Ecran noir subitement quand je navigue

salut
le numero2
http://www.liutilities.com/products/wintaskspro/processlibrary/realsched/
= realsched.exe est pour la mise à jour manuelle qui examine pour assurer les produits réels de réseaux. C'est un processus non essentiel. La neutralisation est selon le gout de l utilisateur cependant le neutraliser peut empêcher les mises à jour.
**
Pour le 1er; peut etre ceci
http://castlecops.com/s10655-soun_pif.html

***
Je te propose ceci:
, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Bonjour,

En effet Balltrap fait de supers choses et c est vraiment simpa que tu le remercie...s il le voit, ca lui fera surrement plaisir...

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm
----------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

Utilise clean up40
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [SOUNDMAN Microsoft Help] soun.pif

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\RunServices: [SOUNDMAN Microsoft Help] soun.pif

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

soun.pif

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

Regis bonsoir
merci beaucoup pour la mine d'informations que tu m'as communiqué et encore felicitations à BALLTRAp ce type est incroyable de nous traduire et donner le mode d'emploi des differents antivirus et anti..;tout! chapeau!
Donc j'ai fait exactement (non sans mal) ce que tu m'as indiqué voici le resultat.
j'ai quelques questions:
1 j'essaie de comprendre ce qui s'est passé, quel etait le probleme sur mon ordi, qu'est ce que j'ai chopé?
2 comment faire pour que ça ne se reproduise plus?
3 est ce que je dois supprimer les logiciels que tu m'as dit de charger: spybot, ad aware, clean up, hidjack?
4 tu m'as dit d'aller dans panneau de config et de cocher: afficher dossiers cachés et de decocher: masquer les fichiers...et masquer les extensions...;, est ce que je dois recocher ça?
5 quand j'ouvre internet j'ai une alerte de zone alarm qui indique qu'il y a une tentative de connection qui s'appelle:
services.exe
ip source: 212 198 251 .DNS
je ne sais pas ce que c'est je dis refuser mais est ce que ce "truc" est important et qu'est ce que c'est?
voila c'est tout pour les questions et encore merci d'aider les "branques" comme moi
bon week end
Pierre
rapport hidjack:
Logfile of HijackThis v1.99.1
Scan saved at 19:24:02, on 28/10/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\a2\a2guard.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\system32\HPZipm12.exe
C:\Program Files\7-Zip\7zFMn.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\wuauclt.exe
C:\DOCUME~1\piou1\LOCALS~1\Temp\7zO4.tmp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: hp psc 1000 series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
O4 - Global Startup: hpoddt01.exe.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121413092378
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1121413061924
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

re,

Balltrap, oui un vrai chef, il nous manque beaucoup...

1 j'essaie de comprendre ce qui s'est passé, quel etait le probleme sur mon ordi, qu'est ce que j'ai chopé? 

http://www.superadblocker.com/definition/soun/
Tu avais choper un ver.

2 comment faire pour que ça ne se reproduise plus? 

Un antivirus actif
un pare feu actif
des surfs sur des sites sains (eviter les sites X + telechargements par P2P)
Windows a jour.
Deja si tu as ceci tu es pas mal couvert, ceci dit, il se peut que tu sois infecte (mais bien sur moins lourdement et enormement moins souvent)

3 est ce que je dois supprimer les logiciels que tu m'as dit de charger: spybot, ad aware, clean up, hidjack? 

Non, garde les sur ton pc, cela fait parti de ta protection !
N oublies pas de les mettre a jour chaque semaine et de scanner ton pc avec !
ADaware et spybot sont 2anti spywares, cad qu il lutte contre les spywares.
Clean up, prend peu de place, c est un nettoyeur de fichier temporaire, tu peux eventuellement le garder, cela pourrait t etre utile.
Hijack this je te conseilles egalement de le garder car si tu es de nouveau infecte, tu auras le plaisir de nous joindre un rapport hijack this.

4 tu m'as dit d'aller dans panneau de config et de cocher: afficher dossiers cachés et de decocher: masquer les fichiers...et masquer les extensions...;, est ce que je dois recocher ça? 

Si tu n as plus de soucis, tu refais la manip inverse que je t avais fait faire.Si tu n as plus de soucis, tu peux egalement reactiver ta restauration systeme.

5 quand j'ouvre internet j'ai une alerte de zone alarm qui indique qu'il y a une tentative de connection qui s'appelle: 
services.exe 
ip source: 212 198 251 .DNS 
je ne sais pas ce que c'est je dis refuser mais est ce que ce "truc" est important et qu'est ce que c'est? 

