Virus heur.invader et rapport hijackthis
Fermé
belinda76
Messages postés
8
Date d'inscription
mercredi 16 janvier 2008
Statut
Membre
Dernière intervention
20 mars 2008
-
19 mars 2008 à 16:47
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 23 mars 2008 à 20:59
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 23 mars 2008 à 20:59
A voir également:
- Virus heur.invader et rapport hijackthis
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Excel impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
29 réponses
belinda76
Messages postés
8
Date d'inscription
mercredi 16 janvier 2008
Statut
Membre
Dernière intervention
20 mars 2008
20 mars 2008 à 19:25
20 mars 2008 à 19:25
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
20 mars 2008 à 19:38
20 mars 2008 à 19:38
Ok belinda76
Merci bien
Je ne vois rien de méchant dans ce log HJT; sauf peut-être ces inconnues :
-O4 - HKCU\..\Run: [\\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
-O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"
Pourrais-tu faire ceci:
La version d'HijackThis que tu utilises est obsolète.
Désinstalle-la via "panneau de configuration" > "Ajout/suppr. de programmes"
Puis réinstalle HijackThis depuis ce lien:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
- Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png
et enregistre-le sur le bureau.
Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau.
- Puis, clic-droit sur le raccourci HJT créé sur le bureau, "exécuter en tant qu'administrateur", et clic sur "Do a system scan and save a logfile" pour lancer l'analyse.
- Tutoriel : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] >
Et poste moi un nouveau rapport svp
Quel est ton pare-feu ?
Quel est la version de ton Kaspersky ?
Je suis absent un moment de la soirée
à+..
Merci
Merci bien
Je ne vois rien de méchant dans ce log HJT; sauf peut-être ces inconnues :
-O4 - HKCU\..\Run: [\\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
-O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"
Pourrais-tu faire ceci:
La version d'HijackThis que tu utilises est obsolète.
Désinstalle-la via "panneau de configuration" > "Ajout/suppr. de programmes"
Puis réinstalle HijackThis depuis ce lien:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
- Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png
et enregistre-le sur le bureau.
Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau.
- Puis, clic-droit sur le raccourci HJT créé sur le bureau, "exécuter en tant qu'administrateur", et clic sur "Do a system scan and save a logfile" pour lancer l'analyse.
- Tutoriel : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] >
Et poste moi un nouveau rapport svp
Quel est ton pare-feu ?
Quel est la version de ton Kaspersky ?
Je suis absent un moment de la soirée
à+..
Merci
belinda76
Messages postés
8
Date d'inscription
mercredi 16 janvier 2008
Statut
Membre
Dernière intervention
20 mars 2008
20 mars 2008 à 20:53
20 mars 2008 à 20:53
re
kasperky : version 7
pare feu : celui de windows vista
les lignes inconnue : c'est mon imprimante epson que j'avais essayer de mettre en reseau
rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:01, on 20/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Windows\System32\rundll32.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\taskeng.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\World of Warcraft\BackgroundDownloader.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [\\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CANALPLAY Installer - https://www.canalplus.com/canalplay/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5170/mcfscan.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\r3hook.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
kasperky : version 7
pare feu : celui de windows vista
les lignes inconnue : c'est mon imprimante epson que j'avais essayer de mettre en reseau
rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:01, on 20/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Windows\System32\rundll32.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\taskeng.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\World of Warcraft\BackgroundDownloader.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [\\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CANALPLAY Installer - https://www.canalplus.com/canalplay/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5170/mcfscan.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\r3hook.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
20 mars 2008 à 21:49
20 mars 2008 à 21:49
Re,
Merci
Je ne vois plus de souci.
Tu peux, via "Poste de travail", suivre le chemin des deux fichiers en gras, et les supprimer.
•- C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp <-- BLINDA~1 étant ton nom d'utilisateur
•- C:\Windows\TEMP\E_SA4A8.tmp
EXPLICATION :
Pour exécuter LSPfix au post # 19, avais-tu désactivé l'UAC de Vista ?
Si OUI, il faut maintenant le réactiver http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html
Ensuite, quand tu as fais "clic-droit" sur l'icône qui est sur le bureau, as-tu vu le petit menu sur lequel tu pouvais choisir "Exécuter en tant qu'administrateur" ??
