Personal shield pro

Heureux de t'avoir aidé

Smart

et oui, j'avais deja vu ce lien. Mais c'est deja en automatique...C'est à n'y rien comprendre...Ce que je savais pas, c'est que ça arrivait surtout sur les HP. Bizarre...

En tous cas, j'ai fait un raccourci sur le bureau de la commande à taper dans executer pour avoir la fenetre de "retirer le periph...", je passe par là maintenant...

Merci pour tout Smart, tu m'as bien sauvé l'ordi! J'espere que ça n'arrivera pas mais si j'ai encore besoin, j'espere tomber sur toi.

A bientôt
Y.

OK c'est bon pour USBFix tes disques sont vaccinés ainsi que ton PC.

Pour l'icone regarde cette astuce, les étapes 2 et 3. J'ai cependant bien peur qu'il faut posséder le CD windows, à voir.
https://www.commentcamarche.net/faq/17173-icone-pour-retirer-les-peripheriques-usb-disparue

Autre remarque, en faisant des recherches sur les différents forums, ce pb intervenait dans la majorité des cas sur des PC de marque HP !!!!

Voilà c'est tout ce que je peux te dire

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Hello Smart

Oui du coup je fais cette manip dans executer pour retirer mon DD...Mais je dois le refaire à chaque fois car l'icone ne revient jamais!
Te prend pas trop la tête, comme je te disais, c'est un probleme de confort, je finirai bien par trouver quelquechose...J'ai vu qu'il y avait des genres de logiciel qui te permettaient de remplacer une icone (comme celle là) sur windows, t'en penses quoi?

Voici le rapport usbfix:
sur cijoint: http://www.cijoint.fr/cjlink.php?file=cj201109/cij7wD5una.txt

On va faire le nettoyage et la vaccination, cela permettra à ton PC et tes clés USB d'être protégés, mais cela ne vient pas de la tes pb de lenteur.
Franchement, je sèche et cela m'énerve :-)

- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Pour l'icone retirer le péiphérique essaie ceci:

Clique sur demarrer > Exécuter et tu tapes:
%SystemRoot%\System32\RUNDLL32.EXE shell32.dll,Control_RunDLL hotplug.dll
Cette commande ouvre la fenetre "retirer le périphérique en toute sécurité".
Et donc tu peux déconnecter ton DD sans PB. Et normalemen l'icone devrait revenir. Je viens de faire l'essai

Smart

Re
Hé non evidemment mon disque dur est en ntfs...
Bon, merci de te pencher encore sur mon cas, t'es vraiment patient...
Voici le rapport usbfix:
sur ci-joint car il a pas l'air de passer ici...
http://www.cijoint.fr/cjlink.php?file=cj201109/cijz9cVbcj.txt

Si ton disque dur est en formaté en FAT cela ne pose pas de pb.
Aute question quelle la capacité de ton disue dur externe, est-ce qu'elle de plus de 1TO ? Cela peut expliquer. J'ai déjà eu le même pb avec un disque de 2 TO.
Crée un racourci vers ton disque externe sur le bureau. Et dis-moi si tu as toujour le même temps d'ouverture

Bon on va quand même vérifier qq chose
Tu vas faire ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pour l'icone "retirer le periph", si ça avait été aussi simple ça aurait été génial...! J'y suis déja allé dans la personnalisation de la zone de notification, mais l'icone ne s'y trouve même pas. Du coup, je peux pas modifier son apparition. L'icone a tout simplement disparu, de partout...Y aurait pas un probleme au niveau de la prise en charge des périphériques à passer en automatique ou chais pas quoi...?

Concernant l'ouverture du poste de travail, effectivement on l'ouvre pas 15 fois par jour. Sauf que je bosse sur des photos qui sont sur un disque dur et que quand la fenetre du disque dur est fermée, je suis obligé de passer par le poste de travail....Ouais c'est couillon.
Et j'ai peur de foirer mon disqe dur quand je le debranche sans passer par l'icone "retirer le periph"...

Bon tu me diras, ça reste un souci de confort, mais j'aimerais bien savoir si ça craint de débrancher un periph sans passer par l'icone?

Pour l'icone retirer le périph...
Fais un clic droit sur démarrer > Propriétés > Onglet Barre de tâches > Clique sur personnaliser > Mettre l'éléments "retirer voter périphériques..." en toujours afficher.

