PC en déroute ! Résolu/Fermé

Question

Bonsoir,

Pourriez vous, svp,  me guider pour une désinfection
avec hijackthis ?

Mon PC met 20 mn à s'allumer, s'éteindre, s'allumer avant de me permettre de travailler normalement, après, toutefois, plein de messages d'ouverture, de manipulation d'application que je dois accepter ou refuser (je refuse systématiquement).

Je me permets de vous coller le rapport d'analyse.

Merci de votre aide éventuelle

Guylène

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:20:56, on 16/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\windows\system32\kzsesht.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\FinePixViewer\QuickDCF2.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [uerscw] C:\Program Files\ErrorSafe Free\uerscw.exe -c
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [UDC6cw] "C:\Program Files\DriveCleaner Free\UDC6cw.exe" -c
O4 - HKLM\..\Run: [kzsesht] c:\windows\system32\kzsesht.exe kzsesht
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Error Safe Free] C:\Program Files\ErrorSafe Free\uers.exe /scan
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Exif Launcher 2.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

rudyrital · Answer

Relance Hijackthis et clic sur « Do a system Scan only »
sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) 

Coche la case devant ces lignes ( et seulement celles-ci ) :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [uerscw] C:\Program Files\ErrorSafe Free\uerscw.exe -c

O4 - HKCU\..\Run: [Error Safe Free] C:\Program Files\ErrorSafe Free\uers.exe /scan

O4 - Global Startup: Exif Launcher 2.lnk = ?

Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked]


Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


Citation : 
C:\Program Files\ErrorSafe Free


clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

rudyrital · Answer

non, tu le supprime !!!!

jeancloclo · Answer

HijackThis accomplit la tâche pour laquelle il est conçu mais l'éditeur met clairement en garde les utilisateurs débutants contre les risques d'un tel logiciel. Si c'est votre cas, il est néanmoins indispensable car ses journaux aideront un spécialiste à vous dépanner de manière efficace.

Guylène Lavoisier · Answer

ok supprimé.

Maintenant, je fais comment pour le fichier ErrorSafe Free que je n'ai pas trouvé en faisant une recherche complète ?

rudyrital · Answer

oui essais

rudyrital · Answer

laisse tomber, remet un log hijackthis

rudyrital · Answer

remet un log hijackthis stp, bien joué pour le scan !!!!

rudyrital · Answer

comme tu veux

rudyrital · Answer

dit moi ,

Guylène Lavoisier · Answer

- Messenger - microsoft corporation
- Antivirus Firewall - securitoo portal
++ que je n'ai pas copiés

De plus, j'ai des messages de l'antivirus Firewall : Tentative de manipulation de l'application  La protection internet a constaté qu'une application tente d'en manipuler une/d' autre(s) en cours d'exécution :
- Windows messenger
- Messenger
++ pas copiés

Et encore, à l'allumage, des rapports d'erreurs se font systématiquement. Et là, j'ai beaucoup de choses. Je t'en copie un, mais y'en a trop pour que je puisse tout saisir sans endormir un insomniaque :

Signature de l'erreur :
szAppName : iexplore.exe    szAppVer :7.06000.16512    szModName : hungapp
szModVer : 0.0.0.0 offset : 00000000
Contenu du rapport d'erreur :
c:_docume~1\GUYLE~1\LOCALS~1\Temp\WERbc08.dir00\iexplore.exe.mdmp
c:_docume~1\GUYLE~1\LOCALS~1\Temp\WERbc08.dir00\appcompat.txt

+++ que j'ai copiés via imp écran sur ce fameux word

Je sais pas quoi faire de tout ça...

Guylène Lavoisier · Answer

Rydirital !

Je tiens vraiment à te remercier car, même si tout n'est pas clean, je n'ai plus de problème pour allumer mon PC et j'arrive à m'en servir s'en qu'il ne plante.

Bravo pour la performance.

Et merci encore

rudyrital · Answer

salut, remet moi un log hijackthis pour voir

Guylène Lavoisier · Answer

Alleluia Shrek

Guylène Lavoisier · Answer

Scuzz pour Allelouia shrek ! C'est ma fille qui a fait un copier après moi et c'est parti tout seul, lol.

Suis pourtant pas blonde...

voilà
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:20:57, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\MSWorks.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Guylène Lavoisier\Bureau\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

tu as quels soucis encore sur le pc???

Guylène Lavoisier · Answer

bah le type de messages d'erreur que je t'ai cités

Puis, parfois des trucs qui plantent

A l'ouverture, un message d'invite à envoyer le message d'erreur suite à un log mal fermé ou autre

J'ai tout copié sur un fichier qui est énorme en cas de besoin

Guylène Lavoisier · Answer

Au secours ! Rien ne va plus !!!

Plantage 4 fois à l'ouverture de la session ce matin. 4e fois : fichier manquant ou endommagé : ..../system32/drivers/Ntfs.sys

Obligée de rebouter sur CD Windows

J'ai tenté plusieurs fois de faire un scan bitdefender : 5 fois planté ! impossible

Les premiers messages à la 1e ouverture : 
- Tentative de manipulation d'une application : CFT Loader - Application cftmou.exe - emplacement : C/windows/system32 - prossessus cible : Plusieurs ==== J'ai mis refusé - dois-je accepter ou refuser ???

- nouvelle tentative de connection : AVG Anti-Spyware : application : avgas.exe - emplacement : C:/program files/grosoft/AVG anti-spyware 7.5 - adresse IP : 195.39.83.44 (updateasfreeinfo) === j'ai mis accepté - dois-je vraiment accepter et puis cocher ne plus me demander ???? Peut-il y avoir interférence avec Securitoo ??? (d'autres info sur ce message, mais planté avant de pouvoir tout noter)

- il y avait également un rapport d'erreur, mais le pc a planté alors que je notais les autres infos pour AVG, donc pas pu le noter...

Le 1e message à la 3e ouverture : Erreur INCD : ne peut se connecter au système de fichiers service INCD car pas en marche ==== n'ai que le choix de cliquer sur OK ==== planté - que signifie ce message ?????

Je t'en passe pour la suite.............

je te joins un rapport Hijak :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:06:00, on 24/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\MSWorks.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Guylène Lavoisier\Bureau\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Guylène Lavoisier · Answer

Désolée d'insister, mais je ne peux plus démarrer sans le CD de Windows !!!!

Si Rudyrital, tu n'as pas le temps, ce que je comprends tout à fait, quelqu'un d'autre peut-il m'aider ?

Dois-je refaire un nouveau post, les symptômes n'étant plus tout à fait les mêmes ?

Merci de toute aide

Guylène

Guylène Lavoisier · Answer

Dois-je recommencer tout le processus déjà fait sans guide ?

copeau2007 · Answer

Bonjour,

je ne suis pas aussi calé que ton précédent chevalier servant, mais pour ma part je préfére reârtir de la base.

Il semble que cette fois se soit la reconnaissance de ta partition sur ton disque dur qui ne s'effectue plus. Il donc falloir essayer de la restaurer.

Le fichier Ntfs.sys est le fichier pilote qui permet à l'ordinateur de lire et d'écrire sur des partitions NTFS. Ces messages d'erreur peuvent également être dus à un système de fichiers NTFS endommagé, ou à des parties du disque dur endommagées ou encore à des pilotes SCSI ou IDE endommagés.

Question préalable : as tu beaucoup de documents aux quels tu tiens sur ton PC ?; peux tu envisager une réinstallation complète (Formatage + réinstall XP) car il s'agit de la solution la plus facile à mettre en oeuvre.

Sinon, on va essayer autre chose.

copeau2007 · Answer

Re,

si un ré-install complète te pose problème, essaie la procédure suivante :

Résolution
Pour résoudre ce problème, remplacez le fichier Ntfs.sys manquant ou endommagé :1. Utilisez les disquettes de démarrage de Windows XP ou le CD-ROM Windows XP pour redémarrer votre ordinateur. 
2. À l'affichage de l'écran « Bienvenue », appuyez sur la touche R pour sélectionner l'option Pour réparer ou récupérer une installation de Windows XP, appuyez sur R. 
3. Tapez le numéro de l'installation de Windows à accéder à partir de la console de récupération, puis appuyez sur ENTRÉE. 
4. Tapez le mot de passe de l'administrateur à l'invite, puis appuyez sur ENTRÉE. S'il n'existe aucun mot de passe de l'administrateur, appuyez sur ENTRÉE.  
5. À l'invite, tapez les commandes suivantes (en appuyant sur ENTRÉE après chaque commande) :
cd \windows\system32\drivers

ren ntfs.sys ntfs.old
Remarque Cette étape renomme le fichier Ntfs.sys endommagé en Ntfs.old. Si le fichier Ntfs.sys est introuvable, cela signifie qu'il est manquant. 

6. À l'invite de commandes, tapez la commande suivante, puis appuyez sur ENTRÉE :
copy cd:\i386
tfs.sys lecteur:\windows\system32\drivers
Où cd est la lettre du lecteur de CD-ROM qui contient le CD-ROM Windows XP et lecteur est la lettre du lecteur sur lequel vous avez installé Windows XP. 

7. Retirez le CD-ROM Windows XP de votre lecteur de CD-ROM, tapez quit à l'invite de commandes, puis appuyez sur ENTRÉE pour quitter la console de récupération. 

8. Redémarrez l'ordinateur.

Guylène Lavoisier · Answer

Bonjour,

Guylène Lavoisier · Answer

Oups ! Mon message n'est pas passé !

Bonjour,

Je me répète : j'ai beaucoup de fichiers en effet et pas de cd pour les sauvegarder.

Avec le cd windows dans le lecteur, le cd s'ouvre apparamment sans problème

Merci

copeau2007 · Answer

Bonjour et bon courage

Je m'absente deux heures pouis je reviendrais voir où tu en es.

A+

Guylène Lavoisier · Answer

ok merci beaucoup !

Je n'oublie pas Rudyrital non plus !

Je suis donc les deux si besoin.

@+

Lulu69 · Answer

Hello

Pourquoi pas essayer une réparation de Windows XP 

http://www.informatruc.com/reparer-windows-xp-2

Amicalement

Guylène Lavoisier · Answer

Scuzz !

Où je trouve le n° d'installation et le mot de passe ?

Guylène Lavoisier · Answer

Ha ?! Lequel est le mieux ????

Suis ouverte à tout et à tous !

Merci

copeau2007 · Answer

Re,

la solution du post 56 est préconisée et documentée par le centre technique de Microsoft !.

La clé d'install devrait se trouver sur une étiquette collée sur ton PC (devant, derriere dessous) ou sur ton boitier de Cd.

Si aucun mot de passe n'a été paramétré pour l'utilisateur Administrateur, appuie sur entrée au moment où XP de demande le mot de passe.

Maintenant j'y vais, à tout à l'heure.

Cordialement

Lulu69 · Answer

Ton Windows c'est une version oem c'est à dire une version que tu as eu à l'achat de ton pc ????

Autrement tu as le numéro soit sur la boite XP, ou  une étiquette collée sur ta tour 

Il n'y à pas de mot de passe sauf si tu n'as pas les droits administrateurs.

Guylène Lavoisier · Answer

oui version avec le pc. merci je m'occupe de tout ça

Si autres avis, je prends

copeau2007 · Answer

Alors Guylène,

où en es tu ?