J'ai besoin de le savoir.
Merci
Et merci pour la capture écran (c'est plus précis qu'un long discours).
Discussion autour de l'UAC https://forum.zebulon.fr/topic/128930-vista-uac-baba-s%C3%A9cu/
Merci pour ta collaboration
Bonne continuation
Al.
Merci
Je ne vois plus de souci.
Tu peux, via "Poste de travail", suivre le chemin des deux fichiers en gras, et les supprimer.
•- C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp <-- BLINDA~1 étant ton nom d'utilisateur
•- C:\Windows\TEMP\E_SA4A8.tmp
EXPLICATION :
Pour exécuter LSPfix au post # 19, avais-tu désactivé l'UAC de Vista ?
Si OUI, il faut maintenant le réactiver http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html
Ensuite, quand tu as fais "clic-droit" sur l'icône qui est sur le bureau, as-tu vu le petit menu sur lequel tu pouvais choisir "Exécuter en tant qu'administrateur" ??
J'ai besoin de le savoir.
Merci
Et merci pour la capture écran (c'est plus précis qu'un long discours).
Discussion autour de l'UAC https://forum.zebulon.fr/topic/128930-vista-uac-baba-s%C3%A9cu/
Merci pour ta collaboration
Bonne continuation
Al.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
belinda76
Messages postés
8
Date d'inscription
mercredi 16 janvier 2008
Statut
Membre
Dernière intervention
20 mars 2008
20 mars 2008 à 23:49
20 mars 2008 à 23:49
salut
les fichier en gras je nes les trouve pas et j'ai bien suivi la trace.
Oui, pour executer lspfix, j'ai desactiver l'uac et j'ai bien fait "Exécuter en tant qu'administrateur"
J'ai lu le sujet sur l'uac : moi il est en permanance desactiver car ça m'enerver d'avoir toutes ces fenetres ^^mais je ne comprend pas tres bien pourquoi ça pe etre embetant de ne pas le remettre.
J'ai une question : kaspersky met en permanance dans les virus detecter mes 3 "heur.invadeur", comment faire pour les enlever car je ne pe les supprimer ? donc en fait se ne sont pas des virus ? peux tu m'expliquer stp ?
merci
les fichier en gras je nes les trouve pas et j'ai bien suivi la trace.
Oui, pour executer lspfix, j'ai desactiver l'uac et j'ai bien fait "Exécuter en tant qu'administrateur"
J'ai lu le sujet sur l'uac : moi il est en permanance desactiver car ça m'enerver d'avoir toutes ces fenetres ^^mais je ne comprend pas tres bien pourquoi ça pe etre embetant de ne pas le remettre.
J'ai une question : kaspersky met en permanance dans les virus detecter mes 3 "heur.invadeur", comment faire pour les enlever car je ne pe les supprimer ? donc en fait se ne sont pas des virus ? peux tu m'expliquer stp ?
merci
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
21 mars 2008 à 15:52
21 mars 2008 à 15:52
Bonjour
A)- Merci pour m'avoir rapporté ceci:
• « les fichiers en gras je ne les trouve pas et j'ai bien suivi la trace » ==> pas de problème; ce ne sont que des fichiers temporaires.
• « Oui, pour executer lspfix, j'ai desactiver l'uac et j'ai bien fait "Exécuter en tant qu'administrateur" » ==> merci pour vette précieuse précision.
B)- Pour ceci, c'est plus compliqué: « J'ai lu le sujet sur l'uac : moi il est en permanance desactiver car ça m'enerver d'avoir toutes ces fenetres ^^mais je ne comprend pas tres bien pourquoi ça pe etre embetant de ne pas le remettre. »
==> En effet, nous sommes trop peu ici à déjà avoir accepter de modifier nos habitudes en acquérant VISTA (qui soi-disant est plus sécurisé que XP!!??); et donc nous n'avons pas le réflexe à son égard.
Sauf, que nous cultivons cette info : ==> La firme de sécurité Kaspersky a déclaré que Vista sans l'application UAC, était moins sécurisé que Windows XP SP2.
Tu as un des meilleurs ativirus (Kaspersky Antivirus 7).
Malheureusement, tu as cédé au pare-feu de Vista (meilleur que le pare-feu de Windows XP --> lequel ne contrôlait pas les données sortant de ton PC).
