A squared antimalware

Résolu
Bonsoir

j ai une question je suis intéressé par a squared et je me demande si la version payante donc avec protection en temps réel etc peut fonctionner avec norton antivirus 2009 ?

merci
Configuration: Windows Vista
Firefox 3.0.8

42 réponses

Résumé de la discussion

La discussion porte sur la compatibilité entre aSquared et Norton Antivirus 2009, notamment si la version payante avec protection en temps réel peut fonctionner sous Windows Vista. Des avis convergent pour dire que cela peut fonctionner, mais qu'il est préférable d'utiliser Malwarebytes comme antimalware efficace, et que Norton est déconseillé ou dépassé face à des solutions gratuites plus performantes. Pour la sécurité du système, il est aussi recommandé de ne pas se contenter du pare-feu Windows et d'en installer un firewall tiers gratuit, comme Comodo, en complément d'un antimalware efficace. Certaines réponses évoquent aussi que aSquared est complémentaire et ne remplace pas l'antivirus, et que des tests recommandent d'évaluer aussi des solutions alternatives.

Bobot (l’IA à votre service)
  1. a priori oui, mais si tu veux un tres bon antimalware tu as malwarebyte qui est actuellement ce qui se fait de mieux , bonne reconnaissance et souvent mis a jour.

    pour ton antivirus (norton) il est vraiment deconseille , j espere que tu n as pas la version payante car tu as bien mieux en gratuit.

    egalement il ne faut pas rester avec le pare feu windows et en installer un vrai, il y en a de tres bon en gratuit.

    fait signe si tu es interesse.
    1. tres bien je me trompe, merci de me faire apprendre.donc combo inutil.
      1. lance le avec un clic droit et donne lui des droits d administrateurs.
        1. pour voir télécharge combofix (par sUBs) ici :

          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          et enregistre le sur le bureau.

          déconnecte toi d'internet et ferme toutes tes applications.

          désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

          double-clique sur combofix.exe et suis les instructions

          à la fin, il va produire un rapport C:\ComboFix.txt

          réactive ton parefeu, ton antivirus, la garde de ton antispyware

          copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

          Tu as un tutoriel complet ici :

          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
          1. info.txt logfile of random's system information tool 1.06 2009-04-19 20:28:41

            ======Uninstall list======

            Adobe AIR-->C:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
            Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
            Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
            Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
            Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
            Agere Systems HDA Modem-->agrsmdel
            Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
            AusLogics Registry Defrag-->"D:\AusLogics Registry Defrag\unins000.exe"
            CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
            Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
            Comodo AntiSpam 2.6.0.0-->C:\Program Files\Comodo\AntiSpam\Uninstall.exe
            COMODO Internet Security-->C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe -u
            COMODO SafeSurf-->C:\Program Files\COMODO\SafeSurf\cssconfg.exe -u
            ecoDrive-->MsiExec.exe /X{D1D5D4A1-FB9B-2BCD-9976-47067B15705C}
            Free Video Converter V 2.0-->"D:\Program Files\Free Video Converter\unins000.exe"
            HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
            Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
            Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
            Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
            Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
            Lexmark 2300 Series-->C:\Program Files\Lexmark 2300 Series\Install\x86\Uninst.exe
            Mega Manager-->C:\Program Files\InstallShield Installation Information\{3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}\setup.exe -runfromtemp -l0x0009 -removeonly
            Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
            Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
            Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
            Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
            Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
            Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
            Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
            MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
            Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
            PC SECURITY TEST 2008-->"C:\Program Files\AxBx\PC Security Test 2008\unins000.exe"
            SoundMAX-->C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe -runfromtemp -l0x040c -removeonly
            Stronghold Crusader Extreme-->"C:\Program Files\InstallShield Installation Information\{8C3727F2-8E37-49E4-820C-03B1677F53B6}\setup.exe" -runfromtemp -l0x040c -removeonly
            Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
            TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
            VLC media player 0.9.9-->D:\VLC\uninstall.exe
            Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
            Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
            Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
            Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
            Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
            WinZip 12.0-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}

            ======Security center information======

            AV: COMODO Antivirus
            FW: COMODO Firewall
            AS: COMODO Defense+
            AS: Windows Defender

            ======System event log======

            Computer Name: PC-de-jess
            Event Code: 57
            Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
            Record Number: 41158
            Source Name: volsnap
            Time Written: 20090419182816.731088-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-jess
            Event Code: 57
            Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
            Record Number: 41159
            Source Name: volsnap
            Time Written: 20090419182821.736627-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-jess
            Event Code: 57
            Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
            Record Number: 41160
            Source Name: volsnap
            Time Written: 20090419182826.737283-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-jess
            Event Code: 57
            Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
            Record Number: 41161
            Source Name: volsnap
            Time Written: 20090419182831.743799-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-jess
            Event Code: 57
            Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
            Record Number: 41162
            Source Name: volsnap
            Time Written: 20090419182836.745432-000
            Event Type: Avertissement
            User:

            =====Application event log=====

            Computer Name: PC-de-jess
            Event Code: 8194
            Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

            Opération :
            Données du rédacteur en cours de collecte

            Contexte :
            ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
            Nom du rédacteur: System Writer
            ID d’instance du rédacteur: {49c102ac-86a9-4d68-8126-e2f783c9142a}
            Record Number: 1636
            Source Name: VSS
            Time Written: 20090419144137.000000-000
            Event Type: Erreur
            User:

            Computer Name: PC-de-jess
            Event Code: 1024
            Message: Produit : Windows Live OneCare safety scanner - La mise à jour ‘{50AA67EA-AA39-48ED-82DE-CE767CA7A3F3}’ n’a pas pu être installée. Code d’erreur 1625. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging
            Record Number: 1710
            Source Name: MsiInstaller
            Time Written: 20090419154734.000000-000
            Event Type: Erreur
            User: PC-de-jess\jess