Pour l'ouverture du poste de travail, je ne vois pas d'où cela peut venir à part si tu avais un disque virtuel réseau (c'est à dire qui se trouvait sur un autre PC dans le même réseau). Et si le PC n'a plus accés à ce disque il le cherche et cela prend du temps, comme il ne le trouve pas. Je ne vois pas d'autres explications pour le moment.
Bon maintenant, on ouvre pas le poste de travail plusieurs fois par jour. la plupart du temps, on ouvre ces documents ou alors les programmes par le menu demarrer.

Smart

Salut Smart

J'ai fait tout ce que tu m'as conseillé. Ca va beaucoup mieux! Merci encore.

Il me reste que le probleme de l'icone pour retirer le peripherique usb qui a disparu. Est ce que c'est méchant si je retire mes clés usb à la sauvage sans passer par un clic par cette icone? Car elle n'apparait plus du tout.

Pour l'ouverture du poste de travail, ça met vachement de temps, je sais pas d'où ça vient.
J'ai ça depuis que j'ai chopé le truc personal shield pro, et ça n'a pas changé même avec toutes les manips.
Est-ce que il y a un moyen de voir d'où ça vient?

Comme cela diffcle à dire. As-tu fait de la place sur ton disque.
Redémarre le pc pour pris en compte de l'action ZHpFix et vois si c'est toujours aussi long
Et tu peux faire la suite

Smart

Et bien! Merci beaucoup pour tout ce que tu as fait, tu m'as rendu un bien grand service. Mon pc tourne nickel maintenant. Ca fait plaisir de rencontrer des gens competents quand on y connait que dalle. Encore un grand merci.
J'ai juste 2 nouveaux trucs: l'icone "retirer le peripherique en toute sécurité" n'apparait plus, et qund je veux ouvrir le poste de travail, ça mouline pendant au moins 5 minutes...Aurais tu une idée?

J'ai suivi tes conseils et je te poste le rapport de ZHPfix:

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre :
Run by Propriétaire at 27/09/2011 00:33:01
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: Service Legacy: LEGACY_TRUESIGHT
SUPPRIME Key: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
SUPPRIME Key: HKLM\Software\BrowserChoice
SUPPRIME Key: StartupReg: Adobe Reader Speed Launcher
CREE CTFDisabled

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: NVMixerTray
SUPPRIME RunValue: AlcxMonitor
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: ctfmon.exe

========== Récapitulatif ==========
7 : Clé(s) du Registre
6 : Valeur(s) du Registre

End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/09/2011 19:02:01 [2533]
C:\ZHP\ZHPFix[R2].txt - 27/09/2011 00:33:01 [1200]

OK.

Il faudrait que tu fasses de la place sur ton disque dur. Il ne reste que 10GB sur 70GB, le seuil critique est dépassé. Le mieux est d'avoir une vingtaine de GB, libre. désinstalle les logiciels que tu n'utilises plus et sauvegardes tes anciens documents.

Tu vas faire les mises à jour suivantes:

Mise à jour Java 6 update 27 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 27

Mise à jour Adobe Reader 10.0.1
Désinstalle Adobe
Installer Adobe 10.0.1
Décoche la case "Inclure dans votre téléchargement la barre Google"

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O64 - Services: CurCS - ??/??/???? - C:\Documents and Settings\Propriétaire\Bureau\TrueSight.sys (.not file.) - TrueSight (TrueSight) .(...) - LEGACY_TRUESIGHT => Fichier absent
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]
OPT:O4 - HKLM\..\Run: [NVMixerTray] . (.NVIDIA Corporation - NVIDIA nForce Mixer Tray Application.) -- C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
OPT:O4 - HKLM\..\Run: [AlcxMonitor] . (.Realtek Semiconductor Corp. - Realtek AC97 Audio - Event Monitor.) -- C:\WINDOWS\ALCXMNTR.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-3674380117-2980018301-3001680102-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKLM\Software\BrowserChoice]
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
CTFDisabled
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Désactiver la restauration système et céer un point de restauration
Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Ouais je pense que ces trucs ne sont pas méchants à mon avis. Mais bon j'y connais pas grand chose...

Voici le scan ici:
http://www.cijoint.fr/cjlink.php?file=cj201109/cijZv3Gws8.txt

Allez je pars au boulot, je suis salement à la bourre

A bientôt

OK. Je comprends mieux. Ne fais que le scan ZHPDiag et poste le rapport via cijoint et je pense que l'on va passer à la phase finale.
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Excuse Smart, j'etais pas là avant.

