Rapport Hijackthis

Résolu
Bonjour,
J'ai posté mon rapport Hijackthis dans un post sur forum windows : PLUS MOYEN DE CONSULTER FACTURES
ORANGE etc...je ne sais pas donner de lien !!!
veuillez m'excuser !
merci d'avance
@+
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Un utilisateur recherche de l’aide pour analyser un rapport HijackThis et résoudre des problèmes de sécurité sous Windows XP avec Internet Explorer 7. Plusieurs conseils évoquent l’utilisation d’antivirus et d’outils anti piratage comme Avast ou Malwarebytes, ainsi que des procédures pour partager des rapports et vérifier les configurations système. Des échanges abordent la gestion de multiples sujets dans un seul fil et des détails techniques sur les paramétrages et les liens, y compris des tutoriels et des ressources externes. En cas de doute, les interventions suggèrent de préserver les rapports complets et de privilégier une approche étape par étape plutôt que d’ouvrir plusieurs sujets simultanément.

Bobot (l’IA à votre service)
  1. SALUT BRIQUET44

    Fait ce que dit gizzmo-) creer un nouveau sujet je ne peux pas d'aider je suis en formation

    bonne fête de fin d'année a toi aussi
    1. Salut shion-ares,

      Merci !
      et @+
  2. salut

    je pense que tu devrais faire un nouveau message sur SECURITE.

    bonnes fetes.
    1. Bonjou gizzmo-),

      merci de m'avoir répondu.

      Pourquoi me dis-tu de faire un nouveau message sur sécurité ?
      Je n'y suis pas ?
      Je l'ai posté hier à la suite de celui posté antérieurement, je n'avais pas osé en ouvrir encore un.
      Que dois-je faire ?
      @+
    2. @BRIQUET44c est une histoire ancienne ce qui est au dessus.

      donc tu relances un sujet neuf,et tu auras ainsi plus de chance d etre rapidemment prise en compte.

      normalement.

  3. Bonsoir,
    Ayant eu un problème ce matin à l'ouverture de mon ordi, écran bleu avec info redémarrer, si c'est la première fois
    car il devait y avoir un problème, mais lequel ?

    J'ai fait un scan avec ANTIVIR mais je ne sais pas l'interpréter !
    Last détection : DR/Zlob.Gen Virus information

    Scannd files 283848 Détections 1

    scanned directoris 8820 suspicious files 0

    scanned archives 11425 Warnings 6

    time elapsed 36.01 Objects searched 72035

    scanned 100% Hidden objects 12

    rapport AVIRA antivir

    Avira AntiVir Personal
    Report file date: samedi 27 décembre 2008 18:29

    Scanning for 1121214 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 3) [5.1.2600]
    Boot mode: Normally booted
    Username: SYSTEM
    Computer name: 12011........

    Version information:
    BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 25/11/2008 22:37:18
    AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
    LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 23:52:54
    ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 18:48:17
    ANTIVIR2.VDF : 7.1.1.34 2048 Bytes 24/12/2008 18:48:17
    ANTIVIR3.VDF : 7.1.1.38 57856 Bytes 26/12/2008 18:48:15
    Engineversion : 8.2.0.45
    AEVDF.DLL : 8.1.0.6 102772 Bytes 14/11/2008 23:53:08
    AESCRIPT.DLL : 8.1.1.19 336252 Bytes 12/12/2008 12:33:43
    AESCN.DLL : 8.1.1.5 123251 Bytes 14/11/2008 23:53:07
    AERDL.DLL : 8.1.1.3 438645 Bytes 14/11/2008 23:53:06
    AEPACK.DLL : 8.1.3.4 393591 Bytes 14/11/2008 23:53:05
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 12/12/2008 12:33:42
    AEHEUR.DLL : 8.1.0.75 1524087 Bytes 12/12/2008 12:33:42
    AEHELP.DLL : 8.1.2.0 119159 Bytes 19/11/2008 14:48:42
    AEGEN.DLL : 8.1.1.8 323956 Bytes 12/12/2008 12:33:38
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/11/2008 23:53:00
    AECORE.DLL : 8.1.5.2 172405 Bytes 28/11/2008 21:32:52
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/11/2008 23:52:58
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
    AVREP.DLL : 8.0.0.2 98344 Bytes 14/11/2008 23:52:58
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
    RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Logging..........................: low
    Primary action...................: repair
    Secondary action.................: rename
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:,
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: on
    Scan all files...................: All files
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium
    Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

