A squared antimalware Résolu

Question

Bonsoir

j ai une question je suis intéressé par a squared et je me demande si la version payante donc avec protection en temps réel etc peut fonctionner avec norton antivirus 2009 ?

merci

totobetourne · Accepted Answer

a priori oui, mais si tu veux un tres bon antimalware tu as malwarebyte qui est actuellement ce qui se fait de mieux , bonne reconnaissance et souvent mis a jour.

pour ton antivirus (norton) il est vraiment deconseille , j espere que tu n as pas la version payante car tu as bien mieux en gratuit.

egalement il ne faut pas rester avec le pare feu windows et en installer un vrai, il y en a de tres bon en gratuit.


fait signe si tu es interesse.

jlpjlp · Answer

slt 

tout est dis au dessus!

avg8 · Answer

non non mais norton 2009 est très efficace et très léger je l ai testé avant c est bon et antivir ne me plait pas gdata j ai étais infecté et antivir aussi 
norton ma sorti de la merde de virut donc aussi
mais asquared il fait quoi comme protection ?
je peux le garder tous seul sans antivirus?

totobetourne · Answer

merci jlpjlp.

avg8 · Answer

Non non mais norton 2009 est très efficace et très léger je l ai testé avant c est bon et antivir ne me plait pas gdata j ai étais infecté et antivir aussi
norton ma sorti de la merde de virut donc aussi
mais asquared il fait quoi comme protection ?
je peux le garder tous seul sans antivirus?

totobetourne · Answer

norton qui enleve virut (infection tres complique a desinfecter) et tout les jours on en voit des dizaines qui sont infectes car tout un tas d infection bcp moin complique alors la vraiment permet moi de douter, meme si tu as raison l efficacite de norton ne se fait pas sur une infection mais sur un ensemble d infection et la il est tres loin derriere.

a squared c est comme malwarebyte contre les spyware , ad ware.il ne remplace pas un antivirus , il est plus complementaire et un peu plus specifique.sache que a squared est inferieur a malwarebyte( c est sur et certain).

sinon envisage vraiment de changer de pare feu car la grande particularite de quasiment toutes les personnes infectes est la presence du pare feu windows, a bon entendeur . salut et fait signe

avg8 · Answer

oki

et norton je les testé sur des rogues et virus msn pour info
franchement essais le enfin si tu vx
et il faut la télécharger sur leur site pas sur ccm ou telecharger.com
pas la même version 

c est mon avis

merci a+

totobetourne · Answer

oui je l ai deja teste , tu sais lorsque tu recois ton ordi et hop boum cela a commence et evidemment j avais leur pare feu qui est biensur plus au point que celui de windows.

comme jlp jlp est present sur le topic et qu il en connait enormement tu ferais bien de ne pas dire que norton est efficace parce que nous derriere on se voit travailler plus pour vous desinfecter.
n est ce pas jlpjlp?

sinon n oublie pas le pare feu(tres important)

avg8 · Answer

ee moi aussi je désinfecte et je garde mon norton chacun son avis 
et le par feu zone alarm c est bon?

avg8 · Answer

ee quel version de norton ta testé?

totobetourne · Answer

peu importe la version ou presque norton est mauvais , c est bien le premier helper qui me dit le contraire.
a ton avis pourquoi ils le mettent directement dans les pc lorsqu ils les vendent c est pour essayer de recuperer un max de tune avec l aide windows.
tu ne retrouves pas kaspersky par exemple.

si ce n est pas norton c est mc afee (une autre grosse merde), il ne manque plus que f secure et la on a un tierce.


regarde un comparatif de pare feu.
http://www.matousec.com/index.html

avg8 · Answer

ok

mais je crois que l année dernière norton a racheté un labo français spécialiser dans les virus
juste pour dire
et je sais pas si la version 2008 avait la protection sonar

avg8 · Answer

Comodo

et es que comodo on un antivirus?

avg8 · Answer

parce que c est marqué quand j ai téléchargé la version gratuite

comodo firewall +¨antivirus comodo

totobetourne · Answer

tien tu veux etre sur et bien lance la question sur le forum securite et regarde la reponse des personnes qui ont des milliers de topics a leur actif (jlpjlp en fait partie et a une bonne connaissance de cela).


