Zonk

....la quarantaine est la....mais le scan de Spysweeper retrouve toujours dans le registe... @+

J'ai été chercher dans la quarantaine du Spysweeper ...et analyser avec Jotti

Allo Angélique Merci pour ton aide Voici le résultat dy Jotti pour le secdrv.sys (la meme image ...en deux pour tout avoir) le scan Jotti ne trouve rien de spécial.....bon signe surement??

Me revoila.... j'ai du travailler en "sans echec"....ca a prit environ 5 a 6 minutes pour y accéder.........et environ 3 ou 4 pour en sortir ...on a le choix entre *Administrateur ou *Utilisateur ..étant l'administrateur,j'ai choisi "administrateur".........et ca a bien marcher ......quel est la raison de ces deux comptes tout en sachant que je n'ai qu'un compte sur cet ordi?? quel compte devrait-on prendre idéalement?? @+

Allo Cette fois ca semble etre mon tour....malgré que l'ordi ne montre aucun signe bizzaroid Ces clés de registre ont été trouver apparement suite a une mise a jour de Spysweeper....et qui semble reconnu pour donner de faux positifs?! HKLM\system\controlset001\enum\root\legacy_secdrv HKLM\system\controlset002\enum\root\legacy_secdrv Première question: Avez vous ces 2 clés dans votre registre???...sur l'ordi d'un ami ces 2 clés sont présentes.....est ce que la peste se fond dans celles-ci?? (peut etre un faux positif???j'aimerais tellement !! ) Quand j'ai vu ces résultats,j'ai restaurer mon image de Norton Ghost du 21 juin.....et le suspect était encore détecté...si la dite menace a été attraper apres le 21 juin,mon tech dit que la restauration de l'image aurait effacer cet dite peste (dans le Norton Ghost on offre "Overwrite Windows " lors de la procédure...ce que je préconise a chaque fois) Spybot,ad-aware et mon antivirus ne voit rien...... Spysweeper m'a detecter un trojan Pushu (qui est apparement un rootkit selon mes recherches)......j'ai désactiver la restauration systeme pour les vérifications........ en mode normal Spysweeper supprime le suspect et il revient aussitot.....en mode sans échec,il le supprime et en refaisant un scan en "sans echec" l'intru est disparu....mais il est de retour en mode normal alors j'ai besoin de votre aide avant de faire 101 manipulations.....mais connaissances sont épuisées.... un ami technicien m'a dit que de simples clés n'était pas une reel menace....justifiant l'apparente absence de fichier ci reliant?? qu'en pensez vous (je vous explique ce que j'en ai compris......son explication était plus élaborée......et probablement que je fais un approximatif de ces dires) merci encore! edit:voila une histoire similaire...... http://forum.kaspersky.com/index.php?showtopic=35341

Y a JV16 qui fait du bon boulot...... http://telechargement.zebulon.fr/jv16.html ne pas mettre a jour...perte de la gratuité et la dernière version (payante) est d'avantage sure d'utilisation @+

Ce qui est bon aussi en cas de recidive d'une peste est de supprimer tout les points de restauration avant de faire les scans.......(poste de travail/Propriétés/Restauration du systeme ...désactiver la restauration systeme sur tout les lecteurs..... Ensuite une fois les scans multiples faits,tu retournes décocher ce paramètrage pour remettre la restauration active....important @+

..."me" controle??..ou "nous" controle?? si c'est le "me" alors on est une bonne majorité a se faire controller....car ici on préconise généralement la mise à jour du OS...... ce que je trouve un peu paradoxal est le fait que la majorité,moi en autre,on muni nos ordi de beaucoup de mémoire vive 1024 et+....et que l'on se tracasse quand la demande est un peu elevée(surtout quand la demande est aussi légitime que la demande du OS).........pendant que la machine en la plupart du temps beaucoup en réserve..... en tout cas..... @+

Allo ici,le troisieme item pourrait t'aider(Avira Antivir regitery cleaner)de 16 kb je l'ai deja essayer chez un copain....l'outil plantait....en espérant que ca ne le fasse pas) si ca marche bien,alors redémarre et va chercher sur le site officiel le dernier fichier d'installation(personnal edition classic) http://www.avira.com/en/support/support_downloads.html Bye http://www.free-av.com/ tres fort probable que le fichier d'installation de Angélique est le meme

Je ne conteste pas tes arguments....mais reste que foncièrement le but du SP2 est bon.......un ordi sain peut se tirer d'affaire avec un pare-feu entrant.....mais bidirectionnel est un "must" @