Guylène Lavoisier · Answer

Houlalaaaaa ! pas bien du tout !!!

j'ai réussi à démarrer sur le cd windows qu'à condition de fonctionner avec le F8. Il ne veut pas rebouter direct sur le cd

après avoir renommé ntfs.sys en old, plantage !!!!

bonjour les complications ! J'ai tenté maintes fois de rouvrir, puis R, puis à l'invide du numéro de l'installation, il n'accepte qu'une lettre ou chiffre. Au pif, j'ai mis 1 et ça a avancé...

mais dès que je voulais faire la copie du fichier du cd vers le pc, plantage avec message me disant que je devais redémarrer....

Au bout de 5 ou 6 fois, je me suis décidée à reprendre le fameux fichier ntfs.old et de le recopier en ntfs.sys (du disque dur, j'entends)

et j'en suis là...

Je vais retenter la copie via windows, mais suis pas certaine de la démarche...

Sinon, je vais laisser le pc en l'état pour aujourd'hui et je verrai quand je serai un peu moins stressée car bonjour la panique devant l'écran noir...

Merci

Guylène Lavoisier · Answer

Bien entendu, impossible de remplacer l'existant

J'arrête et je regarde ça cette nuit, lol

Merci à toi, merci à tous !

Guylène Lavoisier · Answer

Ouf ! Le pc semble s'est ouvert sans problème !

Je mets un log hitjak au cas où :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:36:24, on 25/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Guylène Lavoisier\Bureau\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

copeau2007 · Answer

Bonsoir Guylène,

je viens au nouvelles, apparemment tu as réussi à redémarrer ton PC. Comment se comporte -t-il ?

Cordialement

Guylène Lavoisier · Answer

Bonjour,

Et bien oui, j'ai réussi à le redémarrer et j'ai essayé de renomme le fichier et re écran noir !!!

Finalement, j'ai voulu réparer avec le système de lulu. Gloups, j'ai pas dû tout faire bien : il a installé pendant 1h...

Enfin, j'ai réussi à rouvrir et mes fichiers, à priori, sont encore là. Ouf !

J'ai maintenant des problèmes de messages et"plantages" que je cite pour les premiers

- A la 1e ouverture de la session (très longue, mais pas le plus urgent)
    - Windows Genime Advantage me signale que je n'ai pas une version qui puisse se mettre à jour et me propose de "cliquer ici" pour consulter ou de choisir d'obtenir pack 2 (je n'y tiens pas dans l'immédiat) XX
    - En même temps, j'avais un message de tentative de manipulation de CFT Loader (ctfmon.exe dans System32 sur plusieurs cibles non citées) J'ai refusé ne sachant pas quoi faire
    - En même temps également, j'avais un message de modification d'application Windows Genime Advantage vers Firefox que j'ai autorisé. Ai-je bien fait ???
    - Pour en revenir au 1e message, j'ai cliqué sur le "cliquer ici" pour voir ce qu'il me proposait. Et là, écran bleu avec gros caractères et : prob causé par fsfilter.sys, bla bla bla. Impossible de faire quoi que ce soit, donc j'ai éteint le pc...

- A la 2e ouverture de la session
    - Application modifiée : windows Error reporting Dump Reporting Tool vers : windows Error reporting Dump Reporting - application dumprep.exe dans system32 - process :  dumprep.exe dans system32
    - fspexe.exe a rencontré un problème et doit fermer : Info erreur : szAppName : fspex.ex   szAppl ver 6.3.2.123    szModeName : unknow   szModVer: 0.0.0.0   Offsett : 00000000 
info techniques : c:/G.../locals...1/temp/WERC.tmp.dir00/fspex.exe.mdmp 
                           c:/G.../locals...1/temp/WERC.tmp.dir00/appcompat.txt
    - application modifiée : windows Error reporting Dump Reporting Tool vers : windows Error reporting Dump Reporting (j'ai autorisé cette fois!!!!)
    - tentative de manipulation : CFT Loader...
    - AVG autorisé
    - re application Windows error reporting...

C'est beaucoup d'infos, certes, mais je ne sais plus ce qui est sécurit ou pas, d'autant que le message initial sur la version de Windows me précise que je ne suis plus protégée correctement (XX plus haut)

Je ne refais pas de tentative dans l'immédiat car j'ai vraiment la trouille de l'écran noir

J'attends vos conseils pour AGIR...

Rydirital, que penses-tu aussi de tout ça ?

Merci

Guylène Lavoisier · Answer

Ha j'oubliais !

Dès que je veux installer ou désinstaller un logiciel (windows live messenger surtout), j'ai le message que windows installer n'est pas fonctionnel et que je suis ptet en mode sans échec, ce qui n'est pas le cas...

Que faire pour pouvoir régler ce petit prob ?


Merci encore

copeau2007 · Answer

Bonsoir Guylène,

donc tu arrives tant bien que mal à redémarrer ton système. 

Donc normalement, l'étape suivante devrait être "réparer son système et le stabiliser !".

Ce que je te propose :

1 - Soit essayer de réparer les fichiers système : via le menu démarrer, executer, ouvres une console dos en tapant la commande "cmd".

Dans la console tu auras une invite du type c:\mes documents> 

Entres la commande c:\mes documents>cd c:\windows\system32
puis
entres la commande c:\mes documents>sfc /scannow

Celà va forcer une vérification des fichiers du système et tenter de les réparer s'ils sont corrompus.


2 - autre possibilité : tu mets ton cd d'install XP dans le lecteur cd et tu re-démarre ton pc, comme pour procéder à une installation de XP; ton pc doit s'initialiser à partir du cd.

L'installateur de propose de procéder à une intallation (à valider par Entrée), ou de démarrer la console de récupération. Tu valides par entrée.
Tu acceptes les termes de la licences d'exploitation.
Là tu arrives sur un écran qui normalement te proposes soit de réparer l'installation du système déjà présent, soit de réinstaller complétement un nouveau système. Tu choisi réparer. L'installateur vérifiera les fichiers systèmes et les réinstallera si nécessaire.

Pas à pas .... la tête froide et sans s'énerver ;-)

Cordialement

Lulu69 · Answer

Re

Je persistes.

Fais une réparation de Windows à tête reposée

http://www.informatruc.com/reparer-windows-xp-2

Le temps de réparation est + ou - égal à une nouvelle installation donc il faut être patient

Amicalement

Guylène Lavoisier · Answer

Merci !

Je regarde tout ça et j'essaie de voir...

Ce soir, pour l'ouvrir, j'ai eu la trouille du siècle, lol :

il m'a proposé de démarrer en mode sans échec ou normal, j'ai laissé en mode normal
et alors, là, écran bleu (j'aime pas ça )
il s'est mis à faire une vérification du système (à priori intéressant) et a supprimé énormément de choses...

"Vérification du système de fichiers sur c:
Le type du système de fichiers est NTFS
Windows vérifie le disque
ChKDSF est en train de vérifier les fichiers (planté à la première ouverture, bien passé à la 2e)
Vérification fichiers terminée
Vérification index.... (pplanté à la 2e ouverture, bien passé à la 3e)
ChKDSF récupère fichiers perdus
Vérification descripteurs sécu... : espace disque insuffisant (mon oeil !) pour réparer la chaine de données des descripteurs de sécu
Eteint PC puis rallumé = bien passé à la 4e ouverture
ChKDSF vérif journal USN

L'ouverture de l'ordi a été hyper longue avec message inquiétant : Cette version XP n'est pas sécurisée. POur continuer à recevoir les dernières mises à jour de sécurité, "cliquez ici" pour installer le service pack de windows XP le plus récent (s'agit-il du pack 2 ??)
En dessous : "obtenir le service pack 2"

Je ne tiens pas à installer le pack 2 tant que je n'ai pas tout remis en forme...

Cette réparation qui s'est effectuée toute seule, est-ce celle dont tu me parles Copeau ou est-ce autre chose ?

J'ai bien noté aussi lulu ! y'a rien de trop. vais ptet faire les 2 mais j'attends votre réponse pour savoir si ce qui s'est fait est bon

Merci

Lulu69 · Answer

Réponse simpliste d'un linuxien ( moi ) à un windosien ( toi )

Sauvegarde tout tes documents perso sur un support amovible ou DD externe voir un DVD et réinstalle crosoft$

Ça fait depuis le 16 Août que tu as des problèmes avec ta bécanne, nous sommes le 27..................

Amicalement

Guylène Lavoisier · Answer

Le pire, c'est que tu as raison, lulu...

Guylène Lavoisier · Answer

J'oubliais, lulu, c'est aussi que je ne suis pas très douée...

Et Rudyrital a été très patient

rudyrital · Answer

salut a tous ,

essais de poster un message sur le forum windows, car meme si on as eliminé beaucoup d'infection il se peu que des fichier system soit endommagé ..

 la reparation de windows est une bonne idée , si je ne me trompe pas tes fichiers perso ne seron pas suprimé, mais si tu peux sauvegarde les au cas ou car on ne sais jamais :)

Merci a ceux qui on suivi car les conseils etaient tres clair et bien dirigé

wolf-0603 · Answer

slt Guylène Lavoisier,lue ton probleme en plus tu as fait un coller super , mais moi j'ai vue que tu as deux antie virus pas bon , il faut tjrs en avoir que un encore j'ai pas tous vue l'heure , ,pour plus de probleme et etres clean , le mieux c'est de re formatter , je sais que c'est long ,je le fait aussi ,comme toi ,ne pas renomer ok ,oui il te faut le pack 2 la obliger , ont n'ais pas mal et chacuns sa versions , c'est juste , la mienne plus sur que tous re marchent ok en plus tu est clean la , sa vas mettre du temps je le sais , ecouite moi , si tu t'amuse a faire tous se qu'on te dit il vas arriver ou tu seras vraiment en panne ok, prend ton courage a deux mains ok, j'esqpere que pour tpoi sa vas aller , c'est sa que je fait moi ,quand j'ai un probleme apres tous vas , mais met que un antie ok, l'autres te ferme les portes ok , 
 salutation et bonnes chance a toi fait comme je te dit ne ra joute rien ny renomer ok, si il est et long pour demarrer mais en pas trops sur la barre des taches ok , sa prend pas mal deja 
mmais les installes que tu doit mettre , si tu veut me posser une question pas de pprobleme ,bonsoir ,¤¤  from willy  ¤¤$ @@+++ peut etres ,juste pour une aide
ont n'ais la pour sa salutation et bonne nuit ,@@++++++   (:<<:) bye

Guylène Lavoisier · Answer

Et bien, j'ai mis la journée  à pouvoir rouvrir mon pc

Du coup, j'ai pris ma décision : je compresse au max et je sauvegarde sur un graveur dvd externe (qui semble ne pas être d'humeur, lui non plus).

Ensuite, je formate et basta ! J'ai embêté assez de monde avec mes chtouiles et je crois que c'est la meilleure solution

Merci à tous

@ bientôt certainement

Guylène

Guylène Lavoisier · Answer

ha ! j'oubliais

Comment je peux faire pour sauvegarder toute ma messagerie outlook car j'ai des messages importants que je ne veux pas perdre

j'attends une réponse avant de formater

merci encore

Guylène Lavoisier · Answer

Connaissez vous un moyen de stockage autre que les DVD ? Il me faut au moins 20 DVD pour tout sauvegarder et je dois jongler en plus pour les remplir en plein !!!

Il faut dire que j'ai beaucoup de photo et le compresseur (qui me met bien sûr un message d'erreur) ne compresse pas grand chose...

