Aller au contenu

Jack_Burton

Equipe Sécurité*
  • Compteur de contenus

    3 710
  • Inscription

  • Dernière visite

Tout ce qui a été posté par Jack_Burton

  1. Tu veux aller plus loin? Ok allons y 1/ Je te conseille de changer de navigateur web pour Firefox. Pourquoi passer sur Firefox (ou Opera) et abandonner IE? Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne. Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe Si tu optes pour cela tu pourras désinstaller la Google Toolbar car Firefox integre déja en interne les options des différentes Toolbar. 2/ Ensuite arrete certains services non essentiels : Dans le menu Demarrer>Executer >tape: services.msc Recherche le service avec cette orthographe exacte: -NVIDIA Display Driver Service (NVSvc) -SoundMAX Agent Service (SoundMAX Agent Service (default))<---service de ta carte son : si tu es satisfait des parametres de ta carte son et que tu n y touches plus, tu peux le stopper - C-DillaCdaC11BA Double clic dessus et clic sur [arreter] puis dans : type de demarrage --> sélectionne désactivé. 3/ lance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Gervreau\MESDOC~1\MESFIC~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) Ferme toutes les fenêtres sauf HijackThis et "Fix Checked". les lignes en bleues sont a fixer si tu installes Firefox 4/ Ensuite, je te conseille de créér une connexion manuelle pour ne plus avoir les multiples servcies inutiles de Wanadoo : alors tu vas dans le menu "démarrer" =>paramètres" =>"connexion reseau" clique droit "ouvrir" "gestion du réseau" créer une nouvelle connexion => suivant "établir une connexion internet" configurer ma connexion manuellement => suivant se connecter en utilisant une connexion large bande =>suivant inscrire le nom du FAI =>suivant inscrire le nom d'utilisateur et mot de passe etablir cette connexion par defaut terminer 5/ Pour terminer, tu peux stopper certains services inutiles de windows pour sécurisé et optimiser davantage. Pour cela, aide toi de l article de Maitre Tesgaz
  2. Bonjour, Ton rapport montre des signes d infection. Je t invite a suivre notre procédure préliminaire dans un premier temps :
  3. Bonjour, Ton rapport est propre. Tu peux commencer par stopper le service France Telecom Routing Table Service (FTRTSVC) qui pourrait occasionner des dysfonctionnements. Dans le menu Demarrer>Executer >tape: services.msc Recherche le service avec cette orthographe exacte: -France Telecom Routing Table Service (FTRTSVC) -Boonty Games - BOONTY Double clic dessus et clic sur [arreter] puis dans : type de demarrage --> sélectionne désactivé. Ensuite nous allons fixer des lignes inutiles : lance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O18 - Protocol: bw+0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw+0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw-0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw-0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw00 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw00s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw10 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw10s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw20 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw20s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw30 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw30s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw40 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw40s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw50 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw50s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw60 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw60s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw70 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw70s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw80 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw80s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw90 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bw90s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwa0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwa0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwb0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwb0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwc0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwc0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwd0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwd0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwe0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwe0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwf0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwf0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwg0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwg0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwh0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwh0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwi0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwi0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwj0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwj0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwk0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwk0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwl0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwl0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwm0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwm0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwn0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwn0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwo0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwo0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwp0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwp0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwq0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwq0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwr0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwr0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bws0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bws0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwt0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwt0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwu0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwu0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwv0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwv0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bww0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bww0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwx0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwx0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwy0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwy0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwz0 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: bwz0s - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) O18 - Protocol: offline-8876480 - {FA2EF5E7-D2BE-4508-A5F9-EB46314B3221} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll (file missing) Ferme toutes les fenêtres sauf HijackThis et "Fix Checked". remarque : fixer toutes les lignes 018 sauf celle-ci : O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) Nous pouvons aller plus loin dans l optimisation en stoppant des programmes & des services non essentiels au démarrage, en changeant de navigateur web pour un alternatif, en créant une connexion manuelle et ainsi éviter de lancer les multiples services de Wanadoo. Apres c est toi qui vois. Dis moi si tu veux aller plus loin. Je ne pourais pas te répondre avant ce soir (je pars au travail dans une heure). A ce soir