En détail? je ne suis pas un pro! mais le SP2 colmate des failles de securité du SP1 et apporte un pare-feu "user friendly"unidirectionnel (utlile pour les utilisateurs ne sachant pas quesqu'un pare-feu )et un centre de sécurité utile pour ceux qui ne s'occupent pas de la sécutité eux meme....alors le centre avise en cas de problèmes http://www.microsoft.com/downloads/details...;displaylang=fr

Le SP2 est recommandé surtout pour la sécurité @+

Allo Le "envoyer vers" (destinataire)est directement relié à tes contacts dans "Outlook Express"(je ne sais pas si en utilisant un autre logiciel de messagerie si le "envoyé vers" est similaire coté fonctionnalité)...........il semble y avoir un paradoxe dans ton message....."n'ayant pas de messagerie" ...alors pas d'adresse courriel??..non% @+

Allo Douds,Nicolas de Normandie Ccleaner n'est pas renommé pour etre nocif pour ce qui est du registre.....mais comme le dit Douds,pas réputé non plus pour son efficacité dans le nettoyage du registre...... @+

Allo Va voir...ca semble pas propre cet item....pemièrement je corrigerais avec Spybot.......et revérifirait si le suspect revient(ca peut arriver que ca revienne alors tu devras demander de l'aider de l'equipe sécurité )........et en cas de pépins tu auras une sauvegarde automatique de Spybot.......sauvegarde que je te conseille de garder plusieurs semaines....au cas... http://forum.zebulon.fr/index.php?showtopic=124292 http://www.google.fr/search?q=Zlob.DNSChan...2006-17,GGGL:fr @+

Salut L'outil de Symantec est selon mes connaissances assez drastique....il suprrime tout logiciel Symantec de 2003 aujourd'hui lors de son execution.......reste à corriger lorsque l'on utilise ,par exemple,Norton Ghost et que l'on désire le garder.... Pour ce qui est des traces d'Antivir suite à une désinstallation,je ne sais pas,mais je serais étonner de ne pas trouver quelques clés ici et la égarées... @+

Y a des avantages.....et des inconvénients dans chaque patelin....pour le moment l'industrie forestière vit une crise majeure,la pire depuis son existence.....mon emploi est grandement en mode survie (on se rapproche de la parité avec la devise américaine,prix du carburant,ressources ligneuses plus éloignée et parfois plus rare,pression ecologique,l'affaissement du marché, et les impacts de la longue bataille commerciale avec les États-Unis sur le bois d'oeuvre,etc...)...c'est pas rose !...je m'attends au pire.....et je commence à ouvrir des portes pour un deuxième emploi ...au cas...qui pourrait devenir mon emploi principal si le besoin est....... .....bon! revenons a nos moutons..... @+

Allo JM Et de plus la supression est facile @+

Allo Permière des choses serait de mettre ton XP a jour.......512 Mb de mémoire est un minimum tres acceptable.....un disque dur peut se reinstaller sur un autre ordi ,mais il devra etre formater auparavant. Pour ce qui est de Linux,je ne sais pas trop...mais selon mes lectures Linux semble etre sans problèmes majeurs coté intégration....attends les autres avis @+

Allo Entre le village de Parent et le village de Clova (a 50 km de Parent et 35 de Clova).......en Haute-Mauricie.....juste au sud de l'Abitibi....a 325 Km de chemins tortueux de la maison... http://www.clova.ca/ http://fr.wikipedia.org/wiki/Parent_(Qu%C3%A9bec) @+

[quote , j'en ai assez, inutile de se surcharger le pc avec des trucs qui te foutent le binz. à force de lire et de recevoir des conseils avisés et polis, surtout polis et amènes, je vais avoir un beau pc désemcombré des m***. ...ben d'accord Pianiste !

Tu dois désinstaller Antivir avant de mettre la nouvelle version - désinstallation d'Antivir -- terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis cliquer sur l'onglet Processus) : AVGUARD.EXE - AVSCHED.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de programmes

Allo Douds La grande majorité des antivirus ne sont pas de tout repos a désinstaller.......voila pourquoi plusieurs fabriquants offrent leur outil de désinstallation. Selon mon experience sur des ordis de copains,pour ce qui est de celui de Symantec,alors le resultats suite aux désinstallations fut concluante......il ne restait qu'une vingtaine de clés a supprimer (recherche avec JV 16) c'est moins pire que jadis dans le cas de symantec... .. @+

Il est moins gourmand en processus le 2007 (6 au lieu de 9 ).....reste a savoir si en mémoire totale il est comme auparavant??la logique devrait etre oui.... @+

Allo Bono Tu dis que tu es tres content de F-Secure...alors pourquoi changer ? sans compter les risques de foutre le bordel dans ton ordi..... @+