Encore merci

Lulu69 · Answer

Hello

Autres moyens de sauvegarde il y à le DD externe qui te permet simplement de faire un " copier coller ", mais bon il te faut un minimun un de 100 gigas

Pour sauvegarder ta messagerie outlook regarde les tutos ici.

https://www.google.ch/search?q=sauvegarder+toute+ma+messagerie+outlook&ie=utf-8&oe=utf-8&aq=t&rls=com.ubuntu:en-US:official&client=firefox-a&gws_rd=ssl

Je préfère de donner ce lien plutôt que te donner des explications car Outlook je ne l'ai jamais utilisé

Amicalement

Guylène Lavoisier · Answer

MERCI ! Je n'ai pas de DD externe donc, vais compresser et passer ma nuit à sélectionner, lol

Pour outlook, merci, j'y regarde de ce pas

Guylène Lavoisier · Answer

grrrrrrrrrrr !!!! Bien évidemment, l'exportation de outlook ne fonctionne pas....

je renvoie les messages importants sur une autre boite ! la nuit va y passer entière à cette allure...

Bonne nuit

the-wolf0603 · Answer

slt Guylène je v iens de voir ton mail ,merci ,moi aussi j'ai outlook car c'ets le meilleur sa fait 6 ans que je le met , pour les sauve garder , tu l'ouvre si tu as une prise d'ecran moi je le prent par la et avant regarde si il est bien dedans ok, si tu as pas sa , alors tu l'ais ecris ok car on ne peut pas passer par la disquette dommage , sur msn ok tu peut le mieux tu fait apuye sur le pseudo le message monte avec le pseudo , et tu le copiie tu le met dans le blognote ok mais apres , clique sur le croix tu mes mes contacts , tu le laisse sur ton bureau , comme sa il ne s'efface pas oki et fait le a touses ok , la tu ne perd rien, et sur msn la meme chose ,ok ,tiens moi aux courrant ok, oublie de faire comme je t'ai dit ok , tu commence se matin ,prend ton temp quand il formatte ok , 30 minutes pouir sa et 30 pour le xp  enleve rien de derriere sa ne serre a rien , que la web il te le demande que a la fin, bonne chance ,, ¤¤¤ from willy ¤¤¤¤ @@+++ que tu me disse que tous c'est bien passer ,@@+++ et salutation a toi , merci ,

the-wolf0603 · Answer

slt  guylene je te l'ai dit il y as 3 minutes que c'est partie dans le forum ok , a moins que tu et déja partie , sa vas aller ,le mieux decharge fly ok avec lui tu peut tous prendre ok quand tu la telecharger met le sur ton bureau  apres tu crée un fichier ok tu ecrie sauve garde de fly
 mais avant clique sur fly , apres tu l'ouvre tu cree comme je t'ai dit  mais avnat tu vas cliquer sur fly sur la droite ok tu vas voir un ecrie preferences sa te montre un fichier tu clique sur c:\ document ok et plus loing un carrer tu clique sur et vas sur bureau ou tu as cree et tu le met  ok, apres fait un essais bien outile sa , car poarfois si tu veut prendre une photo ou tu ne peut pas la mettre  comme pour outlook tu le met grand qu'on vois tous t'ais pseudos clique sur l'abeille avant apres tu vois un + tu entoure le tous , il doit se trouver ou tu as crée ok , salutation , alors c'etait le bios je te l'avais dit , mettre comme je te l'ai dit ,salutation , @@++ et merci,

guylène lavoisier · Answer

Merci pour ces infos ! Je vois celà cette nuit

Par contre pour démarrer sous dos, je ne peux pas passer par windows car il me dit qu'il ne peut pas formater à cause de windows qui est ouvert.

Je n'ai pas de cd de reboutage sous dos. Savez-vous comment je dois faire ou si une disquette ou cd est indispensable

Je préfère tout préparer avant de m'y coller et que quelque chose me manque...

Merci

the-wolf0603 · Answer

slt Guylène Lavoisier ,je vois que tu cherche tous pour le faire marcher , il y en as un qui te guide , , moi je te dit arrete de mettre se qui te dit car lui les cherchent sur son systeme ,arrete tous sa , je suis sur que tu as une tonnes de fichier la , stop ok, sa joue sur ton systeme ok , et stop aussi d'aller sur deffendeur , je le connais aussi , je ne sais pas si tu as eu un virus pas dit ,pour avoir une disquette de boot il faudrai avant tous que ton systeme marche et c'est pas le cas , moi je te dit pas mais sa ou autres , sa ne vas pas l'aranger tous sa, car tu as un gros pribleme la , ou la meilleure chose a faire si il te re connais pas tous , chanche ton dd , je pense que la tu pourras formatter ok, moi je t'envoie rien de tous sa pas la peine , tu ma dit que tu et aller dans le bios et que tu as fait se que je t'ai dit tu ma répondu ok sa marche , pourqu'oi alors que sa continue  si savais ton pc en 5 h je te re fait tous tu sais, arrete ,si tu as plus de cd bootable pas facile, ou re fait dans le bios, car la il te monte la tete sa vas pas aller , facile de d'envoyers des recherchent qui ne fond rien , la meme pas tu peut faire une disquette si ton windows et instable ,ok, connue sa sur le 98 quand je voyer sa , noblesse oblige ,la moi je fortable , apres plus rien et pas vue que tu avais un virus aussi , le deffendeur ne vas rien faire de plus il fini le 04.08
mais c'est pas un vraie antie aussi , , ou achete un cd neuf mais avant prend le nom de ta carte graphique et celle du son , pour apres les chercher sur le net , importand sa 
ou si tu as la carte mere le son et dessus ok, mais pas obliger , la carte graphie , ecrie le nom tu vas sur le paneau de comfi, ok tu vas sur parametre apres tu clique sur avancé
et tu la vois ,ok , sa ne veut rien dire que tu as un super pc , tous peut arriver mais la franchement encore le 98 fait un effort mais le xp ,moin de probleme pour formater , car tu ne passe pas sous dos,tu ma pas dit si tu as eu mon mail pour sauvegarder t'ais contacts, fait un peut comme je te dit , si tu le veut la au plus il te donne des donner qui sont bonnes mais que tu as peutres ,c'est comme si tu avais deux windows ok, et peut etres la cle de la solution , ou pour tous voirent vas sur systeme ok a coté de restauratiopn il est la ok , pas la peine de lire tous se qui t'envois tu sais , vas ou je viens de te dire ok , dit moi aussi pour outlook ok merci sans cd pas facile de formater  ,moi j'ai le cd original encore avec la disquette pour faire le boot pour formater , tu met ta disquette et re demarre sans plus , tu as pas un ami qui as un xp , encore mieux tu perd du temps pour rien ,  ,moi aussi je ne veut que t'aider tu sais , ,bizard quand meme de mettre du bon matos pour le 98 pas le coup sa, dommage 
met le xp et le pack2 c'est insdispensabvle sa aussi , en 1er le 1 quand tous fini  tu installe le pack2 ok salutation , avant tous trouve toi un cd de xp
et regarde le bios comme je t'ai dit la diquette pas la peine elle suit elle , le 1er le cd de boot ok le2e le c:a la fin mais la disquette si tu le veut ,, oublie pas avant de partire du bios save tous apres sur f , et echappe ok , bonnes chance  si sa ne marche pas achete un dd de 250go c'est pas cher et la tous vas aller ,pour mettre toutes t'ai donner mais certaines abimer, prend un dd avec la cle usb un de 250go aussi mais comme tu as pas ajouiter tu le pprend aussi si pas bon , tu texte avec ton antie ,salutation a toi , je vois que tu et acharner avec rage de coeur sur ton pl , vois  comme je te dit ok , is the best for you alright,,@@+++ si pas de cd ne fait rien ok , sa vas faire les memes choses ok, @@+++ et bon courage , arrette la , tu vois tu avance pas , la prend le tauerau par les cornes la , apres sa vas aller , @@+++ ne faire rien sans cd ok ,tu as assez galerais la , reste cool ,tu vas arriver si tu fait comme je te dit , bye from willy @@++ good luck ok @@++ ps ne regarde pas les fautes ok ,

copeau2007 · Answer

Bonsoir Guylène,

désolé de n'avoir pu épauler lulu dans ces conseils ces deux derniers jours, j'ai repris le boulôoooot.

J'ai une proposition: on se contacte par un autre biais, afin de t'aider à y voir plus clair sur les actions à mener pour la restauration de ton système. Mon adresse messenger copeau2@hotmail.fr.

A toi de voir, si tu souhaites une aide structurée dans le discours, la méthode et la syntaxe, ou passer du temps à déchiffrer les posts de certains (qui sont pleins de bonne volonté, j'en suis conscient).

Cordialement

Lulu69 · Answer

Logiquement ton CD Windows est bootable mais peut être que ton pc pour x raisons ta machine ne démarre pas sur le CDRom, donc il te faut télécharger les disquettes de boot de Windows XP ici:

http://www.microsoft.com/downloads/details.aspx?FamilyID=E8FE6868-6E4F-471C-B455-BD5AFEE126D8&displaylang=fr

Télécharges les 6 disquettes en fonction de ton CD de Windows ( normal, sp1 ou sp2 ). Ensuite tu fais ta nouvelle installation mais en démarrant cette fois sur le floppy.

Tu cites:

Par contre pour démarrer sous dos, je ne peux pas passer par windows car il me dit qu'il ne peut pas formater à cause de windows qui est ouvert. 

Typiquement dans cette situation ça veut dire que tu essaye de faire une nouvelle installation mais sans demarrer sur le CD, donc Windows n'est pas très intélligent mais n'est quand même pas trop stupide, il ne veut pas scier la branche ou il est assis donc pour résumer il ne va pas se formater vu que tu travaille avec.....

Installation de Windows avec disquette de boot:

http://www.teamatic.net

Et avec le CD

https://www.vulgarisation-informatique.com/installer-windows-xp.php

Amicalement

guylène lavoisier · Answer

Bizarre Copeau !

Je t'ai envoyé un email qui m'est revenu. C'est bien copeau2@hotmail.fr ?

Merci à vous tous en tout cas

Copeau2007 · Answer

Bonjour Guylène,

oui c'est bien celà : copeau2@hotmail.fr

Je viens de faire un test et celà fonctionne.

Je serais devant mon PC à compter de 14h00

Cordialement

Guylène Lavoisier · Answer

Veuillez m’excuser pour ne plus avoir donné signe de vie à vous qui m’avez aidée à remettre en état de marche mon PC.

Il faut dire qu’il a été coriace, le vilain canard !!! Je ne saurais pas vous dire combien de fois il s’est éteint/allumé… 

Je ne manquerai pas de conseiller ce forum génial car, vraiment, j’ai apprécié de tomber sur des gens disponibles et efficaces.

En tout premier, je tiens à te remercier Rudyrital pour tes interventions très pointues. Rapidité, performance, efficacité, patience… Bravo ! 
J’aimerais pourtant savoir pourquoi jeancloclo a écrit ce message : « HijackThis accomplit la tâche pour laquelle il est conçu mais l'éditeur met clairement en garde les utilisateurs débutants contre les risques d'un tel logiciel. Si c'est votre cas, il est néanmoins indispensable car ses journaux aideront un spécialiste à vous dépanner de manière efficace. »  Pourrais-tu m’expliquer clairement pourquoi ce message t’a « bloqué » dans tes manip (il me semble en tout cas) ?

