Des popups, un processus suspect

Pas de prob Juju n'hesite pas mais postes dans le forum adéquate .. ;-)

Bon surf !

Salut salut, eh bien voila j'ai dépensé un peu d'argent de ma tirelire j'ai pu installer windows avec sp2 et un antivirus et un pare feu. Bitdefender et sygate, sous conseils d'un ami. Parait-il que ce serait un bon antivirus pour débutant.

Merci a tous de vos conseils j'espere pouvoir me débrouiller seul maintenant, mais j'espere que je peux conter sur vous si j'ai une petite question un de ces jours ;)

a bientot

JuJu

Bonsoir juju,

Je comprends ton malaise; mais je peux commencer par deux choses:
1- Kério est un bon pare-feu; gratuit après la période d'évaluation.
Regarde ci-dessous quelles sont les fonctions qui restent actives .

< http://www.inoculer.com/firewall5.php3 >

Comparison table

Most trial software works for a month and then stops, but not the Sunbelt Kerio Personal Firewall.
After 30 days, it shuts down advanced privacy protection features, but will continue to run with reduced functionality for free.
The following table compares differences between Sunbelt Kerio Personal Firewall running in a free mode vs. a full (paid) mode.
So, why spend the $19.95?
Because being behind a concrete wall beats a chain link fence, when it comes to your security.

( colonne gauche = free; à droite = payant )
Product: SKPF 4 - free SKPF 4 - full
NETWORK SECURITY
Packet filter YES YES
File integrity control YES YES
Application communication control YES YES
Application launch control YES YES
Network Intrusion Prevention System YES YES
Host-based Intrusion Prevention System NO YES
CONTENT FILTERING
Identity Theft Protection NO YES
Script blocking (JavaScript, VB script) NO YES
Referrer and Cookies blocking NO YES
Ad blocking NO YES
Pop-up windows blocking NO YES
STATISTICS, LOGGING
Statistics of attacks and blocked ads YES YES
Automatic update checker YES YES
Extended logging YES YES
Syslog NO YES
Runs as Internet Gateway NO YES
ADMINISTRATION
Remote administration NO YES
Password protected configuration NO YES

2- Pour Kaspersky, si tu as un peu d'économie, je ne puis que t'inciter à acquérir Kis6 = Kaspersky Internet Security 6.0 ( bien sûr la clé de validation sera à renouveler périodiquement - mais c'est actuellement une valeur sûre ) . Regarde ce qu'il contrôle:
< http://img159.imageshack.us/img159/8716/screenshot097wf8.gif > NB: N'achète pas ça dans une grande surface ; réclame un certificat de garantie .

Si tu fais ce choix, il faudra désinstaller Kério ( puisque Kis6 est également pare-feu.)

Si tu ne fais pas ce choix, alors installe un antivirus comme Antivir par exemple. ( que je ne connais pas ). Regarde là, et fais tes emplettes gratuitement < http://telechargement.zebulon.fr/category-7.html >

- Avast! 4.7.869
- AntiVir PersonalEdition Classic pour NT - 2000 - XP

Si tu continues sans anti-virus et avec un pare-feu que tu ne suis pas au jour le jour ( le temps qu'il emmagasine tes acceptations )pour le paramétrer, il ne faut te plaindre d'infections.

Bonne chance.

PS: N'oublie pas les règles pour télécharger :
-Télécharger - obligatoirement sous Internet,
-Ensuite, quitter Internet ( IE ) pour lancer l'installation .
-Pour cela, couper la connexion de ton modem (débranche-le), et les applications en cours.
-Terminer par l'activation du logiciel

Je pense que je vais devoir acheter une version de kaspersky avec mon argent de poche... je ne trouve nule part de clé CD ou quoi que se soit nécessaire a cette mise à jour. en fait depuis 2-3 ans j'ai cet anti-virus qui a toujours té la "temporairement" ^^. Je vous tiendrai au courant de l'avancement de tout ca.

Sinon le PC va pas trop trop bien, toujours mon antivirus qui bippe et tout à l'heure un crash avec écran bleu apres... Quand j'ai redémaré, kério affiche ce message : Do you think this crash was caused by kerio?

En fait je crois que j'ai installé une version d'essai et qu'elle arrive a expiration. Comment faire?

juju,

1°- Tu m'as fait rire lol « Sinon pour ouvrir la commande et copier "ce qu'il y a dans ma souris" comme tu dis, ... »

Je n'aurais jamais oser dire ça ;)
J'ai dit « avec ta souris, tu copies; ensuite là où ça "clignote", tu colles ce qu'il y a dans ta souris »
La nuance est grande .

