScan" de façon à conserver "McAfee" ; qu'en penses-tu ? J'ai quelques lenteurs à l'nitialisation (comme prévu), mais ça semble s'améliorer au cours du temps.
Merci pour tout et ta super efficacité
Roger