tu as aussi destrio 5 et biend autres , envoie leur sinon des messages privees et regardent leur reponse.donne leur aussi le lien de ce topic et ils te diront surement qu il faut un bon pare feu(tout depend de ce que tu fais sur le net).

avg8 · Answer

oui oui 

tu a vu ce que j ai marqué?
j ai téléchargé comodo la version gratuite et c est marqué comodo firewall + antivirus comodo 
es que il y a un antivirus dans comodo ?

avg8 · Answer

je viens de le voir oui effectivement donc je désinstalle norton et j installe cette suite gratuite merci bien

totobetourne · Answer

j avai pas vu.
 l antivirus de comodo n est pas pour l instant tres efficace , installe juste la version du pare feu.
tien un tuto pour bien le configurer:
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225

avg8 · Answer

merde trop tard oups bon pas grave je verrais bien si je suis infecté
merci

totobetourne · Answer

n oublie pas de desactiver le pare feu windows car un seul pare feu sur un ordi pareil pour les antivirus.

avg8 · Answer

oui je sais tkt je désactivé le parfeu windows et désinstalle norton 
merci

totobetourne · Answer

fait moi signe a ce niveau.

pour bien desinstaller norton car il se met un peu partout il faut mieux utiliser cela en plus ou plutot a la place de la desinstallation normale.
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924?Open&src=&docid=20040413131641928&nsf=SUPPORT\INTER
isintl.nsf&view=833aab0c51f1b15a88256da6006a0505&dtype=&prod=&ver=&osv=&osv_lvl=


d un autre cote j ai deja vu sur le site de malekal un test avec juste le pare feu comodo sans antivirus. en allant sur un site piege et bien l infection est enraye grace au pare feu.a mediter je suppose.

avg8 · Answer

oki

mais norton je vx pas tous supprimer parce que si l antivirus de comodo est bof je remet norton 

merci pour tou

totobetourne · Answer

je te conseille vivement d utiliser l utilitaire pour bien l enlever car il peut rester des services de norton qui font que l antivirus de comodo ait des problemes a bien fonctionner.

il faudra surement desinstaller comodo entierement .reinstaller norton.puis reinstaller comodo avec seulement la version pare feu.

avg8 · Answer

ok merci

avg8 · Answer

6 virus trouvé et plus de 400 attaques j adore ce logiciel (comodo)

jlpjlp · Answer

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

avg8 · Answer

ok mais je suis pas infecte c étais de mon ancien windows

jlpjlp · Answer

ah ok

avg8 · Answer

:)

totobetourne · Answer

ecoute peut etre jlpjlp.cela te coute quoi.

avg8 · Answer

oki

avg8 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by jess at 2009-04-19 20:27:25
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 15 GB (39%) free of 38 GB
Total RAM: 1527 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:24, on 19/04/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32	askeng.exe
C:\Users\jess\Downloads\RSIT.exe
C:\Program Files	rend micro\jess.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [ComodoAntiSpam] "C:\Program Files\Comodo\AntiSpam\CAS32.exe" -q
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O20 - AppInit_DLLs:  C:\Windows\system32\cssdll32.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: lxcg_device -   - C:\Windows\system32\lxcgcoms.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

avg8 · Answer

info.txt logfile of random's system information tool 1.06 2009-04-19 20:28:41

======Uninstall list======

Adobe AIR-->C:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Agere Systems HDA Modem-->agrsmdel
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AusLogics Registry Defrag-->"D:\AusLogics Registry Defrag\unins000.exe"
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Comodo AntiSpam 2.6.0.0-->C:\Program Files\Comodo\AntiSpam\Uninstall.exe 
COMODO Internet Security-->C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe -u
COMODO SafeSurf-->C:\Program Files\COMODO\SafeSurf\cssconfg.exe -u
ecoDrive-->MsiExec.exe /X{D1D5D4A1-FB9B-2BCD-9976-47067B15705C}
Free Video Converter V 2.0-->"D:\Program Files\Free Video Converter\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Lexmark 2300 Series-->C:\Program Files\Lexmark 2300 Series\Install\x86\Uninst.exe
Mega Manager-->C:\Program Files\InstallShield Installation Information\{3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}\setup.exe -runfromtemp -l0x0009 -removeonly
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC SECURITY TEST 2008-->"C:\Program Files\AxBx\PC Security Test 2008\unins000.exe"
SoundMAX-->C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe -runfromtemp -l0x040c -removeonly
Stronghold Crusader Extreme-->"C:\Program Files\InstallShield Installation Information\{8C3727F2-8E37-49E4-820C-03B1677F53B6}\setup.exe" -runfromtemp -l0x040c -removeonly
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
VLC media player 0.9.9-->D:\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
WinZip 12.0-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}