Mais tu ajoutes :« ...autrement dit ce qu'il y a dans le presse-papier, » ; ça veut dire quoi ?? ( pourquoi cette commande aurait-t-elle un rapport avec le presse-papier ? )

2°- Ne t'inquiète pas pour ces 4 fichiers ( je les tiens à l'œil ) ;)

3° - Prends une décision pour Kaspersky.

4°- Après quoi, il faudra revenir en arrière avec HJT, c'est-à-dire le renommer dans son titre originel ( clic droit sur l'icône bureau, renommer ). Terminer par un HJT ( oui, encore un ).

Dis-moi comment va le PC ?

Salut,

Puisque Kério est actif ( ouf ! ), relances HJT, et colle son log ici, parce que ton dernier log montre encore ceci qui m'interpelle:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\spoolsv.exe

Relancer HJT permet de voir s'il y a "mutation" de malware entre deux logs ( ce qui permet aux spécialistes - ce que je ne suis pas -d'en tirer des conclusions ) ;)

Merci.

PS: Je voudrais tenter ceci qui faisait partie du # 60 ( que j'ai fait effacer ) :
« Je te proposerai de remplacer ton ancienne version KAS avp 4.5 par une version récente.
Tout est dans ce qui suit : ( enregistre bien les manipulations )
Comment retrouver ma clé de licence pour l'antivirus
Version 6.0.0.303
Version 5.0.676 Pro
Une fois récupéré la clé de licence, désinstalle via Ajout/suppression des programmes et passe ce nettoyeur en mode sans échec < RegClean4x.exe > de façon à supprimer toutes traces de la version 4.5 ( pour RegClean4x.exe voir procèdure point n°6 de cette FAQ < http://kb.kaspersky.fr/index.php?ShowID=914 > --> là, il y a un endroit où cliquer pour une mémo de sauvegarde de ta clé actuelle ).
Ensuite, installe la version que tu souhaites ( ne fais pas ça tout de suite ) . »

Regarde bien tout ça.

Maintenant, je vais déjeûner .
à+..
;)

salut ;) merci je savais comment faire une recherche je te dis qu'il n'y a aucun résultat à la recherche.

Sinon pour ouvrir la commande et copier "ce qu'il y a dans ma souris" comme tu dis, autrement dit ce qu'il y a dans le presse-papier, il ne trouve pas ce fichier ^^

J'ai installé kério complètement et il est actif :)

Logfile of HijackThis v1.99.1
Scan saved at 21:09:19, on 23/10/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE2FDA8-AC59-4449-8B6F-7BDDE032CC8C}: NameServer = 86.64.145.143 84.103.237.143
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

voici comment ca s'est passé pour le post 61 :
J'ai fait la partie sur HJT avec succes mais je n'ai trouvé ensuite aucun fichier nommé autggjrn.exe .

post 62 :
toutes les opérations on été éffectuées avec succès exepté killbox. jai posté le rapport HJT dans le post 64.

J'ai donc maintenan installé kério et je plaide coupable : les deux dernières fois, j'avais oublié de débrancher mon modem avant d'installer le pare-feu ^^.

•- Dans la colonne Nom, trouvez le service "Pare-feu Windows/Partage de connexion Internet"


non, je n'ai pas cette ligne, juste une ligne "pare-feu de connexion internet (ICF)/ partage de connexion internet"

j'ai double cliqué dessu et je n'ai pu que "désactiver" ce service.
je ne vois nul part un bouton arreter, ou manuel ou statut du service.

Bonsoir à tous,

Salut Marie ;)

Salut Séb.
Merci à toi, cela m'a totalement échappé. ( SP1 )

Salut juju,

1°- Pour Kério, as-tu pu l'installer ?
Avais-tu trouvé la solution sur ce site dont je t'avais livré le lien < < https://kerio.probb.fr/ > ?

Soit.
Voici ce que tu dois faire pour installer Kério sous Windows XP-SP1:
N'oublie pas, j'avais écrit ceci: « •- Ensuite, quitter Internet ( IE ) pour lancer l'installation de ce pare-feu.
Pour cela:
- tu dois impérativement couper la connexion de ton modem (débranche-le),
- ou alors passer en mode sans échec;
... »
J'ajoutais : ( vérifier à ce moment - <souligne>c-à-d avant de lancer l'installation - que celui de Windows soit bien désactivé - si non, fais-le manuellement-) </souligne>

Voici comment faire avec ta configuration pour désactiver le service SharedAccess :
•- Cliquez sur "Démarrer" > "Exécuter"
•- Tapez " services.msc "
•- cliquez sur OK.
•- Dans la colonne Nom, trouvez le service "Pare-feu Windows/Partage de connexion Internet"
•- cliquez deux fois sur ce service.
•- Sous "Type de démarrage", choisissez "manuel" dans le menu déroulant.
•- Sous "Statut du service", cliquez sur le bouton "arrêter".
•- cliquez sur OK.
•- Fermez la fenêtre Services.

