caro

ok Merci, à+ Même problème en mode sans échec : bloque en O61 avec un message d'erreur, impossible de continuer le scan.

J'ai lancé le scan avec ZHPDiag Mais problème pour la mise à jour (serveur pas disponible) et ensuite le scan bloque en O61, impossible de le débloquer. J'ai donc arrêté puis recommencé, et là erreur en O61 (Violation d'accès à l'adresse 00401E0F dans le module 'ZHPDiag.exe' Lecture de l'adresse 00000000), et encore bloqué. Je viens de relancer en décochant la ligne O61

Windows XP

Rebonjour Tonton, Super, je veux bien...Merci

Bonjour Tonton, Après redémarrage, il est toujours désactivé dans services.msc, mais réactivé lorsque je vérifie avec Ccleaner ou msconfig. Et StartUpLite le trouve également. Ne t'embête pas avec ce truc pénible, j'ai déjà gagné pas mal de temps au démarrage en éliminant tout le reste, alors... ce n'est pas très grave.

Oui.

Après redémarrage il se remet en OUI. J'ai aussi essayé de le désactiver en passant par l'utilitaire de configuration système, et pareil au redémarrage suivant il est réactivé. Que faire? Merci

Voilà c'est fait : j'ai supprimé tout ce qui a été trouvé, comme indiqué. Après redémarrage, je relance StartUpLite qui trouve encore 1 entrée superflue, je re-supprime mais cette entrée réapparait au démarrage suivant. Il s'agit de NvCplDaemon. C'est pas trop grave si ça reste activé? ou c'est mieux de le désactiver?

Bonsoir Tonton, Voici le fichier demandé : Non Non HKCU:Run ctfmon C:\WINDOWS\system32\ctfmon.exe Non HKCU:Run Google Update "C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c Oui HKCU:Run msnmsgr "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background Non HKCU:Run Packard Bell Software Suite "C:\Program Files\Packard Bell\Software Suite\PBSoftSuite.exe" /run Non HKCU:Run quart C:\Program Files\quart.vbs Non HKLM:Run Adobe ARM "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" Non HKLM:Run Adobe Reader Speed Launcher "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe" Non HKLM:Run EEventManager "C:\Program Files\Epson Software\Event Manager\EEventManager.exe" Oui HKLM:Run MCAgentExe c:\PROGRA~1\mcafee.com\agent\mcagent.exe Oui HKLM:Run MCUpdateExe C:\PROGRA~1\mcafee.com\agent\McUpdate.exe Non HKLM:Run NvCpl RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup Oui HKLM:Run NvCplDaemon RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup Oui HKLM:Run OASClnt C:\Program Files\McAfee.com\VSO\oasclnt.exe Non HKLM:Run PinnacleDriverCheck C:\WINDOWS\System32\PSDrvCheck.exe Non HKLM:Run QuickTime Task "C:\Program Files\QuickTime\QTTask.exe" -atboottime Non HKLM:Run SunJavaUpdateSched "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" Non HKLM:Run TkBellExe "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot Non HKLM:Run UnlockerAssistant "C:\Program Files\Unlocker\UnlockerAssistant.exe" Oui HKLM:Run VirusScan Online C:\Program Files\McAfee.com\VSO\mcvsshld.exe Oui HKLM:Run VSOCheckTask "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask Non Startup Common Logitech Desktop Messenger.lnk.disabled C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk.disabled Non Startup Common Windows Search.lnk C:\PROGRA~1\WI459E~1\WINDOW~1.EXE /startup Non Startup User Adobe Gamma.lnk C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE Non Startup User Pense-bête.lnk.disabled C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Démarrage\Pense-bête.lnk.disabled Non Startup User Registration-InstantCopy.lnk C:\PROGRA~1\Pinnacle\SHARED~1\INSTAN~1\Pixie\RegTool.exe Merci

je remets le lien pour l'image plus grande : Mon lien

Oui, j'utilise déjà CCleaner (l'image de mon 1er message c'est la liste de CCleaner) Mais mon souci est qu'il y a des lignes dont je ne sais pas à quoi elles correspondent, donc si je les décoche je ne sais pas ce qui sera désactivé.

