probleme tagus.exe Résolu

Question

Bonjour,
depuis quelques jours j'ai vu le processus tagus.exe dans ma liste de processus. Donc J'ai essayé de l'identifier avec Glary utilities: Il y est inscrit "providentialisme monoso". J'ai arreté ce processus et il est arreté. Puis g telechargé hijackthis et apres avoi fait le rapport g coché la lighne qui contiet "run tagus.exe  ...." et au prochain demarrage tagus n'est plus la. A votre avis Ai-je fait la bonne solution?

Utilisateur anonyme · Answer

Bonjour sof_24
Es tu sur de l'orthographe de ce processus? Google ne connait pas ce que tu as mis.
Tu n'as fais que de l'empecher de demarrer en meme temps que ton PC, mais si c'est du a une infection, tu n'a rien neutralise du tout. Avant de l'arreter il fallait chercher a quoi ca peut correspondre.
As tu un rapport Hijak avant de stopper ce processus?
A+

sof_24 · Answer

je l'ai pas . je l'ai recherché dans google ce fichier mais il n'existe pas. je l'ai analysé avec avira mis a jour et il ne s'agit pas d'infection. Enfin si tu veux je te donne le chemin d'acces de ce fichier sur mon ordinateur.
C:\Documents and Settings\Sofien\Local Settings\Application Data	agus.exe


sur ce fichier il est inscrit :description : providentialisme,    entreprise: montoso

je sais que cela semble fou mais c ce qui passe
Est-ce possible de t'envoyer une capture d'ecran?

Utilisateur anonyme · Answer

RE
Si tu veux: https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/
A+

sof_24 · Answer

https://imageshack.com/
c'est ici la capture d'ecran

Utilisateur anonyme · Answer

RE
As tu installe quelque chose dernierement, peut etre des jeux?
Tu dis depuis quelques jours, sais tu a peu pres quand?
---------------------------------------
Je vais essayer de voir si je vois quelque chose de bizarre;
Télécharges Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-cliques sur RSIT.exe.

Cliques sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorises l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Postes le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.
A+

sof_24 · Answer

exactement depuis le 18 Aout .
pour les rapports: 
ca c'est pour log:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Sofien at 2009-08-22 11:05:03
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (30%) free of 20 GB
Total RAM: 351 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:05:24, on 22/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Bandoo\Bandoo.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Topro	ppoll.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sofien\Mes documents\Downloads\RSIT.exe
C:\Documents and Settings\Sofien\Mes documents\Downloads\Sofien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1561552
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield	bHots.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar2.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield	bHots.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar2.dll
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield	bHots.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro	ppoll.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Google Update (gupdate1ca0d39ab3c2ce8) (gupdate1ca0d39ab3c2ce8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Helper Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

Utilisateur anonyme · Answer

RE
Je n'ai pas tout fini de regarder, mais commences deja ca:
&#9654; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

* Lances l'installation du programme en exécutant le fichier téléchargé.

* Double-cliques maintenant sur le raccourci de Toolbar-S&D.

* Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

* Choisis maintenant l'option 1 (Recherche). Patientes jusqu'à la fin de la recherche.

* Poste le rapport généré. (C:\TB.txt)
A+

sof_24 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Sofien ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:17 Go (Free:3 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 22/08/2009|11:26 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askBar1.dll
   C:\Program Files\AskBarDis\bar\bin\askBar2.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp1.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp2.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\0052B557
   C:\Program Files\AskBarDis\bar\Cache\0052C97B
   C:\Program Files\AskBarDis\bar\Cache\0052CB5F.bin
   C:\Program Files\AskBarDis\bar\Cache\0052CF09.bin
   C:\Program Files\AskBarDis\bar\Cache\0052D199.bin
   C:\Program Files\AskBarDis\bar\Cache\0052D39D.bin
   C:\Program Files\AskBarDis\bar\Cache\0052D581.bin
   C:\Program Files\AskBarDis\bar\Cache\0052D756.bin
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\DAEMON Tools Toolbar