Or, si tu désactives cet UAC, tu laisses la porte ouverte aux Hackers et autres Espions.
Mais sache que le premier espion sur nos PC/Windows, c'est Microsoft lui-même.
Un peu plus d'explication ici: (merci à Gof)
« Vista - UAC
=> https://forum.zebulon.fr/topic/128930-vista-uac-baba-s%C3%A9cu/
Je recommande de créer un autre compte d'utilisateur.
- Ce nouveau compte, laissez-le en administrateur.
Si vous êtes le seul à utiliser la machine, vous pourrez vous passer de mettre un mot de passe sur ce compte.
Au contraire, si vous deviez être plusieurs à l'utiliser, il sera recommandé d'y adjoindre un pass.
- Quittez ensuite la session, et loguez-vous sous le nouveau compte admin.
Retournez dans les comptes utilisateurs, et passer votre véritable compte en utilisateur standard.
- Si vous avez besoin de faire des analyses en ligne avec Internet Explorer, inscrivez les sites dans la zone de confiance, cela va vous permettre de faire une analyse en ligne sous compte standard.
Il est évident que vous devrez installer l'ActiveX sous compte admin.
- Si vous devez installer un pilote, ou un programme, vous pourrez lancer l'exécutable d'installation via le clic-droit, et le menu contextuel "Lancer en tant qu'administrateur".
Durant toute la durée d'installation, seul ce processus sera l'ayant-droit du jeton temporaire admin, donc avec les droits correspondants.
Tout bouton sur lequel vous verrez un "bouclier au logo Windows" déclenchera une demande d'élévation de privilèges administrateur.
Cette demande se verra accordée avec l'inscription du pass administrateur, et validation.
Si vous ne mettez pas de pass, pressez juste le bouton OK.
Rien ne peut s'installer sans les privilèges administrateur.
C'est le premier rempart de sécurité et sans doute le meilleur à l'heure actuelle.
UAC est un peu encombrant au début, mais l'utilisateur patient est grandement récompensé par la suite.
Le système reste sain dans l'ensemble; au point qu'il est parfois à se demander pourquoi et à quoi sert l'antivirus. »
C)- Si tu n'avais pas eu VISTA, je t'aurais posté ceci: « Mais avant tout, et puisque tu as nécessairement une clé de licence pour ta version, je te conseille vivement de lancer sa mise à jour GRATUITE à la version supérieure < http://kb.kaspersky.fr/index.php?article=1371&onglet=1 >.
Et si je puis émettre un avis personnel, je trouve stupide de payer une licence pour un seul anti-virus, alors que pour quelques euros supplémentaires, tu peux profiter d'une protection maximale avec Kaspersky Internet Security 7. (Y penser lors du prochain renouvellement de ta licence) ;) »
D)- Pour cette dernière chose : « kaspersky met en permanance dans les virus detectés mes 3 "heur.invadeur", comment faire pour les enlever; car je ne peux les supprimer »
Encore une fois, tout se trouve dans les liens que j'ai donné au début.
Tu as aussi la possibilité de parcourir le Forum Kaspersky ad hoc à ton Antivirus.
Chez moi, sous Kaspersky Internet Security 7 (Kis7), je supprime là :
http://img361.imageshack.us/img361/4743/screenshot307iv1.png
Bonne chance
Al.
A)- Merci pour m'avoir rapporté ceci:
• « les fichiers en gras je ne les trouve pas et j'ai bien suivi la trace » ==> pas de problème; ce ne sont que des fichiers temporaires.
• « Oui, pour executer lspfix, j'ai desactiver l'uac et j'ai bien fait "Exécuter en tant qu'administrateur" » ==> merci pour vette précieuse précision.
B)- Pour ceci, c'est plus compliqué: « J'ai lu le sujet sur l'uac : moi il est en permanance desactiver car ça m'enerver d'avoir toutes ces fenetres ^^mais je ne comprend pas tres bien pourquoi ça pe etre embetant de ne pas le remettre. »
==> En effet, nous sommes trop peu ici à déjà avoir accepter de modifier nos habitudes en acquérant VISTA (qui soi-disant est plus sécurisé que XP!!??); et donc nous n'avons pas le réflexe à son égard.