Bonjour Dylav, Merci pour ta réponse. Pour l'antivirus je vois 5 lignes qui correspondent, mais le pare-feu je ne sais pas le repérer...

Bonjour, Je voudrais désactiver un maximum de programmes qui se lancent au démarrage. J'en ai déjà désactivé quelques-uns mais pour les autres je ne sais pas lesquels sont nécessaire? Pourriez-vous me dire les quels je peux encore désactiver? Merci hummm. l'image est trop petite, je n'arrive pas à l'afficher plus grande, je mets donc le lien : Mon lien

En effet, le problème semble résolu! Merci beaucoup pear!

zut, et je n'arrive pas à insérer directement l'image. je remets un lien au cas où ça pourrait être utile : ESET J'ai pu faire la suite sans souci, voici le résultat : All processes killed ========== PROCESSES ========== ========== FILES ========== C:\program files\quart.vbs moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: HelpAssistant ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: utilisateur ->Temp folder emptied: 41565459 bytes ->Temporary Internet Files folder emptied: 125301246 bytes ->Java cache emptied: 7806566 bytes ->FireFox cache emptied: 728430452 bytes ->Flash cache emptied: 27096 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 570358 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 145283707 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 4644536 bytes Total Files Cleaned = 1 005,00 mb OTM by OldTimer - Version 3.1.19.0 log created on 02142012_132229 Files moved on Reboot... Registry entries deleted on Reboot... Merci

Il y a un problème au moment de l'installation : install J'ai désactivé l'antivirus et le pare-feu, mais cela ne change rien. Que faire? Merci

Bonjour pear, Merci de bien vouloir m'aider. Je ne sais pas trop ce que je dois donner comme résultat, je te mets le lien de la page : analyse

Bonjour, J'ai eu récemment un souci avec une mise à jour Windows, en même temps l'antivirus détectait un fichier suspect : quart.vbs Le problème de mise à jour est maintenant résolu, mais il y a toujours ce quart.vbs qui m'embête! De plus le démarrage du PC met beaucoup plus de temps que d'habitude. Je peux désactiver ce quart.vbs dans la liste des programmes de démarrage, du coup il n'est plus repéré pas l'antivirus, mais toujours la même lenteur au démarrage. Après tout fonctionne bien. Un nettoyage avec CCleaner + MalwareBytes + Antivirus n'a rien changé. Comment se débarrasser de ce fichier? Merci

Bonjour, le problème de la mise à jour semble résolu, mais il y a toujours le souci avec 'quart.vbs'. Je vais donc ouvrir un post dans la section Sécurité. Merci

Bonjour, J'ai pu désinstaller puis réinstaller Framework 1.1 directement avec la méthode que tu m'as indiquée. Pour le moment plus rien de suspect, j'attends de voir les prochains jours... Bonne journée.

Merci pour ces conseils. J'ai bien essayé de désinstaller framework 1.1 mais cela n'est pas possible : framework Peut-être il y a une autre façon de le désinstaller?

Bonjour, Depuis que j'ai fait une mise à jour Windows il y a quelques trucs suspects sur mon PC : -au démarrage l'antivirus détecte un truc (pas à chaque démarrage mais assez souvent) quart -toujours au démarrage, un rapport d'erreurs (là aussi de temps en temps) voici le rapport d'aujourd'hui : erreurs -à la fermeture de Windows, il propose d'installer une mise à jour à chaque fermeture. que je l'installe ou pas il le reproposera la fois suivante arrêt A part ça le PC fonctionne correctement. J'ai utilisé CCleaner + MalwareBytes + Antivirus McAfee mais cela ne résoud pas ces petits problèmes. Pouvez-vous m'indiquer quoi faire pour éliminer ces messages incessants? Merci

Super Merci beaucoup tomtom pour tes explications, ton aide précieuse, ta disponibilité et ta patience!