   -----------\  Extensions

   (Sofien) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://search.conduit.com?SearchSource=10&ctid=CT1561552"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus.dat
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus.exe
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus_nav.dat
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Sofien\Application Data\uTorrent\Download Accelerator Plus Premium v9.21+Crack [ kk ].torrent
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]
   C:\DOCUME~1\Sofien\Mes documents\Downloads\[MONOVA.ORG] Download Accelerator Plus Premium v9 21Crack [ kk ].torrent
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ].rar
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Torrent downloaded from Demonoid.com.txt
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\tracked_by_h33t_com.txt
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Crack
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Premium v9.1 Setup.exe
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Instructions & Crack.txt
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Crack\DAP.exe
   C:\DOCUME~1\Sofien\Mes documents\ninine\roadrash\CRACK.COM



   1 - "C:\ToolBar SD\TB_1.txt" - 22/08/2009|11:27 - Option : [1]

   -----------\  Fin du rapport a 11:27:16,32

Utilisateur anonyme · Answer

RE
Relances l'outils et choisis l'option 2 cette fois, et tu me postes le nouveau rapport.
-----------------------------------------------
Vas sur Virus Total et fais analyser " tagus.exe "
Regardes le TUTO
Tu me postes aussi le rapport.
A+

Utilisateur anonyme · Answer

As tu l'utilite de cette ToolBar et est ce toi qui l'a installee?: " Eazel-FR Toolbar "

sof_24 · Answer

pour toolbar:

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Sofien ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:17 Go (Free:3 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 22/08/2009|13:27 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Sofien) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://search.conduit.com?SearchSource=10&ctid=CT1561552"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus.dat
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus.exe
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus_nav.dat
   C:\DOCUME~1\Sofien\LOCALS~1\APPLIC~1\tagus_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Sofien\Application Data\uTorrent\Download Accelerator Plus Premium v9.21+Crack [ kk ].torrent
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]
   C:\DOCUME~1\Sofien\Mes documents\Downloads\[MONOVA.ORG] Download Accelerator Plus Premium v9 21Crack [ kk ].torrent
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ].rar
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Torrent downloaded from Demonoid.com.txt
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\tracked_by_h33t_com.txt
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Crack
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Premium v9.1 Setup.exe
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Instructions & Crack.txt
   C:\DOCUME~1\Sofien\Mes documents\Downloads\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Download Accelerator Plus Premium v9.21+Crack [ kk ]\Crack\DAP.exe
   C:\DOCUME~1\Sofien\Mes documents\ninine\roadrash\CRACK.COM



   1 - "C:\ToolBar SD\TB_1.txt" - 22/08/2009|11:27 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/08/2009|13:30 - Option : [2]

   -----------\  Fin du rapport a 13:30:00,43


pour total virus
http://www.virustotal.com/fr/analisis/4c5f77d96ff411eafa476936444d457b562d27682c92faa67204e2b81af40605-1250941022

Utilisateur anonyme · Answer

RE
Telecharges Navilog1 de IL Mafioso.
Tu le lances et tu fais l'option 1, redemarres si c'est demande.
 Postes moi le rapport " cleannavi.txt " qui doit se trouver dans ta partition principale C:/
A+

sof_24 · Answer

Fix Navipromo version 4.0.1 commencé le 22/08/2009 15:23:22,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Sofien ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:17 Go (Free:3 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\docume~1\alluse~1\applic~1\Games-Attack supprimé ! 
C:\Documents and Settings\Sofien\locals~1\applic~1	agus.exe supprimé !
C:\Documents and Settings\Sofien\locals~1\applic~1	agus.dat supprimé !
C:\Documents and Settings\Sofien\locals~1\applic~1	agus_nav.dat supprimé !
C:\Documents and Settings\Sofien\locals~1\applic~1	agus_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Sofien\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok





*** Scan terminé 22/08/2009 15:39:47,67 ***




A ce qui me parait le "tagus" a été supprimé . mille merci a toi t'es vraiment un pro

Utilisateur anonyme · Answer

RE
Attends, ce n'est pas fini
Telecharges Malwarebytes 
sur le bureau, 
Tu le lances, fais la mise a jour et une recherche rapide.
A la fin, si il a trouve quelque chose, tu clic sur afficher les resultats, verifies que tout soit coche et supprimer la selection. Redemarres si c'est demande.
Postes moi le rapport qui se trouve dans l'onglet Rapport/log
A+

sof_24 · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2676
Windows 5.1.2600 Service Pack 3

22/08/2009 16:20:47
mbam-log-2009-08-22 (16-20-47).txt

Type de recherche: Examen rapide
Eléments examinés: 82635
Temps écoulé: 7 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

