Des espions qui se connectent ???

natp -  
bonjour à tous et à toutes

j'avais le petit triangle jaune qui m'indique que j'ai des mises à jour à faire maintenant pour mon windows xp. J'ai procédé sauf que lorsqu'est venu le temps de faire le redémarrage, j'ai eu un message qui me disait à peu près ceci:
des utilisateurs ont ouvert une session distant sur votre ordinateur, au redémarrage vous pourriez perdre certaines données etc, etc.

est-ce que j'ai des espions dans mon ordi???
si oui, comment faire pour les chasser????

merci de votre aide
nat

12 réponses

  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    On va essayer de voir.

    Télécharge HijackThis ici:
    www.01net.com

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    @+
    0
    1. natp Auteur
      bien voici, il doit surement te manquer d'infos, je suis complètement nulle

      je fais un copier coller:

      Logfile of HijackThis v1.99.1
      Scan saved at 10:58:12, on 12/10/2006
      Platform: Windows XP SP2 (WinNT )
      MSIE: Internet Explorer v6.00 SP2 ()

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\AntiViral Toolkit Pro\avpm.exe
      C:\Program Files\Microsoft Office\Office\OSA.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\devldr32.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Documents and Settings\nathalie\Bureau\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.kaspersky.de/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
      R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
      O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - Startup: Créer un livre.lnk = E:\STAVEDIT.EXE
      O4 - Startup: Max et Moustique, Désinstallation.lnk = C:\Program Files\Max\UNWISE.EXE
      O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
      O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
      O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
      O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

      j'espère de tes nouvelles ok

      un grand merci
      nat
      0
    2. natp Auteur
      salut
      je suis vraiment pas certaine que mon log hijackthis sera utile parceque pas certaine d'avoir fait ce qu'il faut sauf que, j'ai downloader adaware et fait un scan, j'ai sauvegardé le résultat; est-ce que c'est prudent d'afficher ca ici? j'aimerais bien que tu l'analyse et le commente...

      nat
      0
  2. Lyonnais92 Contributeur sécurité
    Bonsoir,

    Pas de problèmes. Tu as fait ce que j'avais demandé.

    Tu vas faire ceci :

    Télécharges Spybot & destroy ici

    spybot

    voir demo d utilisation (merci Balltrap)
    pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    Tu le mets à jour.

    Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines.

    Relance un Hijackthis et copie le rapport dans ta réponse.

    @+
    0
    1. ^^Marie^^
      Slt Lyonnais

      Prends cet outil

      Ton lien ""balltrap" ne fonctionne pas

      Bizz

      A++

      B - spybot version 1.4
      (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
      voir demo d utilisation
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
      0
      1. natp
        bien voici, j'ai suivi la procédure prescrite et je joint le log nouvelle version. Spybot a retirer des trucs sauf un genre Mybar.

        j'espère de vos nouvelles

        merci encore
        nat

        Logfile of HijackThis v1.99.1
        Scan saved at 00:07:15, on 13/10/2006
        Platform: Windows XP SP2 ()
        MSIE: Internet Explorer v6.00 SP2 ()

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe
        C:\Program Files\AntiViral Toolkit Pro\avpm.exe
        C:\Program Files\Microsoft Office\Office\OSA.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\devldr32.exe
        C:\Documents and Settings\nathalie\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.kaspersky.de/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
        R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
        O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe"
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - Startup: Créer un livre.lnk = E:\STAVEDIT.EXE
        O4 - Startup: Max et Moustique, Désinstallation.lnk = C:\Program Files\Max\UNWISE.EXE
        O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
        O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
        O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
        O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
        O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
        O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
        O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        0
        2. Lyonnais92 Contributeur sécurité
          Bonjour,

          Tu as Kaspersky et Antiviral Toolkit ?

          As tu un parefeu ?

          A quoi correspondent "Créer un livre" et "Max et moustique" ?

          Depuis ton premier message, tu as arrêté et redémarrer l'ordi ?

          @+

          0
          1. natp
            salut

            et bien oui, j'ai kaspersky avec l'antiviral toolkit pro
            j'ai le pare feu de window xp;
            max et moustique est un cd-rom éducatif pour enfant
            et puis j'ai redémmaré l'odi depuis.

            voila
            merci
            0
        3. natp
          oupsssssss dernière petite chose: j'ai re-démarré de nouveau et voila maintenant que windows m'averti que je n'ai aucun anti-virus sur cet ordi?????????

          est-ce que le fait d'avoir téléchargé spybot et adaware peut en être la cause?

          merci
          0
          1. Lyonnais92 Contributeur sécurité
            Re,
            Refais un HijackThis et connecte toi le moins longtemps possible);

            Le mieux seraitp ps du tout si tu as un autre ordi pour communiquer avec celui-ci.