Wolf, je te remercie également pour tes conseils qui, après coup, me paraissent clairs, mais sur le fait m’ont un peu angoissée. 

Lulu, merci également pour ton aide en alternance avec Copeau.

Et surtout, que de temps passé avec toi Copeau par tel, msn, etc pour y parvenir !!! Et je suis consciente que tu n’as pas que le PC à dompter… Je suis une dure à cuire et tu sais me le dire parfois. Nous avons encore un peu de fignolage à faire, mais y’a bien longtemps que j’aurais dû faire appel au forum. Grâce à toi, tout va presque bien ! Je tiens à m’excuser pour t’avoir pris autant de ton temps et à te remercier pour tout ça.
Quand nous aurons fini toutes tes manip, ce serait ptet bien que tu expliques, en gros, ce que nous avons faites, la chronologie surtout : ça pourrait aider d’autres personnes égarées comme moi…
Vraiment, si un jour tu dois te reconvertir, ta voie est toute trouvée…

J’admire vraiment votre patience !

Quant à moi, je vais désormais pouvoir faire des nuits sans mon pc, moins paniquantes… Pour ça aussi, merci.

Je vous tiendrai au courant pour la suite si besoin.
Peut-être remettrai-je un nouvel hitjack en « fin de chantier » ; si rudyrital, tu pouvais y jeter un ptit œil… Merci d’avance

rudyrital · Answer

le jeudi 23 août 2007 à 18h22:50    
Rydirital ! 

Je tiens vraiment à te remercier car, même si tout n'est pas clean, je n'ai plus de problème pour allumer mon PC et j'arrive à m'en servir s'en qu'il ne plante. 

Bravo pour la performance. 

Et merci encore

salut ! la parti desinfection etait effectué et ton pc marchais apparament donc !!

Par Guylène Lavoisier, le vendredi 24 août 2007 à 13h20:22    
Au secours ! Rien ne va plus !!! 

Plantage 4 fois à l'ouverture de la session ce matin. 4e fois : fichier manquant ou endommagé : ..../system32/drivers/Ntfs.sys 

Obligée de rebouter sur CD Windows 

J'ai tenté plusieurs fois de faire un scan bitdefender : 5 fois planté ! impossible ....

qu'as tu fait sur le pc entre ces deux message ????


J’aimerais pourtant savoir pourquoi jeancloclo a écrit ce message : « HijackThis accomplit la tâche pour laquelle il est conçu mais l'éditeur met clairement en garde les utilisateurs débutants contre les risques d'un tel logiciel. Si c'est votre cas, il est néanmoins indispensable car ses journaux aideront un spécialiste à vous dépanner de manière efficace. » Pourrais-tu m’expliquer clairement pourquoi ce message t’a « bloqué » dans tes manip (il me semble en tout cas) ? 



ca faut voir avec lui mais je doute que tu le recroise un jour....

ca ne m'as pas bloqué car on as continué par un scan bit defender et la suite jusqu'as ton message :

"Je tiens vraiment à te remercier car, même si tout n'est pas clean, je n'ai plus de problème pour allumer mon PC et j'arrive à m'en servir s'en qu'il ne plante."

pour moi la parti viral etait fini, mais j'aurrai du te rediriger vers le forum windows pour les autres soucis qu tu rencontrais, mais d'autre on donné des conseils pour la suite donc j'ai laissé la main car ce n'est pas ma specialité


Peut-être remettrai-je un nouvel hitjack en « fin de chantier » ; si rudyrital, tu pouvais y jeter un ptit œil… Merci d’avance


pas de soucis :)

willy0603 · Answer

slt Guylène Lavoisier ,je viens juste te vous lire,il y a pas d'excuses a me dire vous êtres libre d'aller ou vous voulez , si sa vous s'amuse de passer vos nuits sur votre pc ,en délire , moi par contre jamais eu de problèmes comme vous , et pas besoin de personnes pour demander une aide aussi ,vous aimez vous prendre la tête pas moi, sa HijackT pas besoin, une source de problèmes la preuve,faite comme bon vous semble ok ,une chose est certaine il ne vas jamais chez le pro pour un dépannage je suis assez grand pour le faire , bien sur que je connais pas tous , mais pas mal, comment dite moi pourqu'oi que tjr vous avez une chose qui ne marche pas ,connais pas sa moi , bizarre,moi sa fait 2ans jamais vue un virus ,j'ai un bon antie sans plus , celui de xp ,je le laisse même pas activer il est avec le pack2 ,mais je ne touche pas ,je ne vois pas le problème la avec lui, je voie aussi que vous connaissais aussi , il le faut car pour avoir bon spécialiste pas sur, je ne dit pas qui ne save pas , mais sa coûte cher il faut dire ,mieux ici, oui la confiance est que réciproque de bonne guerres aussi , vue même que vous parler aux telep,c'est pas plus mal , mieux faire une assistance a distance pas plus mal , comme sa il prend ton pc encore mieux , enfin chacun vois midi a sa porte , pour moi pas de problème , le mien il marche bien , c'est se qui compte ,
vous n'avez pas de compte a me rendre , parfait , comme sa , continué encore comme sa , bonne chance , a vous , bye bye and thank you so much lady i can't see you no more alright you find what happen with your computer is no't my problem bye bye and good look ,(:< bye bye live me alone is better bye je ne suis pas en colere pour si peut , car sa me touche pas , comme pas de problème pour moi le reste je laisse ,slt et bonne chance , merci encore ,c'est super sympa sans plus, espère que ne vas pas le prendre mal , car moi non plus, j'ai déjà dépanner ici , sans problème comme toi eu des mercis ,mais parfois pas le temps aussi ,mais je le fait si je peut rendre service ok parfois je travail chez moi ,pc ou portable pour des amis ou e,idem jamais eu un problème même parfois il achète pas cher mais pas de no, pas de cd,sa pas de problème ,moi installer même le coccinelle xp tu le connais , pas mal no plus même mieux que le vista il est pas fiable a 100 %
plus de place amitiés ,from. Willy

rudyrital · Answer

j'ai un bon antie sans plus , celui de xp ,je le laisse même pas activer il est avec le pack2 ,mais je ne touche pas ,je ne vois pas le problème la avec lui


salut, on comprend rien a ce que tu ecris! ou a tu vu un antivirus windows integré au service pack 2 ???
je suis curieux que tu m'explique!!!!



car moi non plus, j'ai déjà dépanner ici , sans problème comme toi eu des mercis

la je comprend raiment rien de rien ....

copeau2007 · Answer

Bonsoir,

merci Guylène pour tes compliments.

J'ai sans doute été un peu cavalier envers vous tous pour avoir accaparé le sujet "PC en déroute" en off, alors que j'étais de passage.

Mais j'ai eu envie d'aider Guylène, car au travers de ces posts j'ai cru déceler une tenacité à resoudre ces problèmes, une vivacité intellectuelle, un désir de comprendre pour quoi bondieu tout va de travers. Faut dire que Guylène a connu les premiers jours des PC lors du démarrage de la bureautique en France. A les joies du dos, des commandes abscontes, des dossiers cachés au bout de la ligne de commande à rallonge, des programmes fait à la main, cousus main sur des consoles aux fenêtres noires ou vertes, sur Multiplan ou en Basic.

Aujourd-hui, avec un peu de retard certes, mais avec qu'elle envie, elle essaie de dompter la bête XP (Vista on verra dans deux ans).

En tout cas chapeau, pour cette curiosité et cette accuité dans ton approche que bien des jeunôts peuvent t'envier; ils peuvent aussi prendre exemple sur ta maitrise de la langue de molière. 

Moi, j'ai fini. Rudyrital, si tu veux bien faire quelques contrôles supplémentaires de son système .... .

Guylène, encore merci.

Guylène Lavoisier · Answer

A Vincent

Heuuuuu ! sais plus où me mettre là... Je pense que tu en as dit un  peu trop, mais les bouquets de fleurs sont toujours agréables à prendre.

Tu n’étais quand même pas obligé de dire que je n’étais pas de la dernière pluie.

Sur la vivacité, tu y es allé un peu fort ! Je dirais que tu m’as quand même un peu trituré les neuronnes…

Merci quand même

Guylène Lavoisier · Answer

A Rudyrital
Ce que j’ai fait ? 
Je l’ai éteint et rallumé… A chaque ouverture de fenêtre ou application, internet ou non, j’avais des messages demandant l’autorisation ou le refus de manipulation d’une application par une autre ou de tentative de démarrage par une autre : La liste est très longue. (Sans doute l’antivirus à la barre trop haute ?!) Je refusais systématiquement dans le doute ; mais plus ça allait, plus y’en avait. De plus, à chaque ouverture du PC, des rapports d’erreurs « le programme X, Y ou Z a rencontré un problème à la fermeture. Voulez-vous envoyer le rapport d’erreurs. J’en ai copié certains avec le détail des infos d’erreurs, au cas où… Alors, ai-je, moi ou ma fille, autorisé un truc par erreur ou refusé un autre qu’on n’aurait pas dû ??? Toujours est-il que ces messages étaient quasi constants et ça sentait mauvais…
Et puis, l’écran bleu ! Eteindre-allumer… et panique à bord.

Encore un peu de ménage et je te mets un hitjack.
A bientôt donc Rudy

Guylène Lavoisier · Answer

A Willy-Wolf ? Le même ?

Si votre verbe se rapporte à votre tempérament, je ne vois pas l’utilité d’y répondre.
Point de vexation, point de débout, jusque le choix de la facilité et rapidité. J’aurais pu me tromper, c’est vrai. Ce n’est pas le cas.

No flowers for you !
Sorry Gentleman

espion3004 · Answer

ok, je rentre dans la discution, et un bravo pour tous les gars !
Par compte je viens de lire le rapport, attends les instructions de rudyrital, si tu envois le rapport directement dans le Forum sécurité/Virus
Tu auras une réponse assez vite...
Et bon courage...

Guylène Lavoisier · Answer

Ok l'espion ! Mais, maintenant que Rudy me suit, est-il vraiment utile de le remettre dans un autre forum ?

Je ne suis pas à un dimanche près, quand même.

La bête roule super maintenant !

Merci

espion3004 · Answer

ok, pas la peine...
Il le verra dans ses interventions...
ok content que ça aille mieux, bon dimanche alors...

rudyrital · Answer

salut a tous , deja ceci :


Ta console java n'est pas à jour, ce qui constitue une faille de sécurité.

Ouvre ce lien :
https://www.java.com/fr/download/manual.jsp

Choisis la première ligne de téléchargement puis installe java.

En fin d'installation, revient sur la page pour vérifier ton installation.

Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime 
JavaRuntime Environment Version 1.5.0 Update 11

Guylène Lavoisier · Answer

Salut Rudy !

A nouveau un écran bleu ce matin

j'ai fait une restauration à hier soir et reCCleaner plusieurs fois jusqu'à plus soif...

Mission accomplie pour Java !

Voici le nouvel Hitjack :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:50:18, on 02/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\MSWorks.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Documents and Settings\Guylène Lavoisier\Bureau\HiJackThis_v2.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Guylène Lavoisier · Answer

A Lulu

Bonjour Lulu,

Grâce à mon sauveur de Copeau, mon PC roule, bien même !


Je viens te demander un conseil au sujet des disquettes de démarrage :

Ma version de windows ayant été fournie avec le PC Fujitsu Siemens ne m'autorisait pas à créer les disquettes de démarrage. Je me suis donc dirigée vers ta suggestion de les télécharger.