    Start of the scan: samedi 27 décembre 2008 18:29

    Starting search for hidden objects.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\instances
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\Instances\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\Instances\aswfsblk instance
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswSP\parameters
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\instances
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\Instances\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\Instances\aswfsblk instance
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
    [INFO] The registry entry is invisible.
    HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswSP\parameters
    [INFO] The registry entry is invisible.
    '72035' objects were checked, '12' hidden objects were found.

    The scan of running processes will be started
    Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'Adobe Media Player.exe' - '1' Module(s) have been scanned
    Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
    Scan process 'ArcCon.ac' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'wlancfg.exe' - '1' Module(s) have been scanned
    Scan process 'hprblog.exe' - '1' Module(s) have been scanned
    Scan process 'alg.exe' - '1' Module(s) have been scanned
    Scan process 'dllhost.exe' - '1' Module(s) have been scanned
    Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
    Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
    Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
    Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
    Scan process 'MgApp.exe' - '1' Module(s) have been scanned
    Scan process 'USBDeviceService.exe' - '1' Module(s) have been scanned
    Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
    Scan process 'jqs.exe' - '1' Module(s) have been scanned
    Scan process 'ehSched.exe' - '1' Module(s) have been scanned
    Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
    Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned
    Scan process 'avguard.exe' - '1' Module(s) have been scanned
    Scan process 'ImApp.exe' - '1' Module(s) have been scanned
    Scan process 'a2service.exe' - '1' Module(s) have been scanned
    Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
    Scan process 'sauqs.exe' - '1' Module(s) have been scanned
    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
    Scan process 'SMPSYS.EXE' - '1' Module(s) have been scanned
    Scan process 'sched.exe' - '1' Module(s) have been scanned
    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
    Scan process 'ISUSPM.exe' - '1' Module(s) have been scanned
    Scan process 'ACDaemon.exe' - '1' Module(s) have been scanned
    Scan process 'jusched.exe' - '1' Module(s) have been scanned
    Scan process 'a2adguard.exe' - '1' Module(s) have been scanned
    Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
    Scan process 'avgnt.exe' - '1' Module(s) have been scanned
    Scan process 'AOSD.EXE' - '1' Module(s) have been scanned
    Scan process 'rundll32.exe' - '1' Module(s) have been scanned
    Scan process 'ABOARD.EXE' - '1' Module(s) have been scanned
    Scan process 'DetectorApp.exe' - '1' Module(s) have been scanned
    Scan process 'ehtray.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'aawservice.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    57 processes with 57 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD2
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD3
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD4
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '62' files ).

    Starting the file scan:

    Begin scan in 'C:\' <HDD>
    C:\hiberfil.sys
    [WARNING] The file could not be opened!
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP503\A0111672.exe
    [DETECTION] Contains recognition pattern of the DR/Zlob.Gen dropper
    [NOTE] A backup was created as '49876b81.qua' ( QUARANTINE )
    [NOTE] The file was renamed to 'A0111672.exe.VIR'!

    End of the scan: samedi 27 décembre 2008 19:05
    Used time: 36:02 Minute(s)

    The scan has been done completely.

    8820 Scanning directories
    283848 Files were scanned
    1 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    0 files were deleted
    0 files were repaired
    1 files were moved to quarantine
    1 files were renamed
    2 Files cannot be scanned
    283845 Files not concerned
    11425 Archives were scanned
    6 Warnings
    1 Notes
    72035 Objects were scanned with rootkit scan
    12 Hidden objects were found