            @+
            0
            1. natp
              au secours pourquoi j'ai plus mon anti-virus?????

              voici le dernier rapport

              Logfile of HijackThis v1.99.1
              Scan saved at 10:20:53, on 13/10/2006
              Platform: Windows XP SP2 ()
              MSIE: Internet Explorer v6.00 SP2 ()

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\wscntfy.exe
              C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\AntiViral Toolkit Pro\avpm.exe
              C:\Program Files\Microsoft Office\Office\OSA.EXE
              C:\WINDOWS\system32\devldr32.exe
              C:\Documents and Settings\nathalie\Bureau\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.kaspersky.de/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
              R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
              O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe"
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - Startup: Créer un livre.lnk = E:\STAVEDIT.EXE
              O4 - Startup: Max et Moustique, Désinstallation.lnk = C:\Program Files\Max\UNWISE.EXE
              O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
              O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
              O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
              O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
              O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
              O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
              O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              0
          2. natp
            au secours pourquoi j'ai plus mon anti-virus?????

            voici le dernier rapport

            Logfile of HijackThis v1.99.1
            Scan saved at 10:20:53, on 13/10/2006
            Platform: Windows XP SP2 ()
            MSIE: Internet Explorer v6.00 SP2 ()

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\wscntfy.exe
            C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\AntiViral Toolkit Pro\avpm.exe
            C:\Program Files\Microsoft Office\Office\OSA.EXE
            C:\WINDOWS\system32\devldr32.exe
            C:\Documents and Settings\nathalie\Bureau\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.kaspersky.de/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
            R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
            O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Documents and Settings\sergio\Bureau\pop-up\popupsto\dpps2.exe"
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - Startup: Créer un livre.lnk = E:\STAVEDIT.EXE
            O4 - Startup: Max et Moustique, Désinstallation.lnk = C:\Program Files\Max\UNWISE.EXE
            O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
            O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
            O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
            O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
            O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            0
            1. Lyonnais92 Contributeur sécurité
              Re,

              Pas de panique.

              Je ne vois aucune différence entre maintenant et le log de départ. Je ne sais pas comment se présente Antiviral Toolkit. Mais quelque chose a t'il changé (du type il y avait une icône dans la barre des tàaches et elle a disparu) ?

              Par contre, il faut que tu instalels un parefeu meilleur que celui de Windows;

              Tu as le choix entre Kerio (gratuit même après la période d'essai) et Zone Alarm. Tu vas trouver sur ccm la possibilité de les télécharger.

              @+
              0
              1. natpcom
                ah fiouuuu

                non, rien n'est apparu ou disparu, j'ai toujours l'icöne de kaspersky
                et je peux effectué mes mises à jour.

                dernière question, je fais ou je ne fais pas les mises à jour de windows sp2???
                des collègues me disent que souvent, cela dérègle leur ordi....

                re-merci
                0
            2. Regis59 Contributeur sécurité
              Salut

              Tout depend de la mise a jour....
              Il me semble que tu peux choisir entre le mode conseillé et personnalisé, choisis personnalisé et dis nous ce qu il veut telecharger.

              Va dans demarer < executer < tape msconfig
              Onglet demarrage, est ce que kaspersky apparait?

              a+
              0
              1. natp
                salut

                dans démarrage msconfig, kaspersky n'apparait pas et pourtant, il s'installe bien au démarrage de l'ordi................

                merci à toi aussi d'intervenir
                0
            3. Regis59 Contributeur sécurité
              Salut

              Et dans ajout/suppression de programme?

              Tu as essayé de le ré-installer?

              A+
              0
              1. natp
                salut
                je sais que c'est pas drôle mon affaire mais je sais pas comment faire pour reinstaller?
                si je click sur modifier/supprimer, c'est l'assistant qui ouvre et qui me demande si je veux desinstallé automatique ou personnalisé???

                qu'est-ce que je fais pour reinstallé dont????

                merrrrci beaucccoup
                0
            4. Regis59 Contributeur sécurité
              Salut

              C'est Kaspersky ton antivirus? Tu as le CD d installation déja?

              a+
              0

              Discussions similaires

              Mes manettes Wii ne se synchronisent plus
              Clockymini

              53 réponses
              Synchronisation impossible
              AJA1979

              2 réponses
              Ma manette wii ne veut plus se connecter
              lamiss62300

              14 réponses
              Question Pix Catalina
              Mams13

              11 réponses
              Écouteur JBL TWS 225 ne se connecte pas
              Alexandre41

              54 réponses