Le téléchargement a très bien fonctionné jusqu'à la 6e disquette.

Cependant, un coup de fil pendant la 6e et quand je suis revenue, le téléchargement était fini et la fenêtre de téléchargement fermée et le cadre noir de commande également : aucun message de fin de téléchargement.

De plus, lorsque j'ai rallumé mon PC la fois suivante, il s'est éteint et rallumé, ce qui me laisse penser qu'il y a peut-être eu un problème lors de la copie de la 6e disquette. Comment puis-je être certaine que mes disquettes sont correctes. Ce n'est pas le jour où j'en aurai besoin que je devrai m'en inquiéter...

Je te remercie de m'aider.

Guylène

Guylène Lavoisier · Answer

A Rudy !

Bonjour Rudy !

Je me permets de te remettre un log Hijack. Si tu pouvais me dire ce que tu en penses, s'il te plait.

J'ai maintenant nettement moins de messages d'erreur.

Mon Outlook ne fonctionne pas super bien, mais celà fera l'objet d'un autre post après que tout le reste soit clean.

Je te remercie de me donner ton avis

Guylène

Guylène Lavoisier · Answer

Excuse-moi, je n'ai oublié que le log H !

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:34, on 2007-09-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\Guylène Lavoisier\Bureau\HiJackThis_v2.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

espion3004 · Answer

Bonjour à tous..
Je n'interviens pas dans le processus de désinfections de rudy, loin de là...
Par compte  Guylène Lavoisier, Tu dois mettre en stand bye outlook, msn et autres... Tu n'arranges pas rudy, c'est comme si il te soigne  tes blessures, et que tu continues a faire un marathon !
J'avais eu le même soucis avec ce lien :windows xp infecte par zapu#0
MErci de comprendre, et dsl de mon incrustation...

Guylène Lavoisier · Answer

Bonjour espion !

Je ne comprends pas les termes de ton message...

Pourrais-tu être plus clair, s'il te plait ?

Il me semble avoir précisé que, dans l'immédiat, je ne m'occupais pas des problèmes de Outlook (plutôt de configuration, je pense) avant d'avoir l'avis de Rudy qui répondra lorsqu'il le pourra. Je ne suis plus dans la panique initiale.

Le lien que tu me proposes ne m'aide pas davantage.

Que veux-tu vraiment me dire ?

Merci

espion3004 · Answer

Bonjour Guylène, désolé pour le message, j'ai du mal interpréter le dernier hijack...
Fais comme si je n'avais rien dit, et encore 1000 xcuse pour cet "incruste"... Je n'avais pas pris en compte le déroulement complet de ton suivis...

Amicalement vôtre.

rudyrital · Answer

Salut a tous, 

ton log est clean, 

 refait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici 


si pas d'infection trouvé je te conseil de passer a la suite car plus de virus :) 

PS: désolé pour l'absence
PPs:  pas de soucis (pour espion 3004)  :)

a plus

Guylène Lavoisier · Answer

Bonjour Rudy !

No problème pour ton absence ! On a tous une vie...
Merci de ta réponse.

Je suis encore perdue !

J'ai lancé 3 fois le bitdefender hier (que je ne peux d'ailleurs pas ouvrir directement par clic sur le lien puisque Firefox me demande une version 4(je crois) d'IE) par Internet Explorer directement. Je retrouvais à chaque fois mon pc à l'invite d'ouverture des sessions (fermé et rallumé sans doute).

Je suis donc restée devant le pc pendant les 1h+++ de scan pour me rendre compte du travail. 2 fichiers infectés/supprimés dont un concernant windows média player (l'autre, ??). Et... coupure EDF lorsque le scan arrivait à sa fin. Donc pas de rapport.

Devant la lenteur, ce matin, j'ai voulu faire une restauration à hier, puis avant hier, puis... et il refuse toute restauration.

Re bitdefender ce matin et... écran bleu !!!!!!!

De plus, j'ai un peu d'angoisse car je ne suis pas certaine que mes disquettes de redémarrage soient correctes (voir message plus haut). Et je ne me vois pas redéranger Copeau qui a passé un temps fou en direct à remettre les choses en place.

Je re-re-re... commence un bitdef pas convaincue du tout...

Suite au prochain épisode.

Merci de tes éventuels conseils

Guylène Lavoisier · Answer

Bon j'y reviens !

Impossible de faire un bitdefender en entier : écran bleu

j'ai noté les qq infos pendant le décomptage de cet écran bleu, au cas où. En voici les infos si utile :

...L_NOT_LESS_OR_EQUAL

... stop : 0x0000000A(0x80d5f4bc, 0x00000002, 0x804E6E4B

Je ne sais pas à quoi celà peut servir...

J'ai aussi fait un Ccleaner et ai fait des copies d'écran dans un fichier word. Si cela peut intéresser, comment puis-je le faire passer ?

Merci de m'aider

Guylène Lavoisier · Answer

Et me revoilà !

Rien à faire, toujours l'écran bleu en cours d'analyse bitdefender.

Je ne parviens toujours pas à faire une restauration antérieure.

J'ai remarqué (voir plus haut) qu'un des virus touchait Windows média player. Hors, je l'ai installé hier pour ouvrir un lien que l'on m'avait envoyé.
J'ai donc entrepris de le désinstaller au cas où il soit réellement responsable de ce problème. Hors dans l'outil "ajout/suppression des programmes", je trouve "Windows Media Format 11 runtime" mais pas "Windows Media Player" qui, lui, se trouve dans l'outil "démarrer - tous les programmes" ainsi que dans ma barre d'outils de démarrage rapide.

Peut-il, ce WMP, être responsable de ce plantage vers l'écran bleu ? Dans l'affirmative, comment puis-je le supprimer ? Quelle différence y-a t'il entre WMP et Windows Media Format 11 runtime ?

Suis-je claire dans mes questions ?
Que dois-je faire ?

Merci de ton aide Rudy, 
ou bien quelqu'un d'autre a-t'il un avis ?

Guylène Lavoisier · Answer

Et me revoilà !

Rien à faire, toujours l'écran bleu en cours d'analyse bitdefender.

Je ne parviens toujours pas à faire une restauration antérieure.

J'ai remarqué (voir plus haut) qu'un des virus touchait Windows média player. Hors, je l'ai installé hier pour ouvrir un lien que l'on m'avait envoyé.
J'ai donc entrepris de le désinstaller au cas où il soit réellement responsable de ce problème. Hors dans l'outil "ajout/suppression des programmes", je trouve "Windows Media Format 11 runtime" mais pas "Windows Media Player" qui, lui, se trouve dans l'outil "démarrer - tous les programmes" ainsi que dans ma barre d'outils de démarrage rapide.

Peut-il, ce WMP, être responsable de ce plantage vers l'écran bleu ? Dans l'affirmative, comment puis-je le supprimer ? Y a-t'il une différence entre WMP et Windows Media Format 11 runtime ?

Suis-je claire dans mes questions ?
Que dois-je faire ?

Merci de ton aide Rudy, 
ou bien quelqu'un d'autre a-t'il un avis ?

Guylène Lavoisier · Answer

Après maintes tentatives (impossible de les compter tellement j'en ai fait), rien à faire : le bitdefender plante systématiquement.

J'ai fait une analyse Ad aware, spyboot (1 probème avec double clic - cookie traceur (firefox = defaults - Firefox (default) :.doubleclick.net/(id), des Ccleaner à volonté aussi... essaies de supprimer windows media player

Vraiment, je ne sais plus quoi faire pour que ce bitdef ne plante pas

Quelqu'un peut-il m'aider en attendant le retour de Rudy, svp

Merci encore !

willy0603 · Answer

slt je voie que tu as encore des problème avec ton pc , tu et maudite avec lui , ou pas de chance , bravo pour faire tous pour que sa marche , je sais que tu as pas confiance en moi, mais moi je te dit pas comme les autres sa fait bcp trop , de chose , oublie pas que le 
bitdefender vas t'aider c'est une démo pas plus je l'ai testé aussi il est valable jusqu'a le 12.04.08 pour avoir toutes les options il faut l'acheter pas plus ,quand  aux autres analyses Ad aware, spyboot quand tu scanne avec le  Ad aware tu as jamais vue qui te trouve encore plus de virus moi oui , enlever , pas bon fait un texte avec lui et un autres il trouve moins de virus , laisse le , tomber tu passent des nuits avec lui , pour moi le mieux format après tu vas êtres clean ,pas la peine de faire un Ccleaner sa te serre plus a rien la ,tu as trop toucher et mis pas de choses aussi , possible pas compatible , juste un mot re format ok mais enlève rien de ton pc juste si tu as une Web cam , 
laisse ta wifi mais oublie pas que après le formatage et remis ta vidéo et les paramètres mais de suite ton antie comme sa pas de virus qui passe après tu continue sans plus,ne crois pas que je ne connais pas mais je ne connais pas tous aussi impossible, tu as une volonté de fer , mais mieux faire se que je te dit , ton pc en infecter de virus même de vers sa pas méchant,fait comme je te dit , tu te complique la vie la , j'ai de la peine pour toi , je ne suis pas méchant , tu sais , excuse moi, si tu le peut , moi je ne parle a personnes , et je ne viens plus , dépanner deux fois et sa marche , ou tu fait comme je t'ai dit et plus de problèmes ou continue a toi te voir , cordialement a vous , et merci from. Willy Rudy fait des recherche pour toi , c'est sympa a lui , @@++ si tu veut me dire une chose pas plus bye a toi et bonne chance, 
(:<

willy0603 · Answer

Par willy0603, le samedi 15 septembre 2007 à 08h56:05     
slt je voie que tu as encore des problème avec ton pc , tu et maudite avec lui , ou pas de chance , bravo pour faire tous pour que sa marche , je sais que tu as pas confiance en moi, mais moi je te dit pas comme les autres sa fait bcp trop , de chose , oublie pas que le 
bitdefender vas t'aider c'est une démo pas plus je l'ai testé aussi il est valable jusqu'a le 12.04.08 pour avoir toutes les options il faut l'acheter pas plus ,quand aux autres analyses Ad aware, spyboot quand tu scanne avec le Ad aware tu as jamais vue qui te trouve encore plus de virus moi oui , enlever , pas bon fait un texte avec lui et un autres il trouve moins de virus , laisse le , tomber tu passent des nuits avec lui , pour moi le mieux format après tu vas êtres clean ,pas la peine de faire un Ccleaner sa te serre plus a rien la ,tu as trop toucher et mis pas de choses aussi , possible pas compatible , juste un mot re format ok mais enlève rien de ton pc juste si tu as une Web cam , 
laisse ta wifi mais oublie pas que après le formatage et remis ta vidéo et les paramètres mais de suite ton antie comme sa pas de virus qui passe après tu continue sans plus,ne crois pas que je ne connais pas mais je ne connais pas tous aussi impossible, tu as une volonté de fer , mais mieux faire se que je te dit , ton pc en infecter de virus même de vers sa pas méchant,fait comme je te dit , tu te complique la vie la , j'ai de la peine pour toi , je ne suis pas méchant , tu sais , excuse moi, si tu le peut , moi je ne parle a personnes , et je ne viens plus , dépanner deux fois et sa marche , ou tu fait comme je t'ai dit et plus de problèmes ou continue a toi te voir , cordialement a vous , et merci from. Willy Rudy fait des recherche pour toi , c'est sympa a lui , @@++ si tu veut me dire une chose pas plus bye a toi et bonne chance, 
(:< je te renvois le message car pas mis pour moi ok merci a vous @à++ peut etres cordialement from willy

espion3004 · Answer

bonjour à toutes et à tous...
Je voudrai juste signaler ceci ...

salut guyléne et rudy

Je crois en parti que le problème fondammental vient de "Securitoo"

un lien ici :http://www.infos-du-net.com/forum/36862-11-securitoo-wanadoo

sur un autre forum :http://forum.telecharger.01net.com/forum/high-tech/ARCHIVE-L-ORDINATEUR-INDIVIDUEL/Securite-problemes-et-logiciels/remplacer-securitoo-sujet_9086_1.htm

Sur ce Forum, les avis sont partagé :https://uk.toluna.com/Securitoo-ar-AAAGAGAIAO.html
Sur CCm :probleme avec securitoo

En résumé le pack de wanadoo "Securitoo" est payant et n'est pas à la hauteur de son tarif !