RE
Repostes moi un rapport HijackThis.
A+

sof_24 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:34, on 22/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Bandoo\Bandoo.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Topro	ppoll.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Sofien\Mes documents\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1561552
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield	bHots.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield	bHots.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield	bHots.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro	ppoll.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Sofien\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Service Google Update (gupdate1ca0d39ab3c2ce8) (gupdate1ca0d39ab3c2ce8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Helper Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

Utilisateur anonyme · Answer

RE
Tu ne m'as pas repondu, pour "Eazel-FR Toolbar " est que tu l'utilises? Et est ce toi qui la installee?
Car elle n'a pas l'air d'etre tres côtee.
A+

sof_24 · Answer

non je l'ai pas utilisé

Utilisateur anonyme · Answer

RE
Vas dans programmes files, Eazel-FR Toolbar, tu dois avoir " UNWISE.EXE " pour la desinstaller
A+

sof_24 · Answer

sa y est je l'ai desinstallé

Utilisateur anonyme · Answer

RE
Relances Hijackthis, clic sur " Do a scann system only " et coches ces lignes (si tu les trouves encore)
*R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1561552
*R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dl
*O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
*O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll
*O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll

Clic sur FixChecked, laisses faire et refermes tout.
--------------------------------------------------------
Telecharges ToolsCleaner sur le bureau.
Tu le lances, clic sur recherche, et ensuite suppression.
Tu me posteras le rapport qui est dans C:/ " TCleaner.txt "
Tu peux supprimer cet outil et le rapport.
------------------------------------------------------------
Fais un nettoyage CCleaner, pour le registre aussi. J'ai vu que tu l'avais deja, je pense que tu sais faire.
Sinon dit le moi.
----------------------------------------------------------
Vas dans demarrer, clic droit sur poste de travail, proprietes, restauration du systeme, coches Desactiver, appliquer , OK et redemarres.
Retournes au meme endroit et redecoches cette case, appliquer et OK.
Vas creer un nouveau point de restauration: http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm tu l'appelles " PC propre " pour te rappeler.
Je pense n'avoir rien oublie.si tu as d'autres questions, n'hesites pas, si je suis en mesure de te repondre, il n'y a pas de probleme.
Fais quand meme attention aux cracks et aux barres d'outils qui s'installes avec d'autres programmes.
A+

sof_24 · Answer

c le rapport
[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\Navilog1.exe: trouvé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\HijackThis.exe: trouvé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\hijackthis.log: trouvé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\Rsit.exe: trouvé !
C:\Documents and Settings\Sofien\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Sofien\Mes documents\Downloads\Navilog1.exe: supprimé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\HijackThis.exe: supprimé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Sofien\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\hijackthis.log: supprimé !
C:\Documents and Settings\Sofien\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !

Ensuite g fait CCleaner

sof_24 · Answer

j viens de faire le pt de restauration . Un tout grand merci pour toi genie!!!

Petite question de curiosité: tu utilises quoi comme antivirus?

Utilisateur anonyme · Answer

RE
Merci pour le genie, c'est un peu trop quand meme.
J'ai Antivir Personal la derniere version: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
Gardes Malwarebytes sous la main et fais un control de temps en temps, il suffit juste de faire la mise a jour avant, normalement tu peux supprimer tout ce qu'il trouve sans probleme, si tu as un doute, soit tu cherches sur Google, soit tu repostes pour demander conseil.
A+

sof_24 · Answer

les mises a jour auto d'avira sont impossibles faute des serveurs avira t'es au courant?

Utilisateur anonyme · Answer

RE
Non, pas vraiment, on a rien supprime qui pourrait avoir un rapport avec ca.
Ou alors peut etre CCleaner? As tu fais une sauvegarde dans CCleaner? Si oui, clic droit sur le fichier REG, ouvrir avec le bloc notes et tu me fais un copier/coller du rapport.
Sinon, tu le desinstalles et tu le reinstalles, sur mon lien, c'est la derniere version, c'etait celle ci que tu avais?
A+

sof_24 · Answer

non c pas faute de CCleaner c la faute d'avira. en fait beaucoup d'internautes ont ce prob

