antivirus norton bloqué et réseau introuvableRésolu/Fermé

Question

Bonjour,

J'ai un portable acer avec une connexion wifi se faisant à l'aide d'un routeur lynksis. Tout fonctionnait très bien depuis 2 mois (date de l'achat) et maintenant en allumant mon portable, Norton antivirus m'indique que la protection contre les courriers électroniques envoyés et reçus n'est pas activée et lorsque j'essaie d'activer celle-ci un message d'erreur apparait en m'indiquant: "Le proxy de messagerie symantec ne peut pas analyser vos messages parce que votre réseau n'est pas correctement configuré" 1003,13. Le portable tourne bien mais je n'ai plus accès à internet.

Lors de l'ouverture de windows cet autre message d'erreur apparait:"Echec de connexion à un service windows, windows n'a pas pu se connecter au service de notification d'évènements système, ceci empêche les utilisateurs avec restrictions de se connecter. En tant qu'administrateur vous pouvez ouvrir le journal d'évènements système".

Le routeur fonctionne correctement car le portable de mon frère n'a aucun problème lors de la détection de réseau.

J'ai essayé d'effectuer une restauration mais lors de celle-ci ce message apparait: "la restauration du système n'a pas pu se terminer, une erreur non spécifiée s'est produite durant la restauration du système".

Après les analyses de norton antivirus et de spybot, aucun virus n'est détecté.
Que dois-je faire?

Merci d'avance pour vos conseils.

jose_mano

aloes · Answer

Bonjour,

Commences par désinstaller et remplacer Norton et installes un antivirus plus efficace.

Pour le reste, faut connaitre toutes tes installations,  je passe la main.

aloes

aloes · Answer

Tout ce qui est installé sur ton ordi : les programmes (Flash, Java, Adobe, etc), ta protection générale (anti-virus, anti-spyware. pare-feu), les réglages des soft, les nettoyages, les mises à jour, les programmes au démarrage, etc.

T'as désinstallé Norton ?

Si tu ne sais que choisir ensuite, je te donne quelques tuyaux :

Dans le payant: Kaspersky est au top avec sa nouvelle version 2009 à un prix très intéressant. Il inclut pratiquement tout (Web Traffic, Oneline sécurité, Anti-virus, anti-malwares, anti-fishing, anti-keyloggers, etc). Tu peux l'essayer pendant 30 jours gratuitement. Franchement, ça vaut la peine. Personellement, je l'ai acheté.

Dans le gratuit : n'oublies pas que ce sont toujours des versions commerciales bridées, bon il y en a qui fonctionnent très bien pendant un certain temps. Tu as par exemple, Antivir ou Bitdefender qui fonctionnent bien actuellement.
Tu peux les télécharger sur ce site (tu tapes "télécharger Bitdefender", par ex.)

Fais déjà ceci et on continue ensuite pour faire du ménage et mettre tes programmes à jour.

aloes

aloes · Answer

Rebonjour,

Adobe Rieder 8 a d'importantes failles, télécharges Adone Rieder 9 ici :
https://kerio.probb.fr/t2965-adobe-reader-8-victime-de-failles-de-scurit?highlight=adobe+rieder

Puis installes Secunia. 
Ce logiciel te mettra régulièrement à jour tous les programmes sur ton PC, ici (très important) :
http://www.commentcamarche.net/telecharger/telecharger 34055317 secunia personal software inspector

Une fois fait tou cela on fera un petit nettoyage.
aloes

aloes · Answer

J'ai oublié de te passer le réglage pour Antivir, le voici :

Ouvre "AntiVir" puis cliques sur "Configuration" et coches la case "Expert Mode" puis sur l’onglet "Scanner" en ensuite dans la fenêtre du dessous vas dans l'onglet "Scanner" puis coches "All Files" et en dessous dans l'onglet "Scanner Priority" tu mets "High". 
Puis toujours dans l'onglet "Scanner" dans l'encadre "Scan proces" coches "Allow stopping the scanner" cela te permettra de faire une pause pendant l'analyse si tu le souhaites. 