    RAPPORT HIJACKTHIS

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:30:18, on 27/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
    C:\apps\ABoard\ABoard.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\apps\ABoard\AOSD.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\a-squared Anti-Dialer\a2adguard.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
    C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\APPS\SMP\SmpSys.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\documents and settings\BRIQUET44\local settings\application data\sauqs.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\a-squared Anti-Dialer\a2service.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
    C:\PROGRA~1\Magentic\bin\MgApp.exe
    C:\WINDOWS\ehome\mcrdsvc.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
    C:\Program Files\Inventel\Gateway\wlancfg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ArcCon.ac
    C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
    C:\Program Files\Adobe Media Player\Adobe Media Player.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\ArcSoft\PhotoImpression 6\PhotoViewer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
    O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [a-squared Anti-Dialer] "C:\Program Files\a-squared Anti-Dialer\a2adguard.exe" /d=60
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
    O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
    O4 - HKCU\..\Run: [sauqs] "c:\documents and settings\veillie mireille\local settings\application data\sauqs.exe" sauqs
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Dialer\a2service.exe
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
    1. Bonjour,

      Pouvez-vous me renseigner ?
      merci
      @+
  4. bonsoir

    juste de passage d'apres ce que je vois c'est clean
    1. Bonsoir shion-ares,
      Merci beaucoup !

      En tous cas ce que tu m'a déjà fait supprimer pour France tél. cela a dû être efficace !

      et aussi depuis au moins 12jours, plus de problème en fermant l'ordi du genre :
      FIN DU PROGRAMME GDI OU WOO Woo ou encore RTHDCPL.EXE etc... etc...plus rien de tout cela
      espérons que çà dure !

      @+
  5. bonjour

    oui je m'adresse bien a toi , pour java si tu a la version 1.6.7 oublie se que je viens de te marque mais par contre fait pour france telecom

    ensuite poste un nouveau log hijackthis stp
    1. Merci beaucoup shion-ares,

      je vais vérifier çà !
      @+
    2. @BRIQUET44Bonjour shion-ares,

      j'ai enlevé ce qui concernait france télécom comme tu me l'indiquais, dans démarrer.

      Par contre, pour java, j'ai java (TM) 6 update 10
      et sur le site java, le test est correct, d'après eux, c'est la bonne version du moment, pour mon ordi.

      J'espère que c'est bon ?

      Voici un nouveau rapport HIJACKTHIS comme demandé.
      merci encore

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 07:12:55, on 20/11/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
      C:\apps\ABoard\ABoard.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\apps\ABoard\AOSD.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\a-squared Anti-Dialer\a2adguard.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\APPS\SMP\SmpSys.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\IncrediMail\bin\IMApp.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\PROGRA~1\Magentic\bin\MgApp.exe
      C:\Program Files\a-squared Anti-Dialer\a2service.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
      C:\WINDOWS\ehome\mcrdsvc.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
      O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [a-squared Anti-Dialer] "C:\Program Files\a-squared Anti-Dialer\a2adguard.exe" /d=60
      O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab?e=1226070941213&h=09a310b993c9dd830f31eeca234fb36a/&filename=jinstall-6u10-windows-i586-jc.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Dialer\a2service.exe
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
    3. @BRIQUET44Bonsoir shion-ares,

      Peux-tu me dire si tout est bon ? (suite rapport demandé par toi )
      Et ma version Java ?
      Comme je n'ai pas de nouvelles de mon parent, il n'a pas pû lire ce que tu préconisais.

      merci encore
      @+
    4. @BRIQUET44Bonsoir,

      Pourriez-vous me dire si maintenant tout va bien dans mon rapport Hijackthis, et aussi si la version de mon Java est
      correcte, comme recommandée par shion-ares ?

      merci d'avance
      @+
  6. re

    desoler du retard

    Voici un excellent programme gratuit qui permet non seulement de faire les mises à jour des fichiers java met qui a la particularité de détruire les anciennes versions.
    De plus il nettoie les ancienne clés du registre/fichiers qui pourrait être considérées comme légitime par bon nombre de nettoyeur(ccleaner,...)

    Télécharge javara
    http://prm753.bchea.org/JavaRa.zip
    de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Ferme l'application.

    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)

    Quand on sait que les applications java sont souvent visées par les pirates,ce petit programme devient vite indispensable.

    Bon nettoyage

    ensuite

    2O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

    C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
    Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!