Pour ton dernier soucis, tu l autorise? tu le refuse toujours?Il revient par la suite?
En tout cas, voici l info
http://www.commentcamarche.net/processus/services-exe.php3
Mais bien sur si ce services.exe se situe bien ici:
C:\WINNT\system32\services.exe

Tu peux eventuellement faire ce scan:
Lance ce scan en ligne:
http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport

A+

Balltrap, oui un vrai chef, il nous manque beaucoup.
Il est parti pour de bon? Comme Moe??
Derme, alors!!!
ppffff

salut Marie,
non il est pas partie mais tres absent helas...
Je compte sur leur retour prochainement !

netmeeting??

tard ce soir si je viens sous mon pseudo Marie....et si tu es encore debout...
Mais on essaiera par windows si cela te derange pas, car avec netmmeting j ai essayer mercredi et j ai pas reussi a faire comme je t avais proposer ...

regis bonjour
effectivement c'est lorsque je vais sur des sites gratuits X que mon ecran s'arrete subitement (encore maintenant) et que j'ai la fenetre de zone alarm
voici le rapport de bitefinder (sans jeu de mots)
merci
pierre
ps: c'est quoi ces messages de marie?
BitDefender Online Scanner

Scan report generated at: Sat, Oct 29, 2005 - 13:30:03

Scan path: A:\;C:\;D:\;E:\;

Statistics

Time
01:02:25

Files
84617

Folders
1216

Boot Sectors
3

Archives
617

Packed Files
12552

Results

Identified Viruses
1

Infected Files
1

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
1

Engines Info

Virus Definitions
231358

Engine build
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Scan plugins
13

Archive plugins
39

Unpack plugins
4

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\WINNT\system32\xpjava.exe
Infected with: Backdoor.RBot.9777E0B3

C:\WINNT\system32\xpjava.exe
Deleted

salut
ou en sont tes soucis?

PS: J ai proposer un petit projet avec Marie que je dois conclure avec elle, c est a dire que j aimerais faire qqs petits trucs avec son pc pour tester et developper et acquerir d autres connaissances...

a+

regis bonsoir
desolée de cette intrusion dans ta relation informatique d'avec Marie mais comme vos messages etaient à la suite du mien.desolé
mes soucis: j'ai scanné comme tu me l'a dit de faire et le resultat etait en fin de mon precedent message
j'esperre que c'est la fin de mes soucis et merci de ton aide
pierre

oui bien sur !
Moi je ne vois plus rien

avez vous un soucis qui apparait de votre coté?

a+

Regis
bonjour je n'y comprends plus rien
hier je lisais mail mails sur outlook et voila que la satanée fenetre
service.exe
ip source: 212 198 0 91 53 est apparue
cette fois ci j'ai decide d'accepter pour voir ce que c'etait et 30 seconde apres ecran noir et redemarrage????????????????,

j'ai remarqué un truc:
lorsque je lance l'ordi il met du temps a demarrer (vieux) le plus long c'est zonze larm
quand j'ouvre zone alarm certaines fois en haut a droite a cote du cadenas (ouvert) il y a des icones programmes. ces icones programmes ne correspondent pas a ce que je connais, je ne sais pas ce que c'est
et d'autres fois lorsque zone alarm est lance il n'y a pas ces icones de visibles

ma question

est ce que ce ne serait pas des programmes malveillants qui ferait arreter l'ordi, qui se serait installés sur Zone alarm?
pourrais je enlever zone alarm pour un autre programme gratuit de pare feu?

autre chose peut etre sans importance:
j'ai un mail sur outlook chez noos.fr
j'ai d'autres bl sur yahoo et assez souvent en ce moment lorsque j'ouvre ma boite yahoo, le "bureau: boite de reception, envoyés reçus etc..;) s'ouvre et lorsque je clique sur boite de reception j'ai une fenetre en anglais qui m'indique d'apres ce que j'ai pu comprendre que mon login a expiré
en general je ferme tout et attends un jour pour ouvrir a nouveau ma boite mail et là ça marche

ci joint le dernier rapport hidjack
merci
j'essaie vraiment de comprendre et plus j'avance moins je comprends
merci encore
pierre
Logfile of HijackThis v1.99.1
Scan saved at 11:48:29, on 30/10/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\a2\a2guard.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\system32\HPZipm12.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\7-Zip\7zFMn.exe
C:\DOCUME~1\piou1\LOCALS~1\Temp\7zO5.tmp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: hp psc 1000 series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
O4 - Global Startup: hpoddt01.exe.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121413092378
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1121413061924
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

salut
tu peux essayer un autre pare feu mais le bleme vient pas de la...

mais supprime celui la...
http://www.inoculer.com/firewall5.php3

a+