Et toujours dans l'onglet "Scanner" dans l'encadre "Additional Setting" coches ces lignes: 

*"Scan boot sectors of selected drives" 
*"Scan master boot sectors" 
*"Scan memory" 
*"Search foe rootkit before scan" 

Et maintenant décoche: 

*"Ignore off line files" 

Puis dans l'onglet "Scanner" vas dans le sous-onglet "Scan" puis "Heurestic" puis coches : "Macrovirus Heuristic"  et "Win32 flie heuristic"  ainsi que "High detection level" 

Cliques également sur l'onglet "Guard" puis coches "Scan archive" puis tu décoches les 3 cases en dessos et tu fais "Ok". 

aloes

aloes · Answer

Doublon à supprimer.
Merci
aloes

jose_mano86 · Answer

Voici le bon rapport d'antivir Avira AntiVir Personal Report file date: lundi 17 novembre 2008 01:03 Scanning for 1369550 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows Vista Windows version: (Service Pack 1) [6.0.6001] Boot mode: Normally booted Username: SYSTEM Computer name: PC-DE-MANO Version information: BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 11:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 14:54:15 ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 06:20:53 ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 10:24:47 Engineversion : 8.2.0.4 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56 AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16/10/2008 12:43:34 AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 11:05:56 AERDL.DLL : 8.1.1.2 438644 Bytes 12/09/2008 07:06:02 AEPACK.DLL : 8.1.2.4 369014 Bytes 14/10/2008 11:05:56 AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14/10/2008 11:05:56 AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 10:07:50 AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 11:05:56 AEGEN.DLL : 8.1.0.41 319861 Bytes 14/10/2008 11:05:56 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56 AECORE.DLL : 8.1.2.6 172406 Bytes 14/10/2008 11:05:56 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 9/07/2008 09:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01 AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 15:35:20 AVREG.DLL : 8.0.0.1 33537 Bytes 9/05/2008 12:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: lundi 17 novembre 2008 01:03 Starting search for hidden objects. '80094' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'capuserv.exe' - '1' Module(s) have been scanned Scan process 'IEMonitor.exe' - '1' Module(s) have been scanned Scan process 'CCC.exe' - '1' Module(s) have been scanned Scan process 'eRAgent.exe' - '1' Module(s) have been scanned Scan process 'RtkBtMnt.exe' - '1' Module(s) have been scanned Scan process 'ePower_DMC.exe' - '1' Module(s) have been scanned Scan process 'IDMan.exe' - '1' Module(s) have been scanned Scan process 'daemon.exe' - '1' Module(s) have been scanned Scan process 'sidebar.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'PLFSetI.exe' - '1' Module(s) have been scanned Scan process 'PMVService.exe' - '1' Module(s) have been scanned Scan process 'QtZgAcer.EXE' - '1' Module(s) have been scanned Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned Scan process 'unsecapp.exe' - '1' Module(s) have been scanned Scan process 'MOM.exe' - '1' Module(s) have been scanned Scan process 'RtHDVCpl.exe' - '1' Module(s) have been scanned Scan process 'IAAnotif.exe' - '1' Module(s) have been scanned Scan process 'eAudio.exe' - '1' Module(s) have been scanned Scan process 'eDSLoader.exe' - '1' Module(s) have been scanned Scan process 'SynTPStart.exe' - '1' Module(s) have been scanned Scan process 'MSASCui.exe' - '1' Module(s) have been scanned Scan process 'unsecapp.exe' - '1' Module(s) have been scanned Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned Scan process 'ePowerSvc.exe' - '1' Module(s) have been scanned Scan process 'eRecoveryService.exe' - '1' Module(s) have been scanned Scan process 'XAudio.exe' - '1' Module(s) have been scanned Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'RichVideo.exe' - '1' Module(s) have been scanned Scan process 'MobilityService.exe' - '1' Module(s) have been scanned Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned Scan process 'IAANTmon.exe' - '1' Module(s) have been scanned Scan process 'eNet Service.exe' - '1' Module(s) have been scanned Scan process 'eLockServ.exe' - '1' Module(s) have been scanned Scan process 'eDSService.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'dwm.exe' - '1' Module(s) have been scanned Scan process 'Ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'SLsvc.exe' - '1' Module(s) have been scanned Scan process 'audiodg.exe' - '0' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'Ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsm.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'wininit.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 65 processes with 65 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '60' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\$RECYCLE.BIN\S-1-5-21-3638407193-1059790182-3565092846-1000\$R5IXT6T.zip [0] Archive type: ZIP --> clean/clean.cmd [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The file was moved to '4955b55a.qua'! C:\Users\Mano\Desktop\clean\clean\clean.cmd [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '4985ba42.qua'! C:\Windows\System32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' End of the scan: lundi 17 novembre 2008 01:37 Used time: 34:25 Minute(s) The scan has been done completely. 19022 Scanning directories 386940 Files were scanned 0 viruses and/or unwanted programs were found 2 Files were classified as suspicious: 0 files were deleted 0 files were repaired 2 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 386935 Files not concerned 2441 Archives were scanned 3 Warnings 2 Notes 80094 Objects were scanned with rootkit scan 0 Hidden objects were found Celui de malwarebytes Malwarebytes' Anti-Malware 1.30 Version de la base de données: 1306 Windows 6.0.6001 Service Pack 1 16/11/2008 22:59:31 mbam-log-2008-11-16 (22-59-31).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 138504 Temps écoulé: 47 minute(s), 16 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 12 Dossier(s) infecté(s): 1 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4e750f30-f767-4c5a-b62a-fc4b99384010}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4e750f30-f767-4c5a-b62a-fc4b99384010}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{dee21211-e709-4487-bd85-48aa30b61f9b}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{dee21211-e709-4487-bd85-48aa30b61f9b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{4e750f30-f767-4c5a-b62a-fc4b99384010}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{4e750f30-f767-4c5a-b62a-fc4b99384010}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{dee21211-e709-4487-bd85-48aa30b61f9b}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{dee21211-e709-4487-bd85-48aa30b61f9b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{4e750f30-f767-4c5a-b62a-fc4b99384010}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{4e750f30-f767-4c5a-b62a-fc4b99384010}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{dee21211-e709-4487-bd85-48aa30b61f9b}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{dee21211-e709-4487-bd85-48aa30b61f9b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.60;85.255.112.237 -> Quarantined and deleted successfully. Dossier(s) infecté(s): C: esycled (Trojan.DNSChanger) -> Quarantined and deleted successfully. Fichier(s) infecté(s): (Aucun élément nuisible détecté) et celui d'hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:12:52, on 17/11/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Synaptics\SynTP\SynTPStart.exe C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe C:\Acer\Empowering Technology\eAudio\eAudio.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Windows\RtHDVCpl.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Launch Manager\QtZgAcer.EXE C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe C:\Windows\PLFSetI.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\Internet Download Manager\IDMan.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE C:\Users\Mano\AppData\Local\Temp\RtkBtMnt.exe C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Program Files\Internet Download Manager\IEMonitor.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Users\Mano\Desktop\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.marca.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer pbrowserrecordplugin.dll O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins eg\VeohToolbar.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32 vsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe" O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: SETAUDIO.EXE O4 - Global Startup: SETRES.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