======Security center information======

AV: COMODO Antivirus
FW: COMODO Firewall
AS: COMODO Defense+
AS: Windows Defender

======System event log======

Computer Name: PC-de-jess
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 41158
Source Name: volsnap
Time Written: 20090419182816.731088-000
Event Type: Avertissement
User: 

Computer Name: PC-de-jess
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 41159
Source Name: volsnap
Time Written: 20090419182821.736627-000
Event Type: Avertissement
User: 

Computer Name: PC-de-jess
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 41160
Source Name: volsnap
Time Written: 20090419182826.737283-000
Event Type: Avertissement
User: 

Computer Name: PC-de-jess
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 41161
Source Name: volsnap
Time Written: 20090419182831.743799-000
Event Type: Avertissement
User: 

Computer Name: PC-de-jess
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 41162
Source Name: volsnap
Time Written: 20090419182836.745432-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-jess
Event Code: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. 

Opération :
   Données du rédacteur en cours de collecte

Contexte :
   ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
   Nom du rédacteur: System Writer
   ID d’instance du rédacteur: {49c102ac-86a9-4d68-8126-e2f783c9142a}
Record Number: 1636
Source Name: VSS
Time Written: 20090419144137.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-jess
Event Code: 1024
Message: Produit : Windows Live OneCare safety scanner - La mise à jour ‘{50AA67EA-AA39-48ED-82DE-CE767CA7A3F3}’ n’a pas pu être installée. Code d’erreur 1625. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging
Record Number: 1710
Source Name: MsiInstaller
Time Written: 20090419154734.000000-000
Event Type: Erreur
User: PC-de-jess\jess

Computer Name: PC-de-jess
Event Code: 1021
Message: Produit : Windows Live OneCare safety scanner - La mise à jour ‘scnAVavdltaComponent-1.55.1947.0’ n’a pas pu être supprimée. Code d’erreur 1649. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging
Record Number: 1714
Source Name: MsiInstaller
Time Written: 20090419154739.000000-000
Event Type: Erreur
User: PC-de-jess\jess

Computer Name: PC-de-jess
Event Code: 1024
Message: Produit : Windows Live OneCare safety scanner - La mise à jour ‘{83416B1D-6C98-40D6-B35F-4B3F3180BA75}’ n’a pas pu être installée. Code d’erreur 1625. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging
Record Number: 1718
Source Name: MsiInstaller
Time Written: 20090419154739.000000-000
Event Type: Erreur
User: PC-de-jess\jess

Computer Name: PC-de-jess
Event Code: 11303
Message: Product: Watson -- Error 1303. The installer has insufficient privileges to access this directory: C:\Program Files\Windows Live Safety Center\Watson.  The installation cannot continue.  Log on as administrator or contact your system administrator.
Record Number: 1722
Source Name: MsiInstaller
Time Written: 20090419154748.000000-000
Event Type: Erreur
User: PC-de-jess\jess

=====Security event log=====

Computer Name: PC-de-jess
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 5758
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090419154733.084649-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-jess
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys	
Record Number: 5759
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090419182820.718137-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jess
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys	
Record Number: 5760
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090419182820.770868-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jess
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys	
Record Number: 5761
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090419182820.802116-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jess
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys	
Record Number: 5762
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090419182820.834341-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------

totobetourne · Answer

pour voir télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.


déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

totobetourne · Answer

lance le avec un clic droit et donne lui des droits d administrateurs.

avg8 · Answer

je ferais ca demain merci a+

totobetourne · Answer

si tu as un rapport de comodo , colle le .

jlpjlp · Answer

RSIt est ok


si encore des soucis colle nous le rapport comodo

et



 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

totobetourne · Answer

tres bien je me trompe, merci de me faire apprendre.donc combo inutil.

avg8 · Answer

Non je n est aucun souci merci 
je vais faire le scan en ligne

avg8 · Answer

Pour l instant aucun problème avec comodo

A squared antimalware

42 réponses

Votre réponse

Discussions similaires

Newsletters