Sauf, que nous cultivons cette info : ==> La firme de sécurité Kaspersky a déclaré que Vista sans l'application UAC, était moins sécurisé que Windows XP SP2.
Tu as un des meilleurs ativirus (Kaspersky Antivirus 7).
Malheureusement, tu as cédé au pare-feu de Vista (meilleur que le pare-feu de Windows XP --> lequel ne contrôlait pas les données sortant de ton PC).
Or, si tu désactives cet UAC, tu laisses la porte ouverte aux Hackers et autres Espions.
Mais sache que le premier espion sur nos PC/Windows, c'est Microsoft lui-même.
Un peu plus d'explication ici: (merci à Gof)
« Vista - UAC
=> https://forum.zebulon.fr/topic/128930-vista-uac-baba-s%C3%A9cu/
Je recommande de créer un autre compte d'utilisateur.
- Ce nouveau compte, laissez-le en administrateur.
Si vous êtes le seul à utiliser la machine, vous pourrez vous passer de mettre un mot de passe sur ce compte.
Au contraire, si vous deviez être plusieurs à l'utiliser, il sera recommandé d'y adjoindre un pass.
- Quittez ensuite la session, et loguez-vous sous le nouveau compte admin.
Retournez dans les comptes utilisateurs, et passer votre véritable compte en utilisateur standard.
- Si vous avez besoin de faire des analyses en ligne avec Internet Explorer, inscrivez les sites dans la zone de confiance, cela va vous permettre de faire une analyse en ligne sous compte standard.
Il est évident que vous devrez installer l'ActiveX sous compte admin.
- Si vous devez installer un pilote, ou un programme, vous pourrez lancer l'exécutable d'installation via le clic-droit, et le menu contextuel "Lancer en tant qu'administrateur".
Durant toute la durée d'installation, seul ce processus sera l'ayant-droit du jeton temporaire admin, donc avec les droits correspondants.
Tout bouton sur lequel vous verrez un "bouclier au logo Windows" déclenchera une demande d'élévation de privilèges administrateur.
Cette demande se verra accordée avec l'inscription du pass administrateur, et validation.
Si vous ne mettez pas de pass, pressez juste le bouton OK.
Rien ne peut s'installer sans les privilèges administrateur.
C'est le premier rempart de sécurité et sans doute le meilleur à l'heure actuelle.
UAC est un peu encombrant au début, mais l'utilisateur patient est grandement récompensé par la suite.
Le système reste sain dans l'ensemble; au point qu'il est parfois à se demander pourquoi et à quoi sert l'antivirus. »
C)- Si tu n'avais pas eu VISTA, je t'aurais posté ceci: « Mais avant tout, et puisque tu as nécessairement une clé de licence pour ta version, je te conseille vivement de lancer sa mise à jour GRATUITE à la version supérieure < http://kb.kaspersky.fr/index.php?article=1371&onglet=1 >.
Et si je puis émettre un avis personnel, je trouve stupide de payer une licence pour un seul anti-virus, alors que pour quelques euros supplémentaires, tu peux profiter d'une protection maximale avec Kaspersky Internet Security 7. (Y penser lors du prochain renouvellement de ta licence) ;) »
D)- Pour cette dernière chose : « kaspersky met en permanance dans les virus detectés mes 3 "heur.invadeur", comment faire pour les enlever; car je ne peux les supprimer »
Encore une fois, tout se trouve dans les liens que j'ai donné au début.
Tu as aussi la possibilité de parcourir le Forum Kaspersky ad hoc à ton Antivirus.
Chez moi, sous Kaspersky Internet Security 7 (Kis7), je supprime là :
http://img361.imageshack.us/img361/4743/screenshot307iv1.png
Bonne chance
Al.
Salut afideg
Je suis avec attention le sujet de discution car je suis moi meme atteint de ce "virus heur.invader" diffusé par MSN.
J'ai donc suivi tes conseils et j'ai donc DL Msn Fix. La grosse surprise en faisant une petite analyse avec Kaspersky anti-virus est que les fichiers que je viens d'installer(avec MsnFix) sont des "virus.heur.invader" et entre autre "catchme.exe"
Je selectionne "catch me" ,puis "action=>supprimer" et là il me met : état:"non trouvé:virus heur.invader(modification)
Je suis donc aller directement à la source, c'est a dire dans C:\Program Files\MSNfix\incl\catchme.exe et je l'ai suprimé puis vidé la corbeille..