    Et pour exclure se service inutile FTRTSVC, il suffit de faire ainsi:

    Clic sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de saisie, coller ce qui est en gras ci dessous : (recommencer pour chacune des trois commandes suivantes) :

    # 1- sc stop FTRTSVC > valider par OK
    # 2- sc config FTRTSVC start= disabled > valider par OK
    # 3- sc delete FTRTSVC > valider par OK
    1. Bonsoir shion-ares,
      tu t'adresses bien à BRIQUET44 ?
      C'est bizarre, on venait juste avec l'aide de mon parent en assistance à distance de mettre java à jour....
      j'ai donc quelque chose dans mon rapport ?
      çà n'a pas l'air simple tout çà !
      En plus, je ne sais pas si mon parent pourra m'aider, car il a des horaires très difficiles !
      mais, en tous cas, merci à toi
      @+
  7. Bonjour espion3004,
    shion-ares m'en avait demandé un autre aussi.

    à propos d'antivir, pourquoi même quand je passe ccleaner, un tas de pavés de suspicion s'ouvrent ?
    Pour les vidéos aussi, ce n'est pas très drôle.

    Voici donc mon rapport hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:04:23, on 17/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
    C:\apps\ABoard\ABoard.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\apps\ABoard\AOSD.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\a-squared Anti-Dialer\a2adguard.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\APPS\SMP\SmpSys.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\PROGRA~1\Magentic\bin\MgApp.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\Program Files\a-squared Anti-Dialer\a2service.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
    C:\WINDOWS\ehome\mcrdsvc.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
    C:\Program Files\Inventel\Gateway\wlancfg.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\notepad.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
    O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [a-squared Anti-Dialer] "C:\Program Files\a-squared Anti-Dialer\a2adguard.exe" /d=60
    O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab?e=1226070941213&h=09a310b993c9dd830f31eeca234fb36a/&filename=jinstall-6u10-windows-i586-jc.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Dialer\a2service.exe
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
    1. Bonsoir,
      Apparemment, pas de nouvelle, bonne nouvelle, le rapport doit être bon ?
      merci et
      @+
  8. ok, envoies un rapport hijackthis... quoi qu'il en soit...

    résolu, loin de la...

    j'ai aussi a-squared Anti-dialer, activé, je le garde ?

    Tu le supprimes, aides toi de revo => https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/39960.html

    Ad-aware n'est plus à conseillé ! il est lourd et ce n'est plus l'anti-spy en scan du moment, désinstalle le aussi...

    Il nous faut impérativement un nouveau rapport hijackthis briquet... comprends le bien...

    1. bonjour

      avast vs antivir

      tiens un peu de lecture

      https://forum.malekal.com/viewtopic.php?f=45&t=3528

      pour antivir oui il est en anglais voici un tuto pour bien configurer

      pour windows perso je ne l'utilise pas car je le trouve nul

      pour le reste poste un log hijackthis on va voir ce qu'on peux faire

      et pour avg je ne le connais pas assez, avast n'a jamais fait antispyware mais pour cela tu peux prend le tres bon

      Malwarebyte's Anti-Malware
      1. Bonjour shion-ares,

        Hier, avec mon parent, nous avons fait la désinstallation de AVAST avec le logiciel que tu avais cité, après cela
        nous avons visité, l'ordi et après ce nettoyage, malgré tout, il restait beaucoup de choses, dans programme file,alors nous les avons supprimées.
        passé également ccleaner