Séb. SVP corrige s'il y a une erreur ; merci ;)

- tu lances alors l'installation ( ça devient urgent !!! )
- et l'activer
- et enfin si tout s'est bien déroulé, rétablir ta connexion à Internet. . Eventuellement mettre à jour Kério.

2°- # 71- [ J'ai passé : « Je ne peux pas cocher la case "Unregister .dll Before Deleting" »
Rép.: « Passe outre . et poursuis »
==> et je suis allé à l'étape suivante et posté mes différents rapports.
==>(dsl par avance si j'ai fait un double-post, c'est involontaire) ]

Juju, tu m'étonneras toujours : tu les vois en double, toi, ces rapports ( lesquels ?? ). Moi, je ne les vois pas.

•- ça s'est passé comment avec les posts 61 et 62
As-tu tout fait ??

3°- j'attends le rapport HJT ( auprès que tu en auras fini avec Kério)

Merci.

Tu ne peux pas avoir le centre de sécurité puisque le SP2 n'est pas installé sur ta bécane ... :)

C'est comme chercher une aiguille dans une botte de foin ! ;-)

a+

Voudriez-vous peut-etre la liste des icones dans panneau de configuration :

-Affichage
-ajout de matériel
-ajout/suppression de programmes
-appareils mobiles multimédia
-audio HQ
-barre des taches et menu démarrer
-clavier
-compte utilisateur
-connexion réseau
-controleur de jeu
-date et heure
-imprimantes et télécopieurs
-mises a jour automatiques
-options d'accessibilité
-options d'alimentation
-options de modems et téléphonie
-options des dossiers
-options internet
-options régionales et linguistiques
-outils administration
-police
-scanner et appareils photo
-sons et périphériques audio
-souris
-système
-taches planifiées
-voix

au moin ^^ tout est clair la dessu...

je n'apporte aucune nouveauté dans ce message. Je CERTIFIE l'absence de l'icone "centre de sécurité" dans panneau de configuration, et aucun pare-feu windows n'est activé sur mon ordinateur, dans les processus en cours, comme pour les "icones en bas a droite" comme le suggere marie.

les seules icones présentes sont :

KAS, cegetel adsl, connexion au réseau local, état du modem, retirer le périphérique en toute sécurité, MSN messenger.

J'ai passé :

Je ne peux pas cocher la case "Unregister .dll Before Deleting" »
Passe outre . et poursuis

et je suis allé à l'étape suivante et posté mes différents rapports.

(dsl par avance si j'ai fait un double-post, c'est involontaire)

juju,
je suis vraiment étonné.
même avec une version en promo, il y a ceci :< http://img188.imageshack.us/img188/7135/screenshot085lw8.gif >; ou alors là où Marie t'a dit.

Marie,
Je voudrais que juju exécute dans l'ordre ( c'est peut-être déjà difficile pour juju )
Dans l'ordre, c'est-à-dire :
# 61, puis # 62 ( dans lequel il est question de la restauration ) et ensuite # 63 ( kério)

Mais avant # 63, il faut TERMINER les 2 précédents.
« Je ne peux pas cocher la case "Unregister .dll Before Deleting" »
Passe outre . et poursuis

Théoriquement en bas à doirte tu devrais avoir l'îcone du pare-feu windaube..........tu le désactives......

==> je ne vois pas d'icone "centre sécurité" dans panneau de configuration

Kerio est très simple à installer, Afideg t'en as donné les sources....

Fais nous savoir ou tu en es.

A++

Salut

J'aimerai bien revoir un rapport bitdefender
Stp
merci

A++

ah ! petit souci ici pour le pare-feu :

afideg dit :

Remarque: De Cath. - Pour le pare-feu Windows, il ne suffit pas de le désactiver...
Il faut cocher la case "je gère moi même un pare feu".....
Sinon effectivement il émet en permanence des alertes...
Il faut que tu ailles dans panneau configuration -> centre sécurité
et là tu désactives et tu coches la case "je gère moi même un pare feu" (ou qqchose de ressemblant : ma mémoire vacille!!!!)
et là tu n'auras plus de message d'alerte de Windows....

==> je ne vois pas d'icone "centre sécurité" dans panneau de configuration.

Logfile of HijackThis v1.99.1
Scan saved at 17:03:05, on 22/10/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE2FDA8-AC59-4449-8B6F-7BDDE032CC8C}: NameServer = 84.103.237.146 86.64.145.146
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

jai rencontré un problème avec killbox. Je ne peux pas cocher la case "Unregister .dll Before Deleting" , lordinateur n'a pas redémaré et m'a affiché un message d'erreur. J'ai recomencer une deuxieme fois le problème a été le meme alors je suis passé a l'étape suivante.

