Sujet Précédent Sujet Suivant

Raport hi-jack.. suis-je infecté???

Résolu
arkane69 Messages postés 358 Statut Membre -  
arkane69 Messages postés 358 Statut Membre -
Bonjour,
voila je vous expose mon problème:
régulièrement je me connecte a un jeu de poker en ligne (FT pour ne pas le cite..) et windows plante très souvent (du genre 2 a 3 fois dans la partie, écran bleu.. :( ) or cela n'arrive que quand je suis connecté a ce site et depuis que j'ai changé mon antivir contre la toute dernière version.

ma configue est la suivante:
-win xp sp3
-avira antivir (toute dernière version)
-malwarebyte

est-ce un bug de antivir??? suis-je infecté???

merci de me répondre.

ps: je joint le rapport hi-jack au cas ou...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:26:44, on 10/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\MAFWTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Full Tilt Poker\FullTiltPoker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MAFWTaskbarApp] C:\WINDOWS\system32\MAFWTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: M-Audio Series II MIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

6 réponses

Réponse 1 / 6
Cosmi
 
bonjours,

Le rapport ne contient aucune infection.

Pour Full Tilt Poker\FullTiltPoker.exe , ça semble bon sur siteadvisor :
http://www.siteadvisor.pl/sites/fulltiltpoker.com/downloads/13215386/
(this download was free of adware, spyware and other potentially unwanted programs.)

Quel version d'Antivir avez vous.., la 90.0.0.65

Malwarebytes - Désinfection préventive.
Téléchargement : http://www.malwarebytes.org/mbam.php
Tutoriel : http://www.pcinfo-web.com/...
• Lancez l'installation,
• Dans [Settings] vous pouvez mettre en Français.
• Faites la mise à jours de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Lorsque le scan sera complété, appuyer sur >>>>> [Supprimer la sélection] .
>> Redémarrer si nécessaire..
► Afficher le rapport Malwarebytes sur votre prochain post.
___________________________________________________

Faites un Scan en ligne chez Nod32 : http://www.sprintvision.com/nod32-online-scanner.htm
• Utiliser Internet Explorer
• Désactiver votre antivirus,
• Acceptez le plugin
► Afficher le rapport
___________________________________________________

Aussi, avec l'Observateur d'évènement, vous pourriez vérifier s'ils y une ou des erreurs,
en rapport avec ce problème / connexion Internet.
.
Observateur d'évènement : clic-droit sur le Poste de travail -> Gérer.
• Vérifiez dans "Système" et/ou "Application",

Pour accéder à la description d'un évènement.
• Double-cliquez sur les lignes de la fenêtre de droite identifiées comme "Erreur" (bulle rouge),
>> Une fenêtre associée à ces évènements s'ouvre.
• Recherchez une erreur correspondante à votre problème,
• Copier le contenu de la Description : d'un évènement >>
>> en cliquant sur l'icône sous le flèches,

• Coller 2-3 des évènements recherchés dans le Bloc-Note >>
>> (Menu Démarrer -> Tout les prog.. -> Accessoires..),

► Affichez les évènements dans votre prochain message
http://img268.imageshack.us/img268/4728/observatvnemetcopier.jpg
0
arkane69 Messages postés 358 Statut Membre 10
 
tout d'abord merci pour votre aide precieuse.

-j'ai efectivement la version 90.0.0.65 de antivir.

-voici le raport de malwarebyte:
Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2258
Windows 5.1.2600 Service Pack 3

10/06/2009 19:08:38
mbam-log-2009-06-10 (19-08-38).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 152734
Temps écoulé: 47 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\2052 (Malware.Trace) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


-je n'est pas pu scanné en ligne avc nod32 (j'ai utilisé IE, desactivé antivir guard, mais je n'ai trouvé aucun lien pour commencé le scan en ligne!! (sous le texte explicatif, juste un rectangle bleu et vierge!!??)

-voici les raports d'erreur de l'observateur d'evenement (mais je ne pense pas que cela soit lié a mon probleme car je plante 5 a 6 fois par jour et que je n'est que 2 ou 3 evenement d'erreur en 1 semaine)



Type de l'événement : Erreur
Source de l'événement : Dhcp
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 09/06/2009
Heure : 18:32:50
Utilisateur : N/A
Ordinateur : ACER-755E621E64
Description :
Votre ordinateur a perdu le bail de son adresse IP 192.168.100.10 sur la carte réseau d'adresse réseau 0016EC3B820B.

Pour plus d'informations, consultez le centre Aide et support à l'adresse https://support.microsoft.com/en-us


Type de l'événement : Erreur
Source de l'événement : DCOM
Catégorie de l'événement : Aucun
ID de l'événement : 10005
Date : 08/06/2009
Heure : 06:11:35
Utilisateur : ACER-755E621E64\NOËL
Ordinateur : ACER-755E621E64
Description :
DCOM a reçu l'erreur "Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé. " lors de la mise en route du service upnphost avec les arguments "" pour démarrer le serveur :
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Pour plus d'informations, consultez le centre Aide et support à l'adresse https://support.microsoft.com/en-us


merci encore....
0
arkane69 Messages postés 358 Statut Membre 10 > arkane69 Messages postés 358 Statut Membre
 
-rectification: j'ai pu me connecté a nod32 en passent par firefox, je scan en ce moment même mon ordie, je post le rapport dés que possible.

merci encore..
0
arkane69 Messages postés 358 Statut Membre 10 > arkane69 Messages postés 358 Statut Membre
 
-nod32: pas de rapport de scan !??? aucun virus detecté
0
Réponse 2 / 6
Cosmi
 
Enlevez ces processus non-nécessaires, lancés automatiquement au démarrage.