En fait ces trucs antivirus override et firewall override je les ai toujours vus dans les rapports quand j'utilisais spybot...c'est signé microsoft et je pense que ça a un rapport avec les alertes sécurité de windows. Car quand je les enleve apres je dois reparametrer le truc sinon j'ai des alertes securité disant que j'ai pas d'antivirus reconnu et pareil pour le firewall. Il faut donc que je parametre en indiquant que j'ai avira. Apres les alertes dsparaissent.
Tu penses que c'est méchant?
Tu veux quand même un rapport roguekiller et zhpdiag?

Sans redémarrer le pC refais un scan ZHPDiag et poste le rapport via cijoint

Smart

Qu'est ce qui revient? le truc appelé ALCXMNTR.EXE ? Ce truc là il est souvent dans les rapports quand je fais des nettoyages ou trucs comme ça....

Bon, tu es le pro, tu vas me dire...

Voici le rapport:
RogueKiller V6.1.0 [22/09/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Propriétaire [Droits d'admin]
Mode: Recherche -- Date : 25/09/2011 13:27:37

Processus malicieux: 1
[SUSP PATH] ALCXMNTR.EXE -- c:\windows\alcxmntr.exe -> KILLED [TermProc]

Entrees de registre: 2
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [LOADED]
SSDT[257] : NtTerminateProcess @ 0x805839B9 -> HOOKED (Unknown @ 0xF7A5125F)
SSDT[247] : NtSetValueKey @ 0x8057BC5B -> HOOKED (Unknown @ 0xF7A51278)
SSDT[213] : NtSetContextThread @ 0x8062E33F -> HOOKED (Unknown @ 0xF7A512C3)
SSDT[204] : NtRestoreKey @ 0x8064FA19 -> HOOKED (Unknown @ 0xF7A51287)
SSDT[193] : NtReplaceKey @ 0x8064FE82 -> HOOKED (Unknown @ 0xF7A5128C)
SSDT[177] : NtQueryValueKey @ 0x8056A419 -> HOOKED (spsj.sys @ 0xF74F6F88)
SSDT[160] : NtQueryKey @ 0x80573B86 -> HOOKED (spsj.sys @ 0xF74F7108)
SSDT[128] : NtOpenThread @ 0x8059323B -> HOOKED (Unknown @ 0xF7A51255)
SSDT[122] : NtOpenProcess @ 0x80574AA9 -> HOOKED (Unknown @ 0xF7A51250)
SSDT[119] : NtOpenKey @ 0x80568F68 -> HOOKED (spsj.sys @ 0xF74D90C0)
SSDT[98] : NtLoadKey @ 0x805AF5C3 -> HOOKED (Unknown @ 0xF7A51282)
SSDT[73] : NtEnumerateValueKey @ 0x8057FB2B -> HOOKED (spsj.sys @ 0xF74F7030)
SSDT[71] : NtEnumerateKey @ 0x80573E7D -> HOOKED (spsj.sys @ 0xF74F6CA2)
SSDT[68] : NtDuplicateObject @ 0x805748C2 -> HOOKED (Unknown @ 0xF7A512AF)
SSDT[65] : NtDeleteValueKey @ 0x80595C1A -> HOOKED (Unknown @ 0xF7A5127D)
SSDT[63] : NtDeleteKey @ 0x80597FFA -> HOOKED (Unknown @ 0xF7A51273)
SSDT[53] : NtCreateThread @ 0x80578803 -> HOOKED (Unknown @ 0xF7A51264)
SSDT[50] : NtCreateSection @ 0x80565333 -> HOOKED (Unknown @ 0xF7A512BE)
SSDT[41] : NtCreateKey @ 0x8057376F -> HOOKED (Unknown @ 0xF7A5126E)
SSDT[25] : NtClose @ 0x80567AED -> HOOKED (Unknown @ 0xF7A512B4)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7A512CD)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7A512C8)

Fichier HOSTS:

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Cela revient et je n'arrive pas à voir pourquoi.

Relance RogueKiller et choisis l'option 1 et poste le rapport

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Salut Smart!

Voici le rapport ici: http://www.cijoint.fr/cjlink.php?file=cj201109/cijMX2c3tz.txt

Encore, vraiment merci pour ton aide...