Rudy, qu'en penses-tu ?
Guylène, ne désinstalle rien attends l'avis de rudy...Merci et bon courage, c'est pas facile...

Guylène Lavoisier · Answer

Salut Espion !

C'est peut-être une piste ! Je ne vais pas désinstaller securitoo, mais le fermer et re essayer le bitdef. Cependant, il plante aussi avec l'analyse securitoo...

Je recommence donc, on ne sait jamais

Merci,

espion3004 · Answer

Bonjour Guylène...
Je pense très sinceremment que securitoo est la clef de tes problèmes...

Guylène Lavoisier · Answer

Ayè !!!

Après avoir désactivé securitoo, une analyse bitdefender répertoire par répertoire, puis globale, ça a marché !!!!

Et aucun virus détecté, en plus !!!

Merci du tuyau espion !

Je vais maintenant continuer la procédure de Rudy...

A bientôt donc

Guylène L · Answer

J'ai oublié de vous dire !

J'ai fait cette dernière analyse de mon pc dans un autre lieu. C'est à dire qu'il n'était pas branché sur mon modem, mais que j'ai déménagé mon pc en partant en week end.

Cette précision pour vous demander si ces problèmes peuvent liés à mon modem D-Link avec "ub" D-Link également ?
Pour cette analyse, il était branché sur une freebox.

++

espion3004 · Answer

Salut Guylène ok pour bit defender...
En attendant rudy, peux tu faire un jackthis...

Guylène Lavoisier · Answer

Après le succès du bitdefender, j'ai fait une analyse avec securitoo et j'ai à nouveau planté avec l'écran bleu !!!!

J'ai fait une restauration, un Ccleaner bien rempli et voici mon Hijack !

Donc, dès lundi, j'appelle securitoo pour savoir ce qui peut bien se passer.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:06, on 2007-09-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Guylène Lavoisier\Bureau\HiJackThis_v2.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

espion3004 · Answer

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

c'est la ligne que tu devras effacer avec hijack...
relances hijack
scan only
coches dans la case sur ta gauche, la ligne correspondantes à celle ci-dessus...
Clic sur fix checked...

Ensuite, je vais me faire des ennemis...

Mais ...

Désactivez la restauration système : 

Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / 

nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!


Une fois que tu as coché la case décoches la aussitôt, ainsi tu as purger ton système...
Mais, lis bien ceci, si tu as un bug tu ne pourras plus restaurer.. Ne connaissant pas ton cas (juste un peu) je te déconseille donc de le faire, mais c'était pour info......

Guylène Lavoisier · Answer

Non sans angoisse, j’ai supprimé la fameuse ligne…
J’ai fait un nouveau Ccleaner, puis redémarré.

Je vais refaire un bitdefender sans certitude que ce soit utile, mais pour me donner bonne conscience. S’il ne me pose pas de problème, je serai rassurée.

Toutefois, j’ai des messages qui apparaissent depuis que la mise à jour de la Web Cam s’est faite automatiquement. Je les note ici pour savoir si je peux tout autoriser définitivement sans risque.

-	La protection internet a constaté qu’une application autorisée à manipuler d’autres applications en cours d’exécution a été modifiée depuis sa dernière exécution : logitech LVPrcSrv Module …. Camera control interface
-	La protection internet a constaté qu’une application tente de démarrer une 2e application : quick cam.exe…. logitech updater launcher (unicode)
-	La protection internet a constaté qu’une application tente de démarrer une 2e application : logitech updater launcher (unicode) …. Logitech updater (unicode)

Maintenant, je lance un bitdefender avec l’espoir de voir tout fonctionner normalement…

Merci et à bientôt une nouvelle… souriante…

espion3004 · Answer

ok,
Profites en pour te mettre à jour... 
Windows et les programmes qui vont avec : Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release) 

verifie égamment tes logiciels avec secunia :

La base de Secunia contient actuellement les définitions pour analyser plus de 4000 applications. Le logiciel se charge également d'analyser Windows pour savoir si tous les correctifs publiés par Microsoft sont installés. Secunia précise que l'analyse qui exploite la technologie Java prend 5 à 40 secondes en mode « normal » (l'analyse se base alors sur les répertoires utilisés par défaut à l'installation des applications) et environ 12 minutes en mode « avancé » (le disque dur est alors analysé dans son intégralité).

 tu n'auras qu'a clicquer sur start now..(tu dois avoir java à jours)
Verifie si ta console Java est à jour: 

Java Sun https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) 

Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version. 

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo https://filehippo.com/download_jre_32/?ex=CORE-116.0 

pour verifier tes programmes c'est en dessous :
https://www.flexera.com/products/operations/software-vulnerability-management.html

Bon courage...

Guylène Lavoisier · Answer

Ayè!!!!! Le bitdefender n'a pas plantééééééé !!!!!! Youpiiiiiiiiii !

Donc, souvelle souriante !!!

Merci Espion !

Je regarde ton dernier post !
J'ai déjà fait une mise à jour du pack 2 il y a 2 semaines ; je vais recommencer au cas où...

Oui pour Java, Rudy me l'a fait mettre à jour le 2 sept, mais je vais y regarder à nouveau également.
Je n'ai pas tout compris la suite de ton message après Java, mais je pense que j'y arriverai en évoluant dans tes consignes.

Tu ne m'as pas répondu pour les qq messages que je t'ai cités. Mais ce n'est pas très urgent et je pense que ce doit être securitoo qui est un peu sévère, mais mes compétences ne me permettent que des suppositions et non pas des conclusions. J'ai eu d'autres messages depuis, notamment à l'ouverture de msn. Je te les donnerai par la suite, chaque chose en son temps...

En ce qui concerne la suppression des points de restauration, je ne te cache pas mon hésitation. Nous verrons plus tard, si tu me le permets...

Pour windows media player, peux-tu regarder ma question plus haut pour que je sache que faire exactement, stp ?

Et lulu doit être absent car je n'ai toujours pas de réponse pour mes disquettes de démarrage que je tiens absolument à faire pour être plus tranquille.

Merci encore et @ Bientôt

espion3004 · Answer

ok
Guylène..
Pour tes messages... La protection internet a constaté qu&#8217;une application autorisée...., c'est ok c'est les confirmations de mise à jours...


J'ai donc entrepris de le désinstaller au cas où il soit réellement responsable de ce problème. Hors dans l'outil "ajout/suppression des programmes", je trouve "Windows Media Format 11 runtime" mais pas "Windows Media Player" qui, lui, se trouve dans l'outil "démarrer - tous les programmes" ainsi que dans ma barre d'outils de démarrage rapide. 

Peut-il, ce WMP, être responsable de ce plantage vers l'écran bleu ? Dans l'affirmative, comment puis-je le supprimer ? Y a-t'il une différence entre WMP et Windows Media Format 11 runtime ?


Reponse et manip grâce à pjilo200 CCm là :desinstaller windows media player 11#6

c'est peut-être wmp qui est responsable de ce bug (mauvaise suppression)
n'oublies pas telecharger VLC surtout, et laisse WMP de coté merci.

Mais je radotte, securitoo est la cause de tout tes tracas, je n'avais jamais vu autant de réactions en chaînes...
Affaire  suivre bon courage Guylène..
nb, le site que je te parlais pour verifier toutes les mises à jours des programmes c'est secunia, le lien ic

https://www.google.fr/search?hl=fr&q=secunia&meta=i&gws_rd=ssl

Guylène Lavoisier · Answer

J'avance, j'avance !

Par contre secunia est en Anglais ! Où dois-je cocher pour une analyse intégrale, step ?

Merci

Guylène Lavoisier · Answer

Bon, ça y est, j'ai fait beaucoup de choses :

- 1h30 de mises à jour diverses
- Secunia : Je n'ai rien coché car ne savais pas choisir le mode normal ou avancé. Il a mis environ 6-7 mn à examiner. J'ai un gros rapport qui me semble signaler des "choses". J'ai fait des copies d'écran, mais ne sais pas comment, à moins de tout ressaisir, comment le transférer pour savoir ce qui va ou ne va pas. Mon adresse e-mail m'a été demandé, est-ce pour recevoir le rapport ? As-tu un moyen de consulter ce rapport somme toute assez long ?
- Java était à jour, donc pas eu de soucis à ce niveau

Je le sens, je le sens bien là !!! 

On avance et le moral aussi...

Merci beaucoup

En attendant ta réponse pour ce post, je continue avec le second, qui m'inquiète aussi ce Windows Media Player me chiffonne un peu.

@ bientôt

espion3004 · Answer

Tu clic sur start now
ensuite on va te demander si tu acceptes le java =>oui ou permettre...
Ensuite tu clic sur start
Attends un peu, tu verras sur ta droite un voyant signal rouge (comme pour le tel portable)
Laisse le finir simplement son boulot...
Tu auras un rapport avec en rouge les logiciels qui ne sont pas à jours
Et vert c'est ok..
Quoi qu'il en soit, tu auras le lien direct pour effectuer la mise à jour...
tu clicqueras sur "update"...
Tiens moi au courant...

guyleneL · Answer

Zut ! suis allée trop vite avant ta réponse et j'ai tout fermé...

Je ne parviens plus à ouvrir le forum depuis mon pc qui mouline depuis 5 mn. Je suis donc sur un autre pc.

Dois-je recommencer le secunia pour faire les mises à jour ?

@ tout de suite, merci

guyleneL · Answer

Bon, je recommence !

Il ne me demande pas si j'accepte le java ! Je passe de Start now à Start

mais j'ai une case à cocher : Enable thorough system inspection. Enable the secunia sortware inspector to search for software installed in non-default locations.

dois-je la cocher ?

guyleneL · Answer

haaaaaaaa ! Il refuse de supprimer Windows media Format 11 runtime !!!

"Setup cannot continue
One or more of the following problems has occurred during setup.
Program dependencies are blocking rollback. The following programs depend on this version of windows media formati runtime to run properly and must be removed before you roll back to the previous version of the windows media format runtime. Setup will exit without making any changes to you computer."
Que fais-je ?

Pour la mise à jour avec Secunia, j'ai du mal ! Je continue

@ +

GuyleneL · Answer

Houlala !!!!

Secunia me signale la présence de 2 Adobe Flash player 9.x alors que je n'en ai qu'un dans l'outil ajout/suppression de programmes. Pas moyen de savoir lequel des deux : Adobe Flash Player 9 ActiveX, c'est tout ce que j'ai comme info. SEcunia me précise le répertoire où se trouve chacun d'eux ; dois-je supprimer le répertoire de celui qui n'est pas à jour ?
- Adobe Flash Player 9.x	9.0.47.0	Adobe Flash Player 9.x is up-to-date. The detected version installed on your system is 9.0.47.0, which either corresponds to or is newer than the latest s re version released by the vendor.

Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\NPSWF32.dll

- Adobe Flash Player 9.x	9.0.45.0	  	 
This installation of Adobe Flash Player 9.x is ins re and potentially exposes your system to s rity threats!

The detected version installed on your system is 9.0.45.0, however, the latest s re version released by the vendor, fixing one or more vulnerabilities, is 9.0.47.0.

Update Instructions:
Update to version 9.0.47.0.
https://get.adobe.com/flashplayer/

NOTE: When updating Flash Player, older versions are not always automatically removed from your system. If older versions were detected that you believe should not be present, then please contact the vendor regarding how to remove them from your system.

Vulnerabilities Fixed:

Read about the vulnerabilities fixed with this update in S nia advisory SA26027 (opens in a new window). The S nia advisory describes the vulnerabilities fixed by the latest s rity update. If your installation is outdated with more than one version, then more vulnerabilities may be covered.


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash9c.ocx

Je suis pénible, je le sais, mais vraiment, je ne sais plus là

Et je sens que la suite ne va pas être mieux...

espion3004 · Answer

guylene, guylene...

Ca fait jour pour jour 1 mois que ton pc est passé au cribles...
hijack, sdfix, navilog, etc etc tout les moyens de force brute !

Securitoo est la base de tout !

mon conseil désactive ton pack...
Installes en contre partie
Antivir
Outpost firewall
Avg anti-spyware...

Vois un changement, car là j'ai l'impression que tu avances d'un pas, et tu recules de 6 !
Ayant un recul sur ta situation, et vu les liens sur les problèmes de securitoo, je te conseil de faire ainsi...

Ensuite, cela ne te coûte rien, car ces logiciels sont gratuits...

Regarde dans le forum Virus/securité les dégats des internautes utilisants AVAST, rien qu'avec Avast, c'est l'avalanche de problème de virus, de reboot etc etc...

Securitoo, disons le franchement t'em@^{~#{"'e,  et t'empéches d'accomplir des choses si simples...

En résumé, Securitoo ne t'apportes que des problèmes....

GuyleneL · Answer

En effet !
	Macromedia Flash Player 6.x	 Macromedia Flash Player 6.x	6.0.88.0	Macromedia Flash Player 6.x
	
Macromedia Flash Player 6.x is up-to-date. The detected version installed on your system is 6.0.88.0, which either corresponds to or is newer than the latest s re version released by the vendor.

Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash6.ocx
	
	Macromedia Flash Player 6.x	 Macromedia Flash Player 6.x	6.0.79.0	Macromedia Flash Player 6.x
	
This installation of Macromedia Flash Player 6.x is ins re and potentially exposes your system to s rity threats!

The detected version installed on your system is 6.0.79.0, however, the latest s re version released by the vendor, fixing one or more vulnerabilities, is 6.0.88.0.

Update Instructions:
Update to version 6.0.88.0 or 9.0.28.0.
https://get.adobe.com/flashplayer/

NOTE: When updating Flash Player, older versions are not always automatically removed from your system. If older versions were detected that you believe should not be present, then please contact the vendor regarding how to remove them from your system.

Vulnerabilities Fixed:
Read about the vulnerabilities fixed with this update in S nia advisory SA22467 (opens in a new window). The S nia advisory describes the vulnerabilities fixed by the latest s rity update. If your installation is outdated with more than one version, then more vulnerabilities may be covered.


Installed on Your System in:
C:\WINDOWS\SYSTEM32\Macromed\Flash\flash.ocx

Je ne trouve pas ce logiciel dans la liste non plus !!!

Si je supprime le répertoire, ce n'est pas une suppression clean, alors que faire ?

GuyleneL · Answer

OUi, je crois que je vais m'y résoudre !

Mais peux-tu me dire pourquoi je ne trouve pas ces applications dans la liste ?

J'avançais pourtant

Je vais le virer je pense, mais dans l'immédiat, j'aurais aimé faire tout clean avant de me plonger sur un autre antivirus.

J'ai du mal à tout synchroniser en fait. 

J'ai 2h de route à faire, donc je vais devoir arrêter sur cette défaite ! Elle me plaisait cette manip de Secunia. Je me résouds à éteindre avant d'avoir fini...

Je m'accorde encore 1/2h et je renonce, contre mon gré.

Merci pour tout Espion, vraiment nous avons bien avancé et je commence à comprendre ma bête qui m'embête bien !

Merci

espion3004 · Answer

tu dois cliquer là pour installer la version :https://get.adobe.com/flashplayer/

comme je t'avais di update = mise à jour..

Update Instructions: 
Update to version 6.0.88.0 or 9.0.28.0. 
https://get.adobe.com/flashplayer/ 


tiens moi au courant...

Guylène Lavoisier · Answer

mais je l'ai déjà fait, je crois : c'est Adobe Flash Player

Bon je recommence...

GuylèneL · Answer

Merci pour tout Espion !

Je plie bagage, je rentre chez moi, je décompresse, je dors et je vois demain...

J'y crois, donc y'a pas de raison !

Vraiment merci

Guylène

espion3004 · Answer

ok, mais de rien guylène.. Bonne soirèe

GuylèneL · Answer

Ce matin, je n'ai pas eu le temps de me pencher sur les deux logiciels qui me chagrinent. Ce soir ou demain...

Mais j'ai téléphoné à Securitoo (je vais, je vais le virer un de ces jours) qui a pris la main de mon pc et l'a examiné sérieusement (je le surveillais de près!!). En fait, une de mes filles, sans doute, avait mis la protection haute, raison pour laquelle chaque manip demandait une autorisation. Il a fait un log Hijack this et a supprimé 3 lignes que je n'ai pas eu le temps de noter. 


Il s'est baladé un peu partout et m'a fait l'éloge des personnes qui étaient intervenues sur mon PC qu'il a trouvé très propre. 

C'est donc à vous que je renvoie ce compliment, Vincent, Rudy, Espion et les autres.

Merci pour tout et Chapeau bas !!!

Guylène

willy0603 · Answer

slt tu me casse la tête avec t'ais problèmes quand je les lie,tu as un pc de ? pas plus tu aime bien te casser la tête aussi , pauvre de moi, 
entrent tous les trois quelle délire , je reconnais que tu vas bien ,moi je ne connais pas tous c'est problèmes je suis clean toi tous les jrs tu as une chose qui ne vas pas , comment fait tu, ma fille le sien est cleane en plus elle reste connecté pendant 6 mois et jamais un virus ,que zone alarme elle as , part contre se matin en revenant du travail elle as eu la surprise de un virus ,mon gendre a tous re formater et la tous marche, quand tu reste aussi longtemps sans jamais t'arrêter son pc et bon, même mon petit fils qui vas sur le net ou MSN jamais un virus je lui et mis juste Le bitdefender je le connais aussi mais mieux quand même un antie non en plus je viens de voir plus haut par contre avg faut pas le mettre il te gère pas mal de choses les mails et plus enlever vite fait ,comme sa tu append la,vue aussi sa 

The detected version installed on your system is 6.0.79.0, however, the latest s re version released by the vendor, fixing one or more vulnerabilities, is 6.0.88.0,sa veut dire qui te la mis une ou plusieurs fois la tu et  encore plus vulnérable ok, c 'est comme ton ,Windows media format runtime.ne vaux rien ni le lecteur media playeur 11 que le 10 et table,moi je ouvre mes vidéo avec BSplayer Pro ou le mieux  c'est le vlc.0.8.2.win32.tu doit bien l'avoire pour lire les dvd ou autres, je sais que tu m'aime pas bcp, je t'ai manqué envers toi sans le vouloir, tu et une femme super je pense et polie se qui est rare de nos jrs, moi je dépanne que parfois car pas le temps , en plus je parle anglais , sa m'aide , pas mal , quand tu fait 4 ans d'informatique a new York  obliger de parler la langue la , et rester 7 ans avec ma fille , 
je te souhaite bon courage , tu as du mérite en tous cas , excuse moi encore mille fois si tu le veut bien , tu sais pour moi tu as fait trop de choses pour que ton sois emporter par un courrant violent tu vas a la dérive la , bonne chance a toi from. Willy ,bye

espion3004 · Answer

Merci guyléne, pour tes encouragements, mais la plus belle part vas pour =>rudyrital....


Ensuite willy0603 mes avertissements :-((((
ce n'est pas des propos à tenir ! et je doutes (vu ton orthographe remplis de fautes, que tu sois un père ou mére de famille, compares tes textes avec les autres... c'est facile... (espion3004)

================================================

willy : slt tu me casse la tête avec t'ais problèmes quand je les lie,tu as un pc de ? pas plus tu aime bien te casser la tête aussi , pauvre de moi, 

espion3004 : tu ne sais pas lire, guyléne à dit qu'elle comptait désinstaller securitoo, et qu'elle a appris beaucoup de choses ! c'est le but aussi, tu ne savais pas ?

willy : entrent tous les trois quelle délire , je reconnais que tu vas bien ,moi je ne connais pas tous c'est problèmes je suis clean toi tous les jrs tu as une chose qui ne vas pas , comment fait tu, 

espion3004 : tu ne connais pas tous les problèmes, tu prouves ton incompétence, il fallait faire comme moi, lire le post depuis le début, et si tu avais été malin?, si Rudyrital n'a pas laissé tombé, tu aurai du comprendre pourquoi....

willy : ma fille le sien est cleane en plus elle reste connecté pendant 6 mois et jamais un virus ,que zone alarme elle as , part contre se matin en revenant du travail elle as eu la surprise de un virus ,mon gendre a tous re formater et la tous marche, quand tu reste aussi longtemps sans jamais t'arrêter son pc et bon, même mon petit fils qui vas sur le net ou MSN jamais un virus je lui et mis juste Le bitdefender je le connais aussi mais mieux quand même un antie non en plus je viens de voir plus haut par contre avg faut pas le mettre il te gère pas mal de choses les mails et plus enlever vite fait ,comme sa tu append la,vue aussi sa 

espion3004 : ok, je t'avoue, j'ai rien compris, j'ai passé ta phrase sur hijack, pareil, que des zeros, mais envois nous un hijack de ce que tu avances.. tu dis n'importe quoi ! Mns est truffé de faille, et tous les pirates cherchent les exploits ! tu dis n'importe quoi willy !!!

Willy : The detected version installed on your system is 6.0.79.0, however, the latest s re version released by the vendor, fixing one or more vulnerabilities, is 6.0.88.0,sa veut dire qui te la mis une ou plusieurs fois la tu et encore plus vulnérable ok, c 'est comme ton ,Windows media format runtime.ne vaux rien ni le lecteur media playeur 11 que le 10 et table,moi je ouvre mes vidéo avec BSplayer Pro ou le mieux c'est le vlc.0.8.2.win32.tu doit bien l'avoire pour lire les dvd ou autres, je sais que tu m'aime pas bcp,

espion3004 : ...

willy :  je t'ai manqué envers toi sans le vouloir, tu et une femme super je pense et polie se qui est rare de nos jrs, moi je dépanne que parfois car pas le temps , en plus je parle anglais , sa m'aide , pas mal , quand tu fait 4 ans d'informatique a new York obliger de parler la langue la , et rester 7 ans avec ma fille , 

espion3004 : en gras je te donne 20/20
Espion3004: en italique, jean claude vandamme ?

willy : je te souhaite bon courage , tu as du mérite en tous cas , excuse moi encore mille fois si tu le veut bien , tu sais pour moi tu as fait trop de choses pour que ton sois emporter par un courrant violent tu vas a la dérive la , bonne chance a toi from. Willy ,bye

Espion3004 : merci, merci, merci et see ya !