Je vais des maintenan installer kerio pour la 3 eme fois en espérant qu'il ne posera pas de probleme non plus cette foi. Merci de ton aide. Est-ce biento la fin de mes ennuis? :p

Slt,

Faudrait vérifier

D:\System Volume Information\_restore
A suivre..........

( suite)
je reviens pour la modification du § 2° du # 60.
Tu supprimes l'ancien § 2°, et tu le remplaces par ceci.

Pour cette ligne " O23 - Service: MSDN Driver (msdndr) - Unknown owner - C:\WINDOWS\System32\msdndr.pif (file missing) .

Pas besoin de faire l'analyse avec VirusTotal ( t'es rassuré déjà )
Imprime bien cette page pour appliquer !

1)- Fais ceci: "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > OK
Tu redémarres le PC.

2)- Relance le scan HijackThis, coche la case devant " O23 - Service: MSDN Driver (msdndr) - Unknown owner - C:\WINDOWS\System32\msdndr.pif (file missing) "; et ensuite clique sur fix checked .

3)- Télécharge Killbox sur ton Bureau :
< http://www.downloads.subratam.org/KillBox.exe >
Ne fais rien avec maintenant.

4)- Enregistre cette ligne " C:\WINDOWS\System32\msdndr.pif "
( que tu nommes, par exemple, " kill " ) dans " mes Documents ".
( tu vas en avoir besoin )

4)- Démarre en mode sans échec. Pour cela:

Redémarre l'ordinateur, et dès que les premières lignes apparaissent, « mitraille » ( = clique à répétition, sans t'arrêter ) la touche F8 de façon à ce qu’un menu apparaisse.
Dans cette page affichée, tu te déplaces à l’aide des flèches jusque « Mode sans échec »,
Clic sur [Enter].
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

5)- Supprime le fichier suivant : " msdndr.pif " avec " KillBox.exe " ( que tu as dû télécharger sur ton bureau ! )
Pour cela:

- Lance Pocket Killbox (Double-clique killbox.exe.)
-Copie ( dans la boîte "Full Path of File to Delete". ) cette ligne que tu récupères dans " Mes Documents"
( donc tu fais un copier/coller de C:\WINDOWS\System32\msdndr.pif - sans les guillemets - dans la boîte "Full Path of File to Delete". )
-Le fichier doit maintenant apparaître dans la boîte "Full Path of File to Delete".
- La suppression :
1°- Choisis l'option "Delete on reboot" 
2°- Clic sur "Single File"
3°-Coche "Unregister .dll Before Deleting".
4°-Clique sur la croix blanche sur fond rouge (Delete File).
- Killbox va te demander "File will be Removed on Reboot, Do you want to reboot now”
- répondre OUI
- Si Pocket KillBox ne fait pas redémarrer le PC, il faut le faire redémarrer soi-même.

6)- Fais ceci: "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> tu décoches la case "Désactiver la Restauration du système" > OK

7)- Arrête ce service : " MSDN Driver ". Pour cela:

Clique sur "Démarrer" > "exécuter" > tape: " services.msc ".
Sur la page qui s'affiche, recherche " MSDN Driver ";
Double-clique le Service: " MSDN Driver "
Règle-le sur "Arrêté" et "Désactivé " : OK

8)- Poste un nouveau Scan HJT

NB: Supprime 4° et 5° du # 60.
Bon courage.
Je ne comprendrais pas que tu ne puisses pas réussir.
Go ! ( même si tu as 16 ans, tu dois y arriver )
Merci.

juju,
Je reviens absolument sur mon post précédent ( pour le compléter et le peaufiner ).
Il faut en finir avec les choses indésirables dans ton PC !

La première: je reviens sur le §3° du # 60:

« Pour cette ligne-ci: " O4 - HKLM\..\RunServices: [winsys001] autggjrn.exe "
Les 04 sont les éléments au demarrage.

Donc tu n'as pas à arrêter le service "winsys001" ( ni même à le désactiver; comme j'avais demandé par précaution ).

Donc, supprime le § 3°, et remplace-le par ceci :

Tu dois la fixer avec HJT ( comme d'habitude, en relançant un Scan HJT, en cochant la case devant cette 04, et en cliquant sur le bouton "FixObject" )

Ensuite tu dois aller supprimer le fichier " autggjrn.exe " .

Pour cela:
1) "Démarrer"> "PanneauConfiguration"> "OptionsDossiers"> onglet "Affichage" et là:
cocher les lignes
- "Afficher les fichiers et dossier cachés"
- "Afficher contenu dossier système"
décocher
- "Masquer fichiers protégés du dossier système"
Puis cliquer "APPLIQUER à TOUS les Dossiers ".
2) Recherche et supprime ceci: Attention seulement le fichier en gras : " autggjrn.exe " »

Fais ça, et je reviens pour la modification du § 2° du # 60.