  4. Bonjour Angélique, Je veux bien que cela soit un ami mais écrire "bonjour" c est la moindre des politesses. La procédure préliminaire a été appliquée?
  5. Salut, et dire "bonjour" c est de trop?
  6. Marty Friedman (qui joue sur Jackson)
  7. Randy Rhoads (ancien guitariste d Ozzy Osborne, qui jouait sur une lespaul, décédé malheureusement, mais qui a ouvert la voie du "neo classic hard" ou "speed metal symphonic" repris par de nombreux groupes ou guitaristes avec en tete Malmsteen ou Vinnie Moore)
  8. Fender
  9. guitariste
  10. Je voulais juste rétablir ton fichier host qui était éronné et t enlever les restrictions faites a Internet Explorer. Il est légitime mais non essentiel. Tu peux le stopper si tu veux : Dans le menu Demarrer>Executer >tape: services.msc Recherche le service avec cette orthographe exacte: -InstallDriver Table Manager (IDriverT) Double clic dessus et clic sur [arreter] puis dans : type de demarrage --> sélectionne désactivé. As tu l emplacement exact de l infection?
  11. Qu en entrée tu veux dire non?
  12. Bon, télécharge le fichier ici C est Avast 4.6 Home Edition en français.
  13. Bonjour a tous, Si tu as un doute, désinstalle ta version et télécharge la bonne ici : http://www.avast.com/eng/download-avast-home.html
  14. Content que ton probleme soit résolu. Je te laisse avec quelques consignes de sécurité et d entretien du systeme : Bon dimanche
  15. Merci ! Le rapport est propre, as tu des dysfonctionnements?
  16. Bonjour a tous, bonjour Gof & Tornado Gof, une fois que tu auras appliqué la procédure de Tornado, fais ceci : Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec. *télécharge Hoster: http://www.funkytoad.com/download/hoster.zip Dézippe le sur le bureau. 1/ Redémarre en mode sans échec. (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].) 2/ Vérifie d'avoir accès à tous les fichiers 3/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O1 - Hosts: symbole '#'. O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O14 - IERESET.INF: START_PAGE_URL=http://www.aliceadsl.fr O15 - Trusted Zone: http://download.windowsupdate.com O15 - Trusted Zone: http://*.windowsupdate.com O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab 4/ Ouvre Hoster et clique sur 'Restore original Hosts' 5/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.
  17. Bonjour skab, Qc001 skab, il manque une partie du rapport hijackthis!
  18. La procédure préliminaire est tres simple et rapide a appliquer. Elle semble longue car elle est tres détaillée afin que tout le monde puisse la comprendre et l appliquer sans probleme.
  19. Je sais pas, je ne pense pas. De toute facon, la procédure préliminaire n est pas prévu pour cela. Elle nous sert qu a faire un petit nettoyage avant la procédure de désinfection qui suivra une fois le rapport hijackthis posté.
  20. Bonjour, Lorsque tu verras ton frere, demande lui d appliquer la procdéure préliminaire suivante :
  21. Tu es pret a faire le déplacement jusqu a Marseille? C est cool, content pour toi. D apres ce que j ai vu, F.E.A.R est un jeu tres gourmand, meme pour une config tres puissante. Bon dimanche a toi
  22. Bonjour, On verra cela apres si cela ne te dérange pas, nettoyons d abord ton systeme. Ou les vois tu? Dans le dossier C:\Program Files? C est normal. Ce sont les correctifs mensuels de Windows via WindowsUpdate. Pas d inquiétude, tous ces programmes sont légitimes et non infectueux. Voila ce que tu vas faire : 1/ Redémarre en mode sans échec. (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].) 2/ Vérifie d'avoir accès à tous les fichiers 3/ Désinstalle via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s): -E2G -InetGet2 -uuee 4/ Supprime le(s) fichier(s) et dossier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows : -C:\Program Files\E2G -C:\Program Files\InetGet2 -C:\Program Files\uuee -C:\Program Files\Fichiers communs\InetGet -C:\Program Files\Fichiers communs\muor 5/ Redémarre en mode normal puis fais ce scan en ligne : Fais un scan en ligne avec Kapersky WebScanner Clique sur Kaspersky Online Scanner On va te demander d'installer un contrôle ActiveX ,clique sur Yes. * Le programme va démarrer et télécharger les dernières mises à jour: * une fois la mise à jour terminée,clique sur NEXT * clique sur Scan Settings * Dans le menu du scan assure toi que les éléments suivants sont sélectionnés: o Scan using the following Anti-Virus database: Extended (si possible,sinon:Standard) o Scan Options: Scan Archives Scan Mail Bases * Clique sur OK * A présent sous "select a target to scan": choisis My Computer * Le programme va se lancer et scanner ton systeme. * Lorsque le scan est terminé, un message t'avertit si ton systeme est infecté. o A présent clique sur le bouton "Save": * Sauvegarde le fichier sur ton bureau. * Copie/colle le contenu dans ton prochain message.
  23. Bonjour, La version que tu trouveras dans "les consignes de sécurité" en bas pres de ma signature est la version "free" (gratuite) de ZoneAlarm. Oui, il y a d autres firewall gratuits : Change de navigateur web. Passe a Firefox. Pourquoi passer sur Firefox (ou Opera) et abandonner IE? Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne. Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe
  24. Bonjour, Ben pour ton cas, ce n était pas une infection. Comment se prémunir d une infection virale : Qu elle est beaucoup plus puissante que la mienne Je n ai pas changé de matos depuis 3 ans. Quoique, pour ce que je fais, un petit XP2000+ et une bonne geforce 4ti4200 me suffisent amplement Je trouve qu elle est déja performante, pas vraiment la peine de changer pour le moment. Je ne conseille que des logiciels gratuits : Je préconise les couples antivirus/parfeu suivants : - Antivir et ZoneAlarm - Avast et Kerio
  25. Re bonsoir, Accélérer le démarrage de ton systeme et te faire gagner quelques images sur tes jeux. Désactive dans le démarrage automatique de MSN dans les options du logiciel. Mais comme je te l ai dit, pour vraiment "soulager" ton CPU, il faudrait changer d antivirus. Relance ton jeu et regarde s il y a des "progres"
×
×
  • Créer...