Est-ce le bon moyen?
IL me trouve aussi deux autres infections lié a MSNfix que je n'arrive pas nomplu a "supprimer" ou à "réparer" car leurs états sont comme celui ci dessus: état:"non trouvé:virus heur.invader(modification)
l'une dans:"C\users\....mozilla\firefox\profiles....\files3"
et l'autre:
""C\Users\downloads\msnfix.exe//files3"
Que faire?
Je suis avec attention le sujet de discution car je suis moi meme atteint de ce "virus heur.invader" diffusé par MSN.
J'ai donc suivi tes conseils et j'ai donc DL Msn Fix. La grosse surprise en faisant une petite analyse avec Kaspersky anti-virus est que les fichiers que je viens d'installer(avec MsnFix) sont des "virus.heur.invader" et entre autre "catchme.exe"
Je selectionne "catch me" ,puis "action=>supprimer" et là il me met : état:"non trouvé:virus heur.invader(modification)
Je suis donc aller directement à la source, c'est a dire dans C:\Program Files\MSNfix\incl\catchme.exe et je l'ai suprimé puis vidé la corbeille..
Est-ce le bon moyen?
IL me trouve aussi deux autres infections lié a MSNfix que je n'arrive pas nomplu a "supprimer" ou à "réparer" car leurs états sont comme celui ci dessus: état:"non trouvé:virus heur.invader(modification)
l'une dans:"C\users\....mozilla\firefox\profiles....\files3"
et l'autre:
""C\Users\downloads\msnfix.exe//files3"
Que faire?
Re ,
J'ai solutionné mon problème avec MSN Fix:
J'ai supprimé le fichier"catchme.exe"
J'ai supprimé le fichier MSNFix.exe de mon répertoire "Download" dans mes documents
J'ai effacé l'historique "mes téléchargement" de Firefox
J'ai effectué une petite analyse avec CCleaner
J'ai ré effectué une analyse Kaspersky et là plus de "virus.Heur.Invader" lié a cette installation...
Voila...
J'ai solutionné mon problème avec MSN Fix:
J'ai supprimé le fichier"catchme.exe"
J'ai supprimé le fichier MSNFix.exe de mon répertoire "Download" dans mes documents
J'ai effacé l'historique "mes téléchargement" de Firefox
J'ai effectué une petite analyse avec CCleaner
J'ai ré effectué une analyse Kaspersky et là plus de "virus.Heur.Invader" lié a cette installation...
Voila...
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
23 mars 2008 à 20:59
23 mars 2008 à 20:59
Salut alexis
Parfait
Cela démontre la véracité des informations contenues dans mes deux liens Kaspersky plus haut.
En effet, "virus.Heur.Invader" est provoqué par ce que ne reconnaît pas Kaspersky;
particulièrement dans les outils que nous utilisons, tels que SmitfraudFix, DiagHelp, ComboFix, MSNFix, etc.
Pas de panique:
---> "autoriser" si analyse engagée par ces outils
---> sinon, "réparer" durant le scan Kasoersky; suivi de "purger" à la fin du scan.
Quand nous terminons un topic, l'internaute doit se débarrasser de tous ces outils utilisés et dangereux parce qu'ils sont spécifiques à certaines infections, et parce qu'ils sont vite caducs du fait de leur régulière mise à jour.
Bonne soirée
Al.
Parfait
Cela démontre la véracité des informations contenues dans mes deux liens Kaspersky plus haut.
En effet, "virus.Heur.Invader" est provoqué par ce que ne reconnaît pas Kaspersky;
particulièrement dans les outils que nous utilisons, tels que SmitfraudFix, DiagHelp, ComboFix, MSNFix, etc.
Pas de panique:
---> "autoriser" si analyse engagée par ces outils
---> sinon, "réparer" durant le scan Kasoersky; suivi de "purger" à la fin du scan.
Quand nous terminons un topic, l'internaute doit se débarrasser de tous ces outils utilisés et dangereux parce qu'ils sont spécifiques à certaines infections, et parce qu'ils sont vite caducs du fait de leur régulière mise à jour.
Bonne soirée
Al.