Utilisateur anonyme · Answer

RE
Pas bien entendu parler de ca.Je n'ai jamais eu de probleme avec, ni meme avec d'autres versions.
Par contre je sais que dans CCleaner, il y a une cle de registre d'antivir qui apparait et qui ne se laisse pas effacer,
HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} 
A+

sof_24 · Answer

quant a ca apres la 1ere desinstallation d'avira, g telechargé le nettoyeur de registre d'avira (special avira !!). Puis je l'ai réinstallé. En fait la mise a jour se bloque dans: recherche des mises à jour. Mais avec les manuelles , ca marche

Utilisateur anonyme · Answer

RE
Regardes dans ton parefeu et rajoutes le dans la liste des exeptions.
A+

sof_24 · Answer

j'ajoute le fichier update ou l'interface avira?, et en plus g le pare feu windows est ce wue ca marche pour lui?

Utilisateur anonyme · Answer

Re
Tu vas dans le panneau de configuration, parefeu windows, exeptions, rajouter un programmes, tu devrais avoir Demarrer avira, tu le selectionnes et OK
A+

sof_24 · Answer

non j'ai pas l'option "demarrer avira", et avira ne s'affiche pas dans la liste. Alors stp esk tu peux m'indiquer kels fichier a selectionner dans l'onglet parcourir, précisemment dans la repertoire d'avira

sof_24 · Answer

sa y est je l'ai trouvé

sof_24 · Answer

et apres j dois redemarrer avira?

Utilisateur anonyme · Answer

RE
C'est " demarrer Antivir " (pas Avira) et le chemin, a condition que le dossier soit dans programmes files:
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
A+

Utilisateur anonyme · Answer

RE
Le parapluie en bas a droite est il ouvert?
A+

sof_24 · Answer

oui, il est toujours ouvert

sof_24 · Answer

ca  y est j'ai patienté et l a fait la mise a jour

Utilisateur anonyme · Answer

RE
Ca devrait etre bon alors, les mises a jours se font toutes les 24 heures, si tu viens d'en faire une, ce n'est pas la peine de reessayer, il faut attendre demain pour voir si elle se font toutes seules.
Verifies juste dans Administration, Planification, que la case soit cochee et marquee pret.
A+

Utilisateur anonyme · Answer

RE
C'est tout bon alors, il suffisait juste d'attendre.
A+

sof_24 · Answer

juste une derniere question: si la mise a jour planifiée a chaque 24h commence aujourd'hui a 19h; alors quand demain a 19h l'ordi est éteint, est ce que je dois attendre l'apres demain?

Utilisateur anonyme · Answer

RE
Je pense que ca doit quand meme se faire, peut etre pas au meme heure dans ces cas la, je ne sais pas exactement. je croit que si il y a du retard, ca se met a jour des que tu rallumes ton PC il me semble.
De toute facon, tant que ton parapluie est ouvert, tu es protege.
A+

sof_24 · Answer

derniere question: j'ai demarré la mise a jour auto une 1ere fois et elle est bloquée dans 64 ko avec une vitesse de telechargement de 2ko/s (j'ai un debit de 512ko/s). Ensuite je l'ai redémarré et le telechargement de fichier semble fini mais dès qu'il a fini, un 2 eme fenetre d'update a apparu mais cete fois, impossible de faire annuler. ke doi je faire svp

Utilisateur anonyme · Answer

RE
Laisses faire entierement, ca va rentre dans l'ordre pour la suite, les premieres sont toujours un peu plus longues, le temps que ca se regle tout sur ton PC et ton debit n'est pas tres important non plus.
A+

sof_24 · Answer

j'ai attendu les 2 fenetres :
ce que j'ai constaté c que la premiere est pour le telechargement et la 2eme est pour l'installation. Merci de m'avoir aidé

Utilisateur anonyme · Answer

RE
De rien, c'etait avec plaisir.
A+

sof_24 · Answer

j'ai installé zone alarm firewall, mais au démarrage de windows la parapluie d'avira se ferme pendant presk 15 s pui s'ouvre et apres zone alarm s'ouvre
esk ca peut etre dangereux. Si oui ke dois je faire svp

Utilisateur anonyme · Answer

RE
15 secondes, ca ne risque rien. Si tu as installe un autre parefeu, regardes bien que celui de Windows soit desactive.
Dans Zone alarme, essayes en enlevant la surveillance de l'antivirus.
A+

Probleme tagus.exe

50 réponses

Newsletters