Zonk

J'ai l'impression que la restauration de la dernière quarantaine visant MoveIt à fait de la ma*de ....et ressuscité des menaces!! avoir su maudite ma*de de ?!!!*&?% @+ édit: cosby112 Tout devrait être sans danger malgré la restauration de la quarantaine fait par téléphone + la ré-exécution du "MoveIt"........en message privé avec Charles I. me l'a confirmé......... va voir ton email ,je t'ai envoyer une serie de petites indications .......ensuite poste ton nouveau rapport Kaspersky en ligne (pense à désactiver Antivir durant le scan) @+

Pas de danger......et oui normalement ca aide à désinfecter...mais ne te réjouit pas trop vite....parfois les menaces sont très tenace.... @+

Salut Grand Chef!!!

10 minutes avec SD!! ouff!!! ....mais foncièrement tu as raison....il n'y a pas de problème à essayer d'ôter cet item du démarrage pour faire des essais. @+

Une fois les items correctement identifiés tu les coches et tu vas dans le bas à droite de ta fenêtre JV16 et tu fais ,si ma mémoire est bonne, "corriger les problèmes" ou "supprimer",etc...........et tu auras un fenêtre te mettant en garde et tu acceptes la modification @+

Comme je l'ai décrit au message #15 , idéalement repart un nouveau post ici : http://forum.zebulon.fr/index.php?act=SF&s=&f=51 prend le temps de lire tout........ca me sauvera de répéter.... et raconte ton histoire et amène tes rapports..... @+

Si tu as des manoeuvres de pré-nettoyage de faites et des résultats, montre nous... scene1...prise 3: Et puis JV16 et les traces de Norton

Donc favorise Ewido (surtout si tu ne veux pas acheter AVG antispyware)...... scene 1..prise2: Et puis JV16 vs traces de Norton???

Ici.....mais faut être parfois un peu plus patient qu'au commerce.... @+

Un ordi ce n'est pas encore un téléviseur...... alors à la job !

Salut Va lire mon "Édit" du message#5 ......oui,avec certains logiciels,le processeur peut monter à 100% durant quelques secondes,etc......mais ensuite ca retombe ....je parle que pour ma machine,mais Spyweeper et cies n'entrave pas mes performances outre mesure 28 processus......environ 255 Mo de mémoire au démarrage.....processeur de 0% à 4 %....not too bad... Cordialement Zonk

Au message #17 tu semblais ne pas être interesé par la protection en temps réel ?? .....bon ..... Après 30 jours ,soit tu achètes la licence...soit AVG antisoyware te servira de scanner ..... ... alors suite au 30 jours de pleine version, une fois la période d'essai terminée (IMPORTANT de ne pas mettre deux protections en temps réel de la même famille ),il y a celui-ci: Windows Defender ce n'est pas le ténor du genre...mais selon mon expérience,il fait un travail honnête...et gratuit ! Au fait ,j'aurais aimer avoir un compte-rendu de ton nettoyage manuel avec JV16 .... Bye