            Computer Name: PC-de-jess
            Event Code: 1021
            Message: Produit : Windows Live OneCare safety scanner - La mise à jour ‘scnAVavdltaComponent-1.55.1947.0’ n’a pas pu être supprimée. Code d’erreur 1649. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging
            Record Number: 1714
            Source Name: MsiInstaller
            Time Written: 20090419154739.000000-000
            Event Type: Erreur
            User: PC-de-jess\jess

            Computer Name: PC-de-jess
            Event Code: 1024
            Message: Produit : Windows Live OneCare safety scanner - La mise à jour ‘{83416B1D-6C98-40D6-B35F-4B3F3180BA75}’ n’a pas pu être installée. Code d’erreur 1625. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging
            Record Number: 1718
            Source Name: MsiInstaller
            Time Written: 20090419154739.000000-000
            Event Type: Erreur
            User: PC-de-jess\jess

            Computer Name: PC-de-jess
            Event Code: 11303
            Message: Product: Watson -- Error 1303. The installer has insufficient privileges to access this directory: C:\Program Files\Windows Live Safety Center\Watson. The installation cannot continue. Log on as administrator or contact your system administrator.
            Record Number: 1722
            Source Name: MsiInstaller
            Time Written: 20090419154748.000000-000
            Event Type: Erreur
            User: PC-de-jess\jess

            =====Security event log=====

            Computer Name: PC-de-jess
            Event Code: 4672
            Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

            Sujet :
            ID de sécurité : S-1-5-18
            Nom du compte : SYSTEM
            Domaine du compte : AUTORITE NT
            ID d’ouverture de session : 0x3e7

            Privilèges : SeAssignPrimaryTokenPrivilege
            SeTcbPrivilege
            SeSecurityPrivilege
            SeTakeOwnershipPrivilege
            SeLoadDriverPrivilege
            SeBackupPrivilege
            SeRestorePrivilege
            SeDebugPrivilege
            SeAuditPrivilege
            SeSystemEnvironmentPrivilege
            SeImpersonatePrivilege
            Record Number: 5758
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20090419154733.084649-000
            Event Type: Succès de l'audit
            User:

            Computer Name: PC-de-jess
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys
            Record Number: 5759
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20090419182820.718137-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-jess
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys
            Record Number: 5760
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20090419182820.770868-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-jess
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys
            Record Number: 5761
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20090419182820.802116-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-jess
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\cmdguard.sys
            Record Number: 5762
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20090419182820.834341-000
            Event Type: Échec de l'audit
            User:

            ======Environment variables======

            "ComSpec"=%SystemRoot%\system32\cmd.exe
            "FP_NO_HOST_CHECK"=NO
            "OS"=Windows_NT
            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
            "PROCESSOR_ARCHITECTURE"=x86
            "TEMP"=%SystemRoot%\TEMP
            "TMP"=%SystemRoot%\TEMP
            "USERNAME"=SYSTEM
            "windir"=%SystemRoot%
            "PROCESSOR_LEVEL"=6
            "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
            "PROCESSOR_REVISION"=0e08
            "NUMBER_OF_PROCESSORS"=2

            -----------------EOF-----------------
            1. Logfile of random's system information tool 1.06 (written by random/random)
              Run by jess at 2009-04-19 20:27:25
              Microsoft® Windows Vista™ Édition Familiale Premium
              System drive C: has 15 GB (39%) free of 38 GB
              Total RAM: 1527 MB (47% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 20:28:24, on 19/04/2009
              Platform: Windows Vista (WinNT 6.00.1904)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Windows\System32\igfxpers.exe
              C:\Windows\System32\igfxtray.exe
              C:\Windows\system32\igfxsrvc.exe
              C:\Windows\System32\hkcmd.exe
              C:\Program Files\Synaptics\SynTP\SynTPStart.exe
              C:\Program Files\Analog Devices\Core\smax4pnp.exe
              C:\Program Files\COMODO\SafeSurf\cssurf.exe
              C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Windows\ehome\ehtray.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Program Files\Windows Live\Contacts\wlcomm.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Windows\system32\conime.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Windows\system32\taskeng.exe
              C:\Users\jess\Downloads\RSIT.exe
              C:\Program Files\trend micro\jess.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
              O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
              O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
              O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
              O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
              O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
              O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
              O4 - HKLM\..\Run: [ComodoAntiSpam] "C:\Program Files\Comodo\AntiSpam\CAS32.exe" -q
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\cemlsp.dll
              O13 - Gopher Prefix:
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
              O20 - AppInit_DLLs: C:\Windows\system32\cssdll32.dll
              O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
              O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
              O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
              O23 - Service: lxcg_device - - C:\Windows\system32\lxcgcoms.exe
              O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
              1. Contributeur sécurité
                Télécharge ici :

                http://images.malwareremoval.com/random/RSIT.exe

                random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

                Double-clique sur RSIT.exe afin de lancer RSIT.

                Clique Continue à l'écran Disclaimer.

                Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                Poste le contenu de log.txt (<<qui sera affiché)
                ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                NB : Les rapports sont sauvegardés dans le dossier C:\rsit
                1. 6 virus trouvé et plus de 400 attaques j adore ce logiciel (comodo)
                  1. je te conseille vivement d utiliser l utilitaire pour bien l enlever car il peut rester des services de norton qui font que l antivirus de comodo ait des problemes a bien fonctionner.

                    il faudra surement desinstaller comodo entierement .reinstaller norton.puis reinstaller comodo avec seulement la version pare feu.
                    • 1
                    • 2
                    • 3