MIG3

soir a tous antivir me detecte 2 programmes lors des scans killit.exe et killwin.exe dans le répertoire hp je sais c des faux positifs et pas mal d'antivirus les detectent 1°) quand antivir les detecte je coche " ignorer et toujours appliquer cette action lors des scans suivants" (en vf ) et il me les detecte au scan suivant 2°) en desespoir de cause j'ai voulu exclure le répertoire hp du scan JE LE TROUVE PAS!!! il doit etre a la racine de C: d'apres antivir mais aussi de l'explo windows qui m'a effectivement trouvé les 2 programmes sous C:\hp\bin \killit.exe et son frère en ouvrant C: J'AI PAS DE HP meme en affichant les dossiers cachés un truc de ouf!! dans program files il y en a un mais c pas le bon si un pro a une réponse car moi je cale je dois pas etre fait pour l'informatique bonne fin de week end a tous

apparement il sert pour tous si g bien compris il supprime les entrées starforce dans la bdr faut aller voir sur les sites de gamers je suis pas un pro mais bien sur il ne faut plus avoir le jeu sur le pc c pour cleaner apres la desinstall bon week a tous

'le logiciel StarForce utilisait le mode le plus élevé d'exécution au sein du système" dixit wiki je pense que c pour ça qu'antivit a buzzé merci quand meme font chier quand meme déja dur de garder un systeme stable avec tout ce qui traine vu que g pas de logiciel de gravure-emulation d'installé ça devrait pas poser de probleme et g trouvé un soft: STARFORCE CLEANER qui permet de supprimer les pilotes de protections sur le PC une fois que j'aurais rendu le jeu en tout cas pas un malware au sens piratage mais quand meme alcohol est présent sur pas mal de PC ( droit a la copie si on possede le jeu) et il pourrait prévenir a l'install ou sur la jacquette je vais essayer quand meme et si c vraiment un pourri je vous ferai signe

soir a tous et merci zébulon pour m'avoir incité a mettre antivir hier soir mon neveu me prete un jeu de simu de courses auto GT LEGEND super jeu (graphismes ,fluidité etc...) je précise vrai jeu acheté dans un vrai magasin avec des vrais euros a priori pas de problème sauf qu a l'installation 2 alertes antivir pour 2 "unwanted or malicious programs are detected" je delete et bien sur le jeu ne marche pas les noms: sfp reboot exe et sfp toolsharf exe apres recherche sur le net il s'avère que c la protection anticopie starforce protection considérée comme malware par pas mal de monde (plantages et reboots du pc ,rumeurs de rootkits etc) d'apres vous c vrai ou pas se faire infecter et payer 60 roros en plus c pas comme ça qu on arrete le p2p votre avis je reinstalle ou pas? en tout cas antivir sensible la bestiole je ne sais pas si avast aurait détecté faudrait faire un test! sur ce bonne soirée a tous et si qq un connait les trucs en question c quoi et quels risques? c trés con le jeu est canon g joué sur le pc de mon neveu et il doit etre infecté

ça progresse probleme avec ccleaner résolu la toute derniere version permet d'eliminer antivir du nettoyage maintenant je vais voir sur 1 semaine comment se passe les MAJ si problème je repost sinon je pense que j'adopte antivir bonne journée a tous