aloes · Answer

Rebonjour Jose_Mano,

Malwarebytes a bien éliminé, il t'a mis en quarantaine une douzaine de fichiers critiques.

Supprimes "Bonjour Service" correctement comme ceci :
https://kerio.probb.fr/t190-dsinstaller-un-programme-proprement

Puis refais un scan en mode sans échec avec Antivir et Malwarebytes (redémarrer Windows, attendre le 1er signal et tapoter la touche F8).  Fermes bien toutes les applications y compris le réseau.

Fais également en mode sans échec un nettoyage avec CCleaner que tu peux télécharger ici :
http://www.commentcamarche.net/telecharger/telecharger 34056437 ccleaner portable

Tu prends d'abord l'onglet "Nettoyeur" (à gauche), tu cliques sur Analyse,  puis à droite sur lacer le nettoyage. Tu répète l'opération jusqu'à ce qu''il ne te trouve plus de fichiers.
Puis tu prends l'onglet "Registre" et tu fais la même chose. A la question "voulez-vous sauvegarder ou enregistrer.." tu dis oui et il te sauvegarde ces données dans un fichier pour le cas ou. Si ton ordi fonctionne normalement ensuite, tu peux supprimer ces fichiers sauvegardés.

CCleaner est un outil de nettoyage à utiliser le plus souvent possible. Pour cette fois-ci tu le passes en mode sans échec (plus efficace)

aloes 

PS : Avant d'utiliser CCleaner, sous l'onglet "nettoyeur" puis  sous "Avancé" coches également la case "Vieillles données du Prefetch", mais rien d'autre.

aloes · Answer

Rebonjour,
Tout est poutzé apparamment, il y juste 2 mises en garde.
Tu as un pare-feu autre que celui de Windows ?

Ton réseau, il fonctionne maintenant ?

aloes

aloes · Answer

T'as vidé quoi, un pare-feu de Norton ? Il ne devait plus y avoir après la désinstallation du logiciel.

Installes un pare-feu, mais pas du style Zone-alarme (trop loiurd).
Je te conseille Kerio, par exemple, (n'oublies pas désactiver celui de Windows) ici :
http://www.commentcamarche.net/telecharger/telecharger 206 kerio

Et pour ton réseau Wifi, ne serait-ce pas une histoire de réglage/déréglage ? Là, je ne connais pas trop.
Par contre, il y quelques petits utilitaires ici, peut-être ça peut te servir :
https://kerio.probb.fr/t1541-tlcharger-des-logiciels-ayant-rapport-au-wifi

Puis dis-moi où tu en es.

aloes

aloes · Answer

Tu as encore un pare-feu actif sur ton PC, mais lequel ?
Celui de Norton ou un autre ou celui de Windows ? 
Faut les désinstaller, sauf celui de Windows : tu cliques sur " Panneau de Configuration / Pare-feu Windows" et tu coches la case en bas "désactivé" puisque tu as Kerio maintenant et que l'on ne peut pas mettre 2 pares-feu.