        Ensuite, pour l'installation de AVIRA ANTIVIR, pas très simple, les tuto datent de 2006, et en anglais etc....
        mon parent
        s'en sort mieux que moi dans ce domaine, les emplacements ne correspondaient pas trop,
        alors,nous avons trouvé un
        tuto en français, et alors il a regardé le paramétrage.
        Apparemment pas de protection pour la messagerie ? juste quand c'est ouvert ? Alors qu'avast faisait vraiment bouclier !
        Je crois que une version en français date de 08/2008, mais apparemment version payante.
        J'avais vu aussi pack language, mais je ne trouve pas, sur le site même,
        Tu me dis poste un log hijackthis ? Mais je venais de t'en poster un, 3 en tout, et ensuite avec malwarebyte anti-malware ?
        J'ai fait un scan avec AVIRA ANTIVIR, pas un seul virus ! (donc AVAST avait fait son travail)
        je n'ai donc pas de rapport
        d'antivir à poster, normalement.
        (au fait, est-ce que c'est normal ? le petit parapluie rouge antivir, n'est plus dans ma barre des tâches
        après fermeture
        de l'ordi, même en réinstallant 2 fois. et aussi hier en voulant regarder vidéos sur internet, comme parfois, petite mlusique,et trois pavés s'ouvrent pour m'avertir, j'ai mis ignore, mais j'espère que je comprendrais les questions, car des bêtises de ma part sont possibles.
        Ensuite, mise à jour ad-aware et scan, rien, sauf un ofject privé, R A S ,
        mais pour ce qui est de mon spybot, difficultés pour nouvelle version, car il était dit, peut-être incompatibilité etc..
        avec ad-aware, c'est la première fois !.
        l'installation a échoué etc...(enlevé le tilmer temps réel) puis à la fin nous avons pû installer.
        j'ai aussi a-squared Anti-dialer, activé, je le garde ?
        merci encore, tu me diras !
        tu me parles de Malwarebytes, et je l'avais depuis longtemps alors....
        @+
    2. re

      simple tu sélection le texte ensuite du clic droit et tu fait copier tu lance notepad (démarrer exécuter et tu tape notepad ensuite tu clic sur ok )

      tu fait edition coller et ensuite tu peux imprimer
      1. re shion-ares,
        j'ai en fait sélectionné comme je fais pour autre chose, et ensuite, ouvert le bloc-notes, car je ne connais pas notepad
        dans mon ordi, et ensuite j'ai iimprimé, j'avais normalement les explications dans mes posts antérieurs, mais où sont-ils passés ? Comment y accéder ? Il y avait bien un moyen ? Pouvez-vous me renseigner, je l'imprimerais une bonne fois,
        pour toutes.
        Au fait, pour avira antivir, dans la version gratuite il n'a pas d'anti spyware ? En plus il est tout en anglais ! mais il
        n'est peut-être pas difficile à utiliser ?
        Que penses-tu d'AVG ? et de windows défender ?
        Ne sont-ils pas trop lourds, et prennent-ils de la mémoire? Plus que AVAST ?
        J'ai eu un autre soucis, par exemple en regardant une émission avec m6replay, j'ai à plusieurs reprises eu un arrêt
        d'image avec la fonction plein écran, même chose, en essayant une vidéo, ces jours ci j'avais des blocages, mais si
        je revenais en faisant Echap. et que je remettais plein écran, çà revenait, pas aujourd'hui, mais il semblerait que tout
        soit rentré dans l'ordre !
        Je ne sais pas de quoi çà vient ?
        Merci
        @+
    3. re

      maintenant comment va ton pc ? a tu d'autre soucis ou question ?
      1. Bonjour shion-ares,

        je vais sûrement faire le changement AVAST donc, j'ai besoin d'imprimer le post où tu m'explique la marche à
        suivre.
        1) dans VOIR MES INTERVENTIONS, je ne trouve pas les autres comment y accéder ?
        Pour éviter de redemander, j'aimerais les voir, (beaucoup de personnes m'ont vraiment bien aidée, ) notamment pour imprimer ton post , et qu'il soit lisible sur papier.
        au moment de me mettre hors connexion pour faire toutes les opérations que tu m'indiques.
        car j'ai essayé, mais çà me prend tout y compris les autres posts.