Relancer HijackThis.
• Appuyer sur [Do a system scan only],
• Cocher les lignes suivantes (de R0 à 04)
>>> Fermer Internet Explorer et autre fenêtre..
• Appuyer sur [Fix Checked] pour les supprimer.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MAFWTaskbarApp] C:\WINDOWS\system32\MAFWTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

► Redémarrer votre PC pour que prennent effet ces modifications.

----------------------------------------------------------

Mettez à jours Java, Adobe..
Faites les màj proposées avec Update Checker : http://www.apphit.com/software_update_checker/

Plusieurs de ces màj ont pour buts de réparer des failles de sécurités, accessible d'internet.

Faites ces màj avant d'aller à la procédure suivante.

------------------------------------------------------
Vérifier ce tuto sur "Les services Windows" : http://speedweb1.free.fr/frames2.php?page=service3
Et ensuite aller "Configurez vos services" (risqués ou inutiles) à la page suivantes.

Après vous "Arrêterez" et mettrez en "Manuel" les services logiciels suivants :
- Ati HotKey Poller
- Service Layer
- JavaQuick Starter Service
------------------------------------------------------
Vérifier s'il reste quelques chose à désinstaller pour "Yahoo! Toolbar"
dans Ajout/Suppressions des programmes du Panneau de Config.

Sinon essayer ?! en entrant dans Menu Démarrer --> Exécuter.. la ligne suivante et valider :
msiexec /x {EF99BD32-C1FB-11D2-892F-0090271D4F88}
------------------------------------------------------
Après ces optimisations avec HijakcThis et le paramétrage des service , ainsi que les màj nécessaires.

Si le problème est toujours la, ce qui devrait être le cas ?!
Allez poster dans la section Internet
Et /ou laissez un message chez votre FAI, il devrait être en mesure de vous paramétrer ça.

Les Fournisseurs d'Accès Internet(FAI) européen d'un point de vue américain, ne sont pas évident .
0
arkane69 Messages postés 358 Statut Membre 10
 
bonjour,
j'ai un problème!
dans la 2eme partie vous dite:

Mettez à jours Java, Adobe..
Faites les màj proposées avec Update Checker : http://www.apphit.com/software_update_checker/
Plusieurs de ces màj...

quand je télécharge les MAJ, antivir détecte 3 logiciel malveillant de type publicitaire!!
j'ai donc refusé l'accès a cette mise a jour et arrêter là la manipulation!!

que me conseillez vous???
0
Réponse 3 / 6
Cosmi
 
Quelles étaient ces màj-logiciels.
0
arkane69 Messages postés 358 Statut Membre 10
 
bonjour,
dsl de ne pas avoir répondue plus tôt ^^
voici sur quoi j'ai cliqué:
Software Update Checker v1.3
Software_Update_Checker.exe (807kb)

Download Now
0
Réponse 4 / 6
Cosmi
 
ah, le logiciel Update checker.
C'est correct vous pouvez le laisser aller, ignorer Antivir.

Update checker scan le disque dur à la recherche des logiciels installés (pour en proposer les màj, lorsque c'est le cas) et ensuite il ouvre le navigateur pour afficher les màj-logiciels détectés.
Ce genre de commande, le lancement du navigateur par un logiciel, est un comportement type aux adware - pub navipromo..
Antivir interprète ces commandes, dans l'analyse du fichier téléchargés, comme un risque d'infection.
0
arkane69 Messages postés 358 Statut Membre 10
 
ok je me charge de tout ça et vous re-contacte! :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
arkane69 Messages postés 358 Statut Membre 10
 
bonsoir,
j'ai effectuer toutes vos recommandation (je joint ci-dessous le rapport hi-jack affin de contrôlé)
j'ai une dernière question: j'ai lu sur le forum malekal qu'il ne falais pas installé plusieurs anti-spyware, hors, je me suis rendu compte que en plus de malwarebyte, je possédais spybot. dois-je le désinstallé???
encore merci pour votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:18, on 11/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: M-Audio Series II MIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
0
Réponse 6 / 6
Cosmi
 
Java est à mettre à jour.
Utiliser Javara qui enlèvera les versions précédentes et vous permettra de télécharger la m-à-j :
http://blog-informatique.blogspot.com/2008/07/grer-facilement-java-avec-javara.html

Aussi, vous pouvez enlever du lancement automatique au démarrage du PC, les processus associés aux lignes suivantes. Et leurs créer des raccourci (par un clic-droit sur le processus.exe dans leurs répertoires d'installation), que vous n'auriez qu'à déplacer sur votre bureau, pour une utilisation au besoin !
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

Pour ce qui est de votre problème de connexion, lorsque vous jouez au Poker.
Ce jeux de Poker n'est pas considéré à risque.
Mais pour ce qui est du problème particulier, inhérent à votre FAI "europeen".
Il serait préférable que vous placiez un autre sujet dans la section Internet.
Ou encore, laisser un MP à jlpjlp, qui est un pro de la place, il devrait vous arrangez ça ! :
http://www.commentcamarche.net/communaute/profil jlpjlp
0
arkane69 Messages postés 358 Statut Membre 10
 
bonjour,
un grand merci pour votre aide précieuse, grâce a vous (et a cette communauté) la vie (informatique) est beaucoup plus simple :)
merci encore, bien a vous.
Arkane
0

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Comment brancher des enceintes sur TV
Callys -
maxime -

8 réponses
Tor.Jack.Malware
Camille -
bazfile -

1 réponse
je n'arrive pas a supprimer un virus sur mon téléphone
nath340 -
christou -

26 réponses
souder les 2 fils d'une enceinte sur une fiche jack male
macgiver -
Jojolaguitare -

14 réponses