fenetres qui s'ouvre tout le temps sous vista [résolu] • page 2

[heration]

je passe en mode sans echec lance l'analyse sur les 2 et suit le tuto?????

[r@in | b0w]

Re.

Il va falloir lire attentivement et suivre les explications

Pour Sophos, autant pour moi, j'avais zappé le souci.

Tu fais toutes les analyses et tu postes les rapports si des éléments sont détectés.

_ On va commencer l'installation d'utilitaires de nettoyage:

Ad-Aware; Sophos anti-rootkit & Spybot Search and destroy.

Tu les télécharges, les installes, les mets à jour et les lances.

Pour Sophos, si tu ne sais pas quoi faire avec les éléments trouvés, tu nous les notes dans ton prochain message et on avisera.

_ De plus, je te conseille une petite analyse antivirus en ligne avec Internet Explorer via TrendMicro.

Postes-nous le rapport dans ton prochain message.

_ A faire aussi:

Tu reviens nous voir et tu suis ce tutorial HiJackThis pour nous poster dans ton prochain message le rapport d'analyse de l'utilitaire.

[heration]

alors apres avoir fait les analyse avec spybot, ad-aware et hijackthis voici les resulats

SPYBOT:

AD-AWARE:

HIJACKTHIS: Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:13, on 26/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:WindowsSystem32 undll32.exe
C:WindowsSystem32 undll32.exe
C:Windowssystem32 askeng.exe
C:Program FilesRealtek Semiconductor CorpRealtek Card Reader MonitorCardReaderMonitor.exe
C:Program FilesPicasa2PicasaMediaDetector.exe
C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe
C:Program FilesOrangeAntivirusFirewallCommonFSM32.EXE
C:Program FilesHPHP Software UpdatehpwuSchd2.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesPackard BellSetUpMyPCSmpSys.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Windowsehomeehtray.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesManyCam 2.2ManyCam.exe
C:UsersherationAppDataLocalgvnmdmld.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:Program FilesLogitechSetPointSetPoint.exe
C:Program FilesOrangeAntivirusFirewallFSGUIfsguidll.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesOpenOffice.org 2.4programsoffice.exe
C:Program FilesOpenOffice.org 2.4programsoffice.BIN
C:Windowsehomeehmsas.exe
C:Program FilesCommon FilesLogishrdKHAL2KHALMNPR.EXE
C:Program FilesCamfrogCamfrog Video ChatCamfrog Video Chat.exe
C:Windowssystem32conime.exe
C:Program FilesHPDigital ImaginginhpqSTE08.exe
C:Program FilesInternet Explorerieuser.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:WindowsSystem32mobsync.exe
C:UsersherationDesktopHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.crawler.com/search/dispatche ... p=aus&qkw=%s&tbid=66005
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.msn.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://format.packardbell.com/cgi-bin/r ... ey=IESTART
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66005
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,CustomizeSearch = http://dnl.crawler.com/support/sa_custo ... TbId=66005
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program FilesOrangeHSSSearchURLHookSearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_07inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:Program FilesGoogleGoogle_BAEBAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32
vsvc.dll,nvsvcStart
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [CardReaderMonitor] C:Program FilesRealtek Semiconductor Corp.Realtek Card Reader MonitorCardReaderMonitor.exe
O4 - HKLM..Run: [MSPService] C:Program FilesCyberLinkMagicSportsKernelMagicSportsMSPMirage.exe
O4 - HKLM..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe
O4 - HKLM..Run: [toolbar_eula_launcher] C:Program FilesPackard BellGOOGLE_EULAEULALauncher.exe
O4 - HKLM..Run: [SMSTray] C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe
O4 - HKLM..Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM..Run: [F-Secure Manager] "C:Program FilesOrangeAntivirusFirewallCommonFSM32.EXE" /splash
O4 - HKLM..Run: [F-Secure TNB] "C:Program FilesOrangeAntivirusFirewallFSGUITNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU..Run: [SmpcSys] C:Program FilesPackard BellSetUpMyPCSmpSys.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [ISUSPM] "C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe" -scheduler
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - HKCU..Run: [Camfrog] "C:Program FilesCamfrogCamfrog Video ChatCamfrogNet.exe" 0 C:Program FilesCamfrogCamfrog Video ChatCamfrog Video Chat.exe
O4 - HKCU..Run: [ManyCam] "C:Program FilesManyCam 2.2ManyCam.exe"
O4 - HKCU..Run: [gvnmdmld] c:usersherationappdatalocalgvnmdmld.exe gvnmdmld
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:Program FilesOpenOffice.org 2.4programquickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:Program FilesLogitechSetPointSetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~3Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLMSystemCCSServicesTcpip..{1930CBAB-EB46-448D-A838-FCCCB433E009}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallAnti-Virusfsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallFSAUAprogramfsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallFWESProgramfsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallCommonFSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:PROGRA~1COMMON~1France TelecomShared ModulesFTRTSVC1FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:Program FilesCommon FilesLogishrdBluetoothLBTServ.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:Program FilesSpybot - Search & DestroySDWinSec.exe
O23 - Service: stllssvr - Unknown owner - C:Program FilesCommon FilesSureThing Sharedstllssvr.exe (file missing)

--
End of file - 10446 bytes


il me reste donc a faire l'etapes 3 et l'etapes 4 du tutotiel vue que sa presente quelque risque je preferer d'abord poster les rapport...