Bienvenue sur le forum Tu es infecté Voici ce que l'on recommande avant d'aller plus loin: Je te guide vers un pré-nettoyage...... Antivir Classic (le téléchargement est dans le pré-nettoyage ) Une fois que Antivir sera installé ,tu désactives ton antivirus (IMPORTANT) Tuto ....à toi de choisir mais assure toi de bien suivre les conseils .....surveille à bien activer la recherche de " rootkits" (cette fonction est souvent oublier par les gens).....cherche à activer le mode "Expert" http://www.libellules.ch/tuto_antivir.php http://tutopat.hostonet.org/viewtopic.php?t=2417 (et personnellement dans l'onglet "scanner" j'active tout les items dans "Rootkit search" et "manual selection") On va supprimer les fichiers inutiles ….. Télécharge ATF Cleaner par Atribune....(petit programme sans danger qui ne s'installe pas.... il ne fait que s'exécuter ....parfois avec des ordis moins performants, le nettoyage est lourd....alors si tu veux alléger la tache, va y deux cases à la fois et fait "Empty selected"...... si tu veux sauver tes cookies,exclu les..... Nettoyeur ATF Installe-le sur le bureau. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All (ou deux cases à la fois....mais fait toutes les cases ) Cliquer sur le bouton Empty Selected AVG Antipsyware (choix de langues) http://free.grisoft.com/doc/5390/us/frt/0?prd=asf http://www.kachouri.com/tuto/imprimer161.html Une fois que tu auras la liste des menaces,il te restera à selectionner un à un les items et avec le bouton droit de ta souris tu auras un choix.....choisi soit la quarantaine ou la suppression..... si tu ne veux pas acheter la licence alors suite au 30 jours de pleine version, une fois la période d'essai terminée (IMPORTANT de ne pas mettre deux protections en temps réel de la même famille ),il y a celui-ci: Windows Defender ce n'est pas le ténor du genre...mais selon mon expérience,il fait un travail honnête...et gratuit ! Avant d'aller au pré-nettoyage ,dû au fait que tu devras supprimer un des deux antivirus .....Antivir ou AVG antivirus.... Antivir est de beaucoup supérieur à AVG antivirus, qui tout de même bon.....alors selon tes gouts et d'après le rendement de Antivir,si tu veux supprimer AVG antivirus: Je te guide selon mes lectures......(je ne connais pas beaucoup AVG antivirus). En premier tu désactives AVG antivirus... ensuite avant de supprimer AVG antivirus , tu dois "terminer"les processus: avgamsvr.exe avgupsvc.exe avgemc.exe avgfwsrv.exe avgcc.exe avgfwsrv.exe via "gestionnaire de taches" : En faisant simultanément les touches Alt + Ctrl + Suppr ou - Clic droit dans la barre des taches de votre bureau et ensuite / gestionnaire de taches - Ou pour faire plus pro, Démarrer /Exécuter et tapez taskmgr tu auras un message de Windows t'avisant de la possible perte de données et d'instabilités,etc....c'est un message normal.....mais sans danger pour le moment car tu ne touche pas à Windows............. ....pour supprimer AVG , tu peux y aller normalement par Ajout/Supp de programmes) Donc si tu supprimes AVG antivirus,tu oublies la consigne demandant la suppression d'Antivir dans le pré-nettoyage vu que maintenant il est ton unique antivirus... @+ applique ceci...le pré-nettoyage: http://forum.zebulon.fr/index.php?showtopic=83986 tu devras aller en mode sans échec (tu auras les indications dans le lien du pré-nettoyage)......parfois lent à démarrer/fermer...soit patient.....l'affichage sera altéré, ça reviendra suite à un redémarrage Tandis que tu es en "sans échec" profite en pour passer tout tes antipestes en ce mode.Tu devras désactiver ton antivirus durant le pré-nettoyage et supprimer Antivir une fois tout terminé...sauf si c'est déjà ton antivirus )...........souvent le pré-nettoyage n'est pas suffisant pour tout supprimer...mais ça peut arriver que ça règle les ennuis...alors ça prendra tout tes rapports .Une fois Antivir désinstaller et étant familier avec le mode sans échec,alors profite en pour passer un coup de ton antivirus en ce mode et amène aussi le rapport et ensuite l’Équipe Sécurité te guidera pour parfaire le travail….ou te confirmer que tout est sain Bye édit: un fois que tu auras mis tout ca en marche,tu iras ici conter ton histoire de A à Z et apporte du même coup^tout tes rapoports : http://forum.zebulon.fr/index.php?act=SF&s=&f=51 et quand tu seras confirmé "sain",alors tu pourras continuer ton optimisation ici

L'endroit où se trouve la menace est dans un point de restauration....je ne comprend pas pourquoi elle à tant d'effet sur ton système....a priori je serais porter à te conseiller la désactiver et de réactiver tout de go la restauration système: http://service1.symantec.com/SUPPORT/INTER...020830101856924 mais attend les avis de pros avant de supprimer les points de restauration...et en attendant met en marche le pré-nettoyage... @+

Message #15, 6 ième paragraphe. @+

Charles cosby112 dit avoir encore un combofix sur son bureau...... est ce que ceci est valide pour le supprimer?? doit il le faire ?? : "%userprofile%\Bureau\combofix.exe" /u @+

Allo Charles I. cosby112 était avec moi au téléphone durant les manipulations......et Antivir s'est affolé durant le MoveIt....alors cosby112 à ,par réflexe, mis cette "menace" en quarantaine......par la suite le MoveIt semble avoir fait malgré tout son travail (cosby112 va t,envoyer dans quelques instants le premier rappport).....donc ,pour s'assurer du bon fonctionnement ,je lui ai fait restaurer la sauvegarde en question du Antivir,qui de toute évidence était relié a MoveIt (donc je ne voyais pas de danger à la restaurer)..... et recommencer le MoveIt.... désolé ,on aurait du t'aviser...... merci et excuse nous.... par téléphone ce n' est pas évident .... @+

Salut Le rapport Kasper t'avise d'infection ......alors faudra mettre ca entre les mains des pros.... Ton Antir pourrait être un tantinet mieux paramètrer: Scan master boot sector..........: off Retourne voir dans le l'interface du logiciel et active cet item Bye