        2) il y a cette histoire de ORANGE j'ai désactivé le navigateur et le gestionnaire, la page d'accueil, aussi, j'en avais
        touché 2 mots à noctambule, d'ailleurs ,mais il fallait d'abord que je règle le plus important dans le forum sécurité.
        Je peux aller consulter mes factures dans clients chez orange, mais quand je reçois un mail dans incrédimail provenant
        du service client ORANGE, je peux voir une partie, ensuite il faut cliquer en haut, pour voir images externes, ensuite
        je peux voir tout, mais quand il y a un lien : exemple ma facture, c'est inactif, ce n'est pas grave ! puisque maintenant
        je peux aller consulter directement dans mes favoris sur le carré orange.
        j'avais essayé de remettre la page d'accueil,de chez eux mais cela ne changeait rien !
        Etant donné que depuis le mois de 05/2008 je dois faire la manip à l'ouverture de l'ordi :
        tous les programmes : LIVEBOX , UTILITAIRES, et GESTIONNAIRE de LIAISON SANS FIL , chose que je ne faisais
        pas auparavant, mais d'un coup liaison perdue de leur côté, alors depuis, je fais comme çà !
        Ya-t-il un inconvénient ?
        merci d'avance, c'est déja pas mal comme questions.
        @+
    4. salut

      salut a tous et plus particulierement a briquet.
      s ils t embettent tu me le dis!
      ;))

      quand meme un petit et tres leger reproche a te faire.genre minime.

      1. Bonjour à gizzmo-) et merci pour ce petit clin d'oeil
        @+
    5. Slt

      UP >> en haut ( donc on remonte le topik en question)
      Down >> en bas

      1. Modérateur
        Salut

        Juste pour dire UP ,-)
      2. Bonjour ^^Marie^^

        merci pour UP je pensais que dans le forum cela avait une autre signification,

        j'aurais dû faire le rapprochement.
    6. bonjour briquet44

      effectivement ouvrir plusieurs topic en même temps peu être dangereux pour ton pc il vaut mieux voir un probleme a la fois, quand tu ouvre un sujet tu peux poser toutes les questions que tu veux en esperant que la ou les personnes qui vont te lire auront une réponse à t'apporter et si tu n'a pas de nouvelle un petit (UP) pour faire remonter ton sujet

      1. Bonjour shion-ares,

        Peux-tu me citer les topics ouverts en même temps par moi-même ?

        1 Plus moyen consulter factures
        2 Rapport Hijackthis
        3 ce poste remover, ne me concerne pas, je voulais juste demander à espion3004 de regarder !

        mais faut-il vraiment mettre tous les problèmes sur le même post ?
        puisque, en principe, on me dit : fait un rapport x ou y et je n'en connais pas la finalité, ni la réponses à des
        questions qui me posent problème, et si je pose les questions judicieuses, c'est que vraiment je commence à
        comprendre le fonctionnement de cet ordi ! (ce serait trop beau !)

        tu me dis : si tu n'as pas de nouvelle, fait un petit (UP) je suis allée voir sur google, j'ai eu quelques exemples
        dans des forums, il semblerait qu'il faille juste mettre : UP dans mon....nouveau" topic "pour le faire remonter !
        Connais-tu la signification de ces 2 lettres ?
        donc, même s'il y a tout un tas de rapports, les personnes pourront quand même voir, les simples questions qui
        s'y trouvent ?

        Je te remercie pour le temps que tu m'as accordé, et tes explications.
        @+
    7. Bonjour shion-ares,

      Je te mets de la lecture ;))

      +++
      1. Bonsoir ^^Marie^^,

        Aurais tu l'obligeance de m'expliquer ?

        Beaucoup de lecture générée par moi-même ?

        Désolée pour le dérangement !!!
        Je n'ai pas compris ta démarche.
        @+
      2. @BRIQUET44Bonjour BRIQUET44 ! Je suis ton Parent et j'ai la réponse à ta question !

        Fichiers importants sauvegardés

        Cette icône donne accès à des fichiers système de Windows considérés vitaux par Avast!. Le logiciel en a donc fait une copie lors de son installation.