N'oublies pas guyléne, si ton problème est résolu, de penser aux autres internautes, ainsi qu'aux <> helpers, ça leur fera plaisir...
Inscris toi entant que membre, si tu as apprècié ccm...
Mes félicitations à tous, même à willy, c'est un forum, donc libre à tout le monde d'exposer son point de vue...

Amicalement vôtre : espion3004

Guylène Lavoisier · Answer

Oui Espion, le mérite revient aussi à Rudy. Mais vous avez tous les deux, Toi et Rudy, beaucoup travaillé sur cette foutue machine via le forum. 
Copeau, je l'ai harcelé via msn à longueurs de journées pour arriver à la perfection et je lui accorde une affection toute particulière car, bien souvent, il s'est rendu disponible aux dépends de son quotidien bien chargé (liaison directe 24/24).

J'aurais dû/pu tout formater et repartir de zéro, mais ça me faisait un peu peur car je l'ai déjà fait en début d'année et, n'étant pas experte, je n'avais jamais réussi à faire une installation correcte. La preuve, vous avez hérité d'une partie de ma mauvaise entreprise. Et des bidouillages de mes deux ados intréprides... M'est avis que tous ces mini logiciels d'invite lors de l'utilisation de msn, tous ces blogs... n'ont rien arrangé. D'autant que, par je ne sais quelle opération, tous les contacts de la boite msn de ma 2e sont arrivés dans ma liste de contacts de outlook... Je ne vous ennuie pas avec ça car, eh oui !, j'ai réussi à faire fonctionner mon outlook toute seule... Le métier rentre, grace à vous 3 !!!

Willy, tes orignines anglaises ne font aucun doute, tes compétences, peut-être aussi (je ne suis pas apte à juger). Mais je crois que le nombre d'heures que je devrais passer à prendre des cours pour maîtriser parfaitement ma monture doit correspondre à celui que tu devrais passer à paufiner ton français pour devenir compréhensible auprès de la novice que je suis. Je ne doute pas de ta bonne volonté, et suis consciente de la complexité de notre langue. Mais essaie de ne pas écrire comme tu parles car c'est très difficile à comprendre. Désolée d'être si directe, mais ta hargne devrait pouvoir t'aider en celà. Bon courage !

Lulu, Je ne t'ai pas oublié : Je veux les faire ces disquettes de démarrage. Il ne me reste plus que ça et je vous fiche la paix, promis !

Je vais, presque à regrets, clôturer le sujet car tout roule (rien que de le dire me fout la trouille car, dès que j'avance des trucs pareils, le démarrage suivant me réserve une surprise : je suis maudite !!!!).

Je vais regarder de plus près ce que tu me dis Espion, (N'oublies pas guyléne, si ton problème est résolu, de penser aux autres internautes, ainsi qu'aux <> helpers, ça leur fera plaisir...
Inscris toi entant que membre, si tu as apprècié ccm... ) car, en effet, je veux dire à tous combien ce forum est génial et efficace, même avec des têtes de mule comme moi...
Ca fera peut-être l'objet d'une nouvelle question si je suis trop nulle pour savoir comment faire, lol...

MERCI A TOUS, GENTILS GARCONS ! Vous m'avez redonné une certaine pêche et donc une sacrée dose de moral !

Amicalement !

espion3004 · Answer

Salut Guylène, ;-)
Tu as un futitsu i j'ai bien compris ?

pour devenir membre, c'est simple...
clic ici :inscription

Mais pour le restauration nous verrons plus tard..
1° question as-tu un cd de recovery ? (pour fujistu, c'est :Product recovery cd-rom)

2° Si tu n'en a pas verifies que ta partition cachée est toujours là (partition cachée = xp sans cd)

pour cela Fais un clic droit souris, sur le poste de travail
Gerer
Gestion des disques

si tu vois dans la fenêtre 3 partitions, la version cachée à 9,76 GO a peu près...

Tiens moi au courant...

Guylène L · Answer

Tu as un futitsu i j'ai bien compris ? OUI fUJITSU SIEMENS

pour devenir membre, c'est simple... C'EST DEJA FAIT !!!
clic ici :inscription

Mais pour le restauration nous verrons plus tard.. OUI OK. 
Par contre, autre sujet, le conseiller de securitoo a aussi souhaité que je désactive le système de restauration du système. Et là, je suis têtue, ptet, mais ça me coûte vraiment : avec mes deux miss, c'est quand même une sécurité ! Et si, à ce jour, je le désactive pour supprimer tout et le réactiver ensuite ? Qu'en penses-tu ?

1° question as-tu un cd de recovery ? (pour fujistu, c'est :Product recovery cd-rom) OUI J'AI CE CD QUI N'A PAS FONCTIONNE QUAND NOUS L'AVONS INSERE AVEC COPEAU. Mais il y avait tellement de bug que peut-être maintenant il fonctionnerait...

2° Si tu n'en a pas verifies que ta partition cachée est toujours là (partition cachée = xp sans cd) 

pour cela Fais un clic droit souris, sur le poste de travail
Gerer
Gestion des disques

si tu vois dans la fenêtre 3 partitions, la version cachée à 9,76 GO a peu près...       En faisant ce clic droit, Je ne vois pas cette fenêtre 3 partitions, juste les colonnes avec la config : volume-disposition-type...
et 3 lignes : disque 0 -  CD rom 0 DVD (D) - CD rom 1 CDROM (E)
Seule la 1e contient des infos : DISQUE 0 DE BASE 149.05 GO connectés - 39 mo non alloués - 149.01 go NTSF sain (système)

Est-ce ce que tu voulais savoir ?

espion3004 · Answer

ok...

pour répondre pour le technicien, il voulait te parler de ça :

Désactivez la restauration système : 

Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / 

nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!! 


Une fois que tu as coché la case décoches la aussitôt, ainsi tu as purger ton système... 

Bon ok pour le cd

Prépares toi si ton pc part en vrille de réinstaller xp..
Pour te rassurer, je possede un fujistu et je maîtrise la réinstallation...

Guylène L · Answer

Ok Merci Espion !

J'espère bien ne plus avoir de soucis, mais c'est rassurant de savoir qu'il y a un espion quelque part qui vous guette !

Merci encore et toujours

Guylène

Guylène Lavoisier · Answer

Je viens de recevoir en privé un message de Will et je réponds à sa demande de le mettre sur le forum.

bye bye vous m'avais supprimer pas mal =
>  bye bye    @@++ en haut tu vas voire celui qui ma vider il veut que je m'inscrive encore ,tu vas lire se qui  dit sur moi, envoyer le meme mail a lui a comment sa marche ,merci a toi, pour faire ce prg j'ai mis une semaine pas facile mais rien de méchant qui est ecrie ok et pas de virus car je les aime pas non plus @++ si tu veut et que tous marche bien pour toi cordialement from willy et est dit au mecs qui as parler de moi il est sympa bye j'espere que sa vas passer la aussi il y as des fautes cra je ne regarde pas souvent meme parfois je touche deux en meme temp , bye

Je pense qu'il y a plus courtois pour dire à quelqu'un qu'il a encore des progrès à faire pour écrire le français et utiliser son clavier, mais bon...

willy0603 · Answer

re a toi merci je vois  que le prg a etait enlever car ici je ne le voie pas dommage , je ne critique pas , eu la chance d'aller a new york pour apprendre mais je ne connais pas tous , mais sa fait 13 ans que je en fait ,en plus j'ai de la famille l'abas sa ma pas mal aider ,quand tu as un pied a terre , je suis pas plus fort que un autres , pas du tous, a chacuns dit comme il le sais , mais la je ne fait plus de prg trops long et a mon age sa me serre plus a rien , je dépanne sans plus, j'ai un clavier qzerty
americain mais parfois je prend le azerty la je viens de voire qui il as encore des faute s je suis désolé ,je le méprise , mais je ne regarde pas apres ,c'est que la que je les vois , pas plus, , je regarde pas asser aussi , dit moi si tu as vue mon prg , en plus je suis sur mon lit de tous les temps eu mon pc a la tete de mon lit en plus on ma fait uine opération sur la colonne lombaire et pas réusie la je fait encore des radios et voirent des doc! assez il mon paraliser la jambe droite je la bouge je marche mais avec une cane, la galere , la encore rdv et demain la meme choses , elle reste tjrs froide avec le pied en plus du nerd ,enfin la c'est pas ton probleme quand j'etait jeune jamais rien ou tres peux la je paye aussi en plus j'ai trois pontages qui aussi rater pas de bole , sa derange mon p^)etit fils hier il ma fait une lettre pour donner au doc il veut me voir comme avant pour lui pas bon il en parle au college , je lui est fait un pc aussi un pentium IV MIS LE WINDOWS LE COCCINELLE TU CONNAIS IL TIENS BIEN LA ROUTE JAMAIS DE PANNES  deja formater la  sien sa arrive, , j'ai 4 windows avec les lisences qui marche moi sur mon portable mis le titanuim tu connais pas mal aussi , tu ma pas donner , le nom du mecs qui ma parler pour lui dire merci ok @@+++ Guylène et bonne chance ok , la aussi il y as des fautes mais je ne corrige pas , lol @@++ 
(:<

Guylène Lavoisier · Answer

rhhhaaaaaaa ! encore un pti blem !

En ouvrant internet, j'ai un message : windows ne trouve pas '(null)'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier.....

Qu'est-ce ?

espion3004 · Answer

salut Guylène, pour répondre à ta question, je ne sais pas non plus ???
 maintenant, je crois que tu vas devoir faire un choix ultime...
Continuer la galère, ou réinstaller xp ?
Je réponds comme du binaire (language que connait notre ami willy)
Oui ou non pour l'installation xp comme au premier jour ????

Bon, il est gentil willy, son programme je l'étudie... mais aucun rapport avec tes problèmes...
Et il ne préconise que des versions piratés de xp, donc pour moi c'est un "je ne sais quoi"...
Des programmes comme cela, il y en a plein sur le net, ça ne fait pas de lui un master du code...!!!
Il nous aurai épaté si il avait pu régler ton problème avec un programme perso, pour moi, cela ne m'impressionne aucunemment..
les vrais hacker m'épattent, pas ceux qui utilisent ou usurpent leurs codes...

Bref, recentrons le débat, on se dispersent... Réinstalles xp !
Tu es arrivée à un stade, ou tu maîtrise le hijack mieux que personnes ;-)

j'attends ton verdict.?

GuylèneLavoisier · Answer

Bonjour Espion

Bon, alors on repart de zéro ?

Je refais un nouveau post, celui-ci étant vraiment lourd, et je te suis !

Mais avant, dis-moi comment je mets mes appréciations aux personnes qui ont répondu à mon appel, step. Et je ne trouve pas Copeau !

Je te file un « rancard » sur le nouveau post « XP réinstallation Clean de Clean ».

Merci

espion3004 · Answer

Oupps guyléne, c'était sur ce post là "problème résolu"...

Guylène L · Answer

Houba ! ça te donne une idée des coquilles que je suis capable de faire...

Corrigé