[heration]

comme je les dit plus haut je pense que mon probleme vient de cette application qu'on ma demander de telecharger pour lire une video et qui depuis m'affiche se message "...essaye de modifier le systeme..." a chaque fois que mon pc demarre mon antivirus me le signiale malgrer la suppression sa revient toujours

[r@in | b0w]

Bonjour.

1_ Rapports Spybot & Ad-Aware:

Il faut que tu nettoies tes cookies absolument, suis le dossier Nettoyage et surtout le passage avec Ccleaner.

Pour compléter l'action de Ccleaner, tu suis ce tutorial, très complet et pointu.

Tu en profites pour rajouter dans Personnaliser puis Ajouter un dossier le dossier C:WINDOWSPREFETCH

2_ Tu désinstalles Everest Poker puis passes un coup de Ccleaner pour nettoyer le Registre (deuxième onglet).

3_ Rapport HiJackThis:

Ces lignes sont à fixer (supprimer) en Mode sans échec:

C:UsersherationAppDataLocalgvnmdmld.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU..Run: [gvnmdmld] c:usersherationappdatalocalgvnmdmld.exe gvnmdmld

Le gvnmdmld.exe est un virus, tu vas donc, après suppression des lignes, aller dans C:UsersherationAppDataLocal et supprimer ce .exe si tu le retrouves.

Ligne à vérifier par toi-même:

O4 - HKLM..Run: [MSPService] C:Program FilesCyberLinkMagicSportsKernelMagicSportsMSPMirage.exe

Si tu connais un programme MSPMirage en rapport à MagicSports, tu laisses sinon tu effaces la ligne et désinstalles le programme.

4_ Tu parles d'une application, plus de détails seraient bienvenus.
Nom de l'application?
Qui t'a demandé de la télécharger?
Sur quel site?

5_ Au risque de me répéter:

_ De plus, je te conseille une petite analyse antivirus en ligne avec Internet Explorer via TrendMicro.

[heration]

apparament le probleme a disparue et en plus de sa j'ai gagnez en rapiditer avec toute les manipulation que j'ai faites jattend de voir si le probleme est vraiment resolue sinon merci pour tout r@in

[r@in | b0w]

Bonjour.

J'espère que tu as fait toutes les manipulations (notamment analyse antivirus en ligne).

Ravi que tu sois content

Cela faisait longtempts qu'une désinfection ne s'était pas bien passée.

Dernières choses:

1_ Refais une analyse HiJackThis et postes le rapport, je verrai si tout est enfin clean;

2_ Connectes-toi sur http://check.sdv.fr/ et cliques sur le bouton Tester mon poste.
Tu attends quelques minutes et tu verras si ton ordinateur est protégé et si des ports sont visibles ou non.

Ps: tu as un pare-feu actif?

[heration]

Alors pour l'analyse en ligne tendmicro j'ai essayer mais sans succes sa ne marche pas ou alors je comprend pas comment la faire.

RAPPORT :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:18:49, on 28/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesRealtek Semiconductor CorpRealtek Card Reader MonitorCardReaderMonitor.exe
C:Program FilesOrangeAntivirusFirewallCommonFSM32.EXE
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesLogitechSetPointSetPoint.exe
C:Program FilesOrangeAntivirusFirewallFSGUIfsguidll.exe
C:Program FilesCommon FilesLogishrdKHAL2KHALMNPR.EXE
C:Windowssystem32conime.exe
C:Program FilesInternet ExplorerIEUser.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32MacromedFlashFlashUtil9b.exe
C:UsersherationDesktopHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.crawler.com/search/dispatche ... p=aus&qkw=%s&tbid=66005
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.msn.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://format.packardbell.com/cgi-bin/r ... ey=IESTART
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66005
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,CustomizeSearch = http://dnl.crawler.com/support/sa_custo ... TbId=66005
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program FilesOrangeHSSSearchURLHookSearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_07inssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:Program FilesGoogleGoogle_BAEBAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [CardReaderMonitor] C:Program FilesRealtek Semiconductor Corp.Realtek Card Reader MonitorCardReaderMonitor.exe
O4 - HKLM..Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [MSConfig] "C:Windowssystem32msconfig.exe" /auto
O4 - HKLM..Run: [F-Secure TNB] "C:Program FilesOrangeAntivirusFirewallFSGUITNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM..Run: [F-Secure Manager] "C:Program FilesOrangeAntivirusFirewallCommonFSM32.EXE" /splash
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - Global Startup: Logitech SetPoint.lnk = C:Program FilesLogitechSetPointSetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~3Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLMSystemCCSServicesTcpip..{1930CBAB-EB46-448D-A838-FCCCB433E009}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallAnti-Virusfsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallFSAUAprogramfsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallFWESProgramfsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:Program FilesOrangeAntivirusFirewallCommonFSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:PROGRA~1COMMON~1France TelecomShared ModulesFTRTSVC1FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:Program FilesCommon FilesLogishrdBluetoothLBTServ.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:Program FilesSpybot - Search & DestroySDWinSec.exe
O23 - Service: stllssvr - Unknown owner - C:Program FilesCommon FilesSureThing Sharedstllssvr.exe (file missing)