        L'intérêt est que, par un simple clic droit de la souris, vous pouvez restaurer l'un de ces fichiers en cas d'infection grave :

        Tous les fichiers de la zone de quarantaine

        Cette dernière icône récapitulative n'apporte pas de fonction de plus, puisqu'elle se contente de rassembler dans une seule fenêtre tous les fichiers de la quarantaine, qu'ils soient sains ou non
      3. @inconnuBonsoir inconnu ! (tu es vraiment mon parent ? ) bizarre !!!!

        bon peut-être, étant donné que tu as mon pseudo et aussi mon mot de passe, tu peux à loisir, donner un
        coup d'oeil quand tu le peux, à mes posts.
        d'accord, pour ce que tu me dis à propos de ces fichiers.
        mais, apparemment, sharon-ares me disait que je pouvais vider la quarantaine.
        En principe après vérification par toi, je supprime.
        mais si je change d'anti-virus, çà ne suivra pas ?
        Au fait, tu as réfléchi pour le fameux kasperski ? dont tu me parlais, pour le partager ?
        merci et
        @+
      4. Modérateur
        C'est quoi ce souk, la touche " majuscule " est bloqué pour ses titres.
        Et ça doublonne à plein.
      5. @irongegeBonsoir irongege,
        Vous me parlez ? La touche majuscule est" bloquée" pour "ses" titres.
        Et çà doublonne à plein.
        Exemple s'il vous plait !
        Merci de m'éclairer !
        @+
    8. bonjour

      oui avast est dépassé il etait bon il y a 4ans

      c'est la quarantaine ? si c'est oui supprime le
      1. Bonsoir shion-ares,
        D'abord merci.
        Alors tous mes rapports R.A.S. ? c'est bien alors ?
        @+
    9. ok, briquet, je laisse la main...
      Nous sommes dans le forum virus/sécurité
      Et je ne suis pas un expert...
      Bon courage....
      1. Merci espion3004,
        @+
    10. bonjour

      je te propose de changer d'antivirus car avast est depassé

      1)Télécharge Avira antivir

      -- Télécharge Avira antivir PersonalEdition Classic a partir de ce lien :
      https://www.avira.com/ sur ton Bureau.

      -- Télécharge le désinstalleur d Avast sur ton Bureau https://www.avast.com/fr-fr/uninstall-utility

      2) Désinstallation d'avast!

      Mets toi hors connexion, puis désinstalle avast! via Démarrer / Paramètres /Panneau de configuration et dans Ajout/ Suppression de programmes , navigue jusqu'à avast! et clique sur </gras>Supprimer</gras> puis choisis </gras>Désinstaller</gras>.
      Redémarre ton PC comme demandé et supprime le dossier C:\Program Files\Alwils Software

      Ou bien tu peux utiliser le désinstalleur d'avast! si tu préfères.

      3) Installe et paramètre puis mets a jour Antivir

      Double-clique sur son set up sur ton Bureau pour lancer l’installation.

      Une fois celui ci installé,

      Reconnecte toi afin d’ effectuer sa mise a jour et le paramétrer.
      Ferme le scan qui s'est lancé de manière automatique.

      Paramètre le comme indiqué ici :
      http://speedweb1.free.fr/frames2.php?page=tuto5
      ou la : https://www.malekal.com/avira-free-security-antivirus-gratuit/

      4) Scan Antivirus et nettoyage avec Avira Antivir

      Lance Avira antivir en faisant un double-clic sur le raccourci d’Antivir sur ton Bureau (ou via Démarrer /tous les programmes /Antivir) puis « start Antivir »
      Clique sur Local protection (colonne à gauche) puis sur « Scanner » puis vérifie à RootKit search et Manuelle détection (en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe (en dessous de statut)
      Une fenêtre va s’ouvrir « Luke Filewalker » .. le scan va démarrer.
      Mets tout ce qu il trouve en "Quarantine"
      Une fois le scan achevé, ferme les deux fenêtres d'Antivir et sauvegarde le rapport qui vient d'apparaître sur ton Bureau..
      1. Bonjour shion-ares,
        merci pour ces nouvelles directives, mais j'aimerais avant toutes choses, que tu me répondes, si tu voulais bien à mes questions, concernant les dossiers importants qui restent dans les sauvegardes de AVAST ?
        çà va aller où après ? qu'en faire même maintenant ?
        Pour ce qui est de AVIRA, j'attends que mon parent m'appelle.
        Tu es sûr que AVAST HOME est dépassé ?
        @=
    • 1
    • 2