Voici le rapport 'Recherche' # DelFix v8.5 - Rapport créé le 07/10/2011 à 20:18:16 # Mis à jour le 25/09/11 à 11h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : utilisateur - NOM_ORDINATEUR (Administrateur) # Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\delfix0.exe # Option [Recherche] ~~~~~~ Dossiers(s) ~~~~~~ Présent : C:\Navilog1 Présent : C:\_OTM Présent : C:\ZHP Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Présent : C:\Documents and Settings\utilisateur\Bureau\RK_Quarantine Présent : C:\Program Files\Navilog1 Présent : C:\Program Files\ZHPDiag Présent : C:\Program Files\SEAF ~~~~~~ Fichier(s) ~~~~~~ Présent : C:\AdwCleaner[R1].txt Présent : C:\AdwCleaner[s1].txt Présent : C:\cleannavi.txt Présent : C:\PhysicalDisk0_MBR.bin Présent : C:\SeafLog.txt Présent : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[R1].txt Présent : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[s1].txt Présent : C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe Présent : C:\Documents and Settings\utilisateur\Bureau\Navilog1.exe Présent : C:\Documents and Settings\utilisateur\Bureau\OTM(1).exe Présent : C:\Documents and Settings\utilisateur\Bureau\OTM.exe Présent : C:\Documents and Settings\utilisateur\Bureau\RKreport[1].txt Présent : C:\Documents and Settings\utilisateur\Bureau\RKreport[2].txt Présent : C:\Documents and Settings\utilisateur\Bureau\RogueKiller.exe Présent : C:\Documents and Settings\utilisateur\Bureau\SEAF.exe Présent : C:\Documents and Settings\utilisateur\Bureau\SeafLog.txt Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag.txt Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag2.exe Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPFixReport.txt Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPFix[R1].txt Présent : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure(2).doc Présent : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure.doc Présent : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricosposteur.zip Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Présente : HKLM\SOFTWARE\OldTimer Tools Clé Présente : HKLM\SOFTWARE\AdwCleaner Clé Présente : HKLM\SOFTWARE\Soeperman Enterprises Ltd. Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe ~~~~~~ Autres ~~~~~~ ************************* DelFix[R1].txt - [3280 octets] - [07/10/2011 18:34:30] DelFix[R2].txt - [3336 octets] - [07/10/2011 20:17:37] DelFix[R3].txt - [3271 octets] - [07/10/2011 20:18:16] ########## EOF - C:\DelFix[R3].txt - [3395 octets] ########## Et le rapport 'Suppression' # DelFix v8.5 - Rapport créé le 07/10/2011 à 20:18:49 # Mis à jour le 25/09/11 à 11h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : utilisateur - NOM_ORDINATEUR (Administrateur) # Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\delfix0.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\Navilog1 Supprimé : C:\_OTM Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Documents and Settings\utilisateur\Bureau\RK_Quarantine Supprimé : C:\Program Files\Navilog1 Supprimé : C:\Program Files\ZHPDiag Supprimé : C:\Program Files\SEAF ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[R1].txt Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\cleannavi.txt Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\SeafLog.txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[R1].txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[s1].txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\Navilog1.exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\OTM(1).exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\OTM.exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\RKreport[1].txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\RKreport[2].txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\RogueKiller.exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\SEAF.exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\SeafLog.txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag2.exe Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPFix[R1].txt Supprimé : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure(2).doc Supprimé : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure.doc Supprimé : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricosposteur.zip Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd. Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[R1].txt - [3280 octets] - [07/10/2011 18:34:30] DelFix[R2].txt - [3336 octets] - [07/10/2011 20:17:37] DelFix[R3].txt - [3392 octets] - [07/10/2011 20:18:16] DelFix[s1].txt - [3390 octets] - [07/10/2011 20:18:49] ########## EOF - C:\DelFix[s1].txt - [3514 octets] ########## J'ai pu éliminer les points de sauvegarde, mettre à jour Java et FlashPlayer et aussi les mises à jour windows (pourquoi les mises à jour ne se font pas automatiquement alors que l'option est cochée?) A+

Je n'avais pas 'Supprimer' mais seulement 'Désactiver', ce que j'ai fait et la barre a disparu!