--
End of file - 7268 bytes




pour les port aucun sont ouvert securiter exellente et oui mon pare-feu est actif

[r@in | b0w]

Bonjour.

Alors pour l'analyse en ligne trendmicro j'ai essayer mais sans succes sa ne marche pas ou alors je comprend pas comment la faire.

Il faut aller sur le site avec Internet Explorer et accepter à chaque fois que nécessaire d'installer l'activeX.

Tu te laisses guider, il y a un choix à un moment donné.

Prends le module Java.

Sinon, à propos du rapport HJT, rien à dire

Et pour le test des ports, c'est parfait!

[heration]

rien a faire sa marche pas ses long j'ai des messages d'erreur sa ma saoulez.

par contre j'avais un petit cadres sur la droite de l'ecran avec la date l'agenda etc et il a disparue surement depuis que j'ai limiter les programmes de demarrage dans msconfig. tu saurait pas lequel je doit remettre pour que sa revienne???

[r@in | b0w]

Re.

rien a faire sa marche pas ses long j'ai des messages d'erreur sa ma saoulez.

par contre j'avais un petit cadres sur la droite de l'ecran avec la date l'agenda etc et il a disparue surement depuis que j'ai limiter les programmes de demarrage dans msconfig. tu saurait pas lequel je doit remettre pour que sa revienne???

Oula, je ne fais pas dans la boule de crystal!

Donnes-nous tous les programmes qui démarraient à l'origine et on pourra peut-être t'en dire plus.

[heration]

Houla faut que je note tt les progamme??? le francais d'origine italienne et tres faineant mon amis lol je vais essayez une autre facon de remedier a se soucis mineur.

bon nos chemin se termine ici r@in/bow warrios!!! j'en suis presque emue snif ^^ en tout cas merci de m'avoir fait partagez de ton temps et ta patience, ses quelque choses que je serait incapable de faire a long terme
m'occupez des laccunes de gens.

Bravo et te ruine pas la santer pour nous surtout lollll a bientot peut-etre bien que sa me derangerer pas je ne le souhaites aucunement mdrrr.

[NEO HYUGA]

RB va etre decu, le sujet n est pas resolu

un tit peu de perseverance quoi ^^

[r@in | b0w]

Bonjour.

Houla faut que je note tt les progamme??? le francais d'origine italienne et tres faineant mon amis lol je vais essayez une autre facon de remedier a se soucis mineur.

bon nos chemin se termine ici r@in/bow warrios!!! j'en suis presque emue snif ^^ en tout cas merci de m'avoir fait partagez de ton temps et ta patience, ses quelque choses que je serait incapable de faire a long terme
m'occupez des laccunes de gens.

Bravo et te ruine pas la santer pour nous surtout lollll a bientot peut-etre bien que sa me derangerer pas je ne le souhaites aucunement mdrrr.

Je comprends.

N'empêche, tu regardes juste les programmes qui se lancent au démarrage, par exemple, en regardant msconfig (taper msconfig dans Exécuter) pour voir si des entrées sont décochées.

C'est un problème bénin quand même, à voir si des Vista users passent par là, éventuellement voir à nous donner plus d'informations sur l'agenda en question (widget ou ajout de ta part par exemple).

Après, c'est toi le chef

RB va etre decu, le sujet n est pas resolu

un tit peu de perseverance quoi ^^

Yep, +1.

Mais ne t'inquiète pas, la désinfection est effective.
On a juste perdu quelqu'un au passage

[heration]

j'ai regler moi meme se petit soucis ses pour sa que je voulez pas plus l'ennuyez ses bon j'ai trouver quel programme fallait que je remette c'etait "systeme d'exploitation microsoft" tout marche