Pendant tu fais ça, je vais te chercher un tutoriel pour régler correctement Kerio. Le pare-feu est important surtout que tu es en Wifi.
A toute
aloes

aloes · Answer

Comment ça ?
Tu as bien la fenêtre du Pare-feu Windows (onglet général) avec les 3 cases à cocher à choix : activé / ne pas autoriser / désactivé ?

aloes

aloes · Answer

Donc tu avais bien le pare-feu Windows avant et pas un autre ?
aloes

aloes · Answer

Pour installer Sunbelt Kerio, regardes ici :
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

aloes

aloes · Answer

T'as vite fait avec tous ces réglages, c'est ça qui est un peu embêtant au départ avec les pares-feu, mais une fois réglé, tu es bien mieux protégé qu'avec Windows. T'as vu, il y a des tutos personnalisés selon tes tes programmes sur l'ordi.

Maintenant, je me demande si tu n'as pas un autre pare-feu dans ton système ? Tu n'as pas de router ?

aloes

aloes · Answer

Excuse, je n'ai pas relu ton premier post (avec tous ce qu'on s'est dit depuis), Windows peut s'avérer suffisant lorsqu'on possède une box ou un routeur qui contient déjà un filtrage NAT associé à des règles pare-feu. Donc inutile d'en rajouter d'autres. Dans ce cas, désinstalles Kerio, va voir dans Ajout/Supression programmes s'il y est et tu le supprimes.

aloes

aloes · Answer

cherches sous Sunbelt Kerio...puis réssayes ta connection Wifi.

aloes

aloes · Answer

Essayes en le laissant désactivé pour voir.
aloes

aloes · Answer

Ton Windows il est bien à jour ?
Double-cliques sur la petite icône "Secunia" en bas à droite et regardes dans la fenêtre qui s'ouvre.
Tes programmes sont tous patchés ou est-ce qu'il te signale des programmes "insecure" ou "Ende of Life" (icones rouges) ??

aloes

aloes · Answer

T'as bien vérifié dans la fenêtre Secunia si tous les programmes sont à jour, notamment Windows ?

aloes · Answer

Attend, il n'est pas installé ton Secunia, ça c'est hyper important ? Sans cela tout peut planter si des programmes comme Java, Adobe ou Windows ne sont pas à jour.
Reprends le lien Secunia que je t'ai donné plus haut et essayes de le réinstaller.

aloes

jose_mano86 · Answer

ok. Mais je ferai cela demain parce que je suis creuvé. Merci pour ton aide en tous cas. 

Bonne nuit et à demain, j'espère.

aloes · Answer

Je te repasses le lien Secunia ici, c'est vite fait et regardes juste ça :
http://www.commentcamarche.net/telecharger/telecharger 34055317 secunia personal software inspector

On vient de faire un nettoyage complet, sinon tout peut être à nouveau infecté.
aloes

aloes · Answer

Hello Jose-mano,
tu n'as pas l'icône en bas à droite de ton écran à coté de l'horloge ?
aloes

aloes · Answer

La, franchement, je ne sais plus comment t'aider.
Il ne s'installe pas parce qu'il y a problème ou un conflit de connexion, je pense.

Bon, au moins tu as déjà tout ce qui te faut pour avoir un ordi à jour, pour la connexion, je passe la main.

aloes

aloes · Answer

Regardes à tout hasard ici !
http://www.commentcamarche.net/forum/affich 2765767 pas de connexion wifi vista hp
aloes

aloes · Answer

Il me vient encore une idée.
As-tu tenté une restauration Système ? Tu mets la dernière date où tu sais que ça fonctionnait.

Par contre, il faudra tout refaire (enlever Norton, remettre Avira Antivir), re-nettoyer (scans en mode sans échec) et remettre Secunia.

aloes

jose_mano86 · Answer

Je suis occupé à faire la restauration système. Ca prend du temps mais je te tiens au courrant dès que c'est fini. J'espère que cette fois ca va fonctionner....

aloes · Answer

...oui, après toutes ces manoeuvres, j'espère bien que tu y arrives !

aloes

aloes · Answer

et ben..tant mieux. Norton tout comme Avast, ils posent d'énormes problèmes aux internautes.
Tu réinstalles bien tout, Antivir, CCleaner et Secunia, ce dernier t'évitera bien des problèmes.

Bonne continuation et merci de marquer le sujet comme résolu (coches au dessus de ton premier post la case "résolu".

aloes

Antivirus norton bloqué et réseau introuvable

29 réponses

Discussions similaires

Newsletters