Allô Philippe94 Oui une protection résidente demande du jus.......c'est le compromis à faire....pour ma part avec Spysweeper j'accepte ce compromis. La protection résidente antispyware est pour ma part recommandée (de plus que Spyware Doctor avec résident est en version payante ...aussi bien en profiter) Alors rieneva ,à toi la parole @+

Idéalement le tout.....ou maheureusement

http://www.tasklist.org/ http://www.processlibrary.com/directory/?files= ça aide beaucoup pour savoir la réel utilité des choses...et raison de plus de faire attention en cas de doutes sur des items pour ne pas se retrouver avec un ordi qui ne démarre plus !!! ...en cas de doutes on s'abstient !! ;)mais il ne faut pas oublier que plusieurs de ces services sont des "updater"....alors il faut préalablement aller dans chacun des softs en questions et ôter la recherche de mise à jour automatique.......et ensuite de passer par démarrer/executer msconfig......autrement les chances de voir réapparaître des items sont fortes....... aussi en otant la recherche des mises à jour automatique,on se met en position de vunérabilité....alors il faut prendre en charge nous même ce travail... http://secunia.com/software_inspector/ va a "Start now"....et coche la petite case à Enable thorough system inspection. Enable the Secunia Software Inspector to search for software installed in non-default locations. (ca te dira si tu as des versions non-sécure coté version.....avec ce petit test à faire aux 2semaines,tu n'auras qu'a suivre les recommandations à la lettre pour corriger ,le cas échéant......facile @+ édit: personnellement je serais étonner que ca règle drastiquement ton problème....... j'irais plutôt ici: http://forum.zebulon.fr/index.php?act=SF&s=&f=51

Allô Le fou......allo Sacles On va commencer par ca : *Démarrer *Poste de travail *Disque C (et tu devras faire les autres si c'est le cas) *Propriétés *Outils *Vérification des erreurs.... /vérifier maintenant/Option de vérification du disque .......tu verras deux petites cases à cocher......tu les coches....ensuite tu redémarres.... La vérification complète est assez longue.....jusqu'à quelques heures.......si tu passes au travers, ça annonce bien....si ça va moins bien ,tu devrais rester accrocher à un stade quelconque... Ça corrigera les erreurs le cas échéant Va dans : *Démarrer *Panneau de configuration *Outils administrateur *Journal des évènements....et essaye de faire un lien entre les bugs et les données écrites Et : *Démarrer *Poste de travail *Propriétés *Matériel *Gestionnaire de périphérique ......et cherche si il y a des alertes ..... Si tu veux avoir un avis externe sur la santé de l’ordi : http://webscanner.kaspersky.fr/ ....parfois les antivirus sont chatouilleux envers les vérifications en ligne....alors si c'est le cas,désactive le temporairement le temps du scan. * Clique sur Accept * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. * clique une nouvelle fois sur "Accept" * Les bases de mises à jour vont s'installer, ca prend quelques minutes....(de 0% à 100%) * Clique sur Next. * Clique sur My Computer, le scan se met en route; attends la fin de la vérification sans fermer la fenêtre sinon tout sera annuler Une fois la vérification faites, clique sur "Save report as" ... Choisis bureau et nomme le rapport " Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" et enregistre le rapport. Fait un "Copier/coller" la totalité du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Salut je ne suis pas assuré mais j'ai des doutes sur le pré-nettoyage: O20 - Winlogon Notify: khfdcaw - khfdcaw.dll (file missing) cet item ne m'inspire pas confiance.... si le scan Kaspersky ne marche pas... http://www.nanoscan.com/as/index/ tu dois en premier donner un email + te creer un mot de passe à "S'inscrire maintenant" .......ensuite tu dois donner une adresse email et ensuite activer ton "membership"....ensuite tu retournes sur le site du scan et tu entres encore ton email + mot de passe et choisi "vérification complète" ...... si parfois durant le téléchargement des mises à jour (de 0% à 100% ca bloque,tu réactualises la page...mais une fois le scan parti,tu ne touche à rien!!) Une fois le tout terminé,amène le rapport s'il te plaît de toutes façon , ça va prendre du renfort de pros! @+

Rendu à ce point je suis à court de connaissances......alors ça va te prendre l'aide des érudits...... pour ce qui est de la compréhension de Antivir vs la langue anglaise ,amène toutes tes questions,et je vais essayer d'y répondre..........une fois que tu auras compris ce qui te questionne,alors ca devrait être régler pour un bout car tu auras toujours sensiblement les mêmes fenêtres qui te guideront....ne te débarrasse pas d'un si bon soft pour si peu! @+ édit: comme je te l'écrivait ,j'aurais aimer voir tes rapports AVG,Antivir ,etc......bref...

Allo et bienvenue sur le forum !! http://forum.zebulon.fr/index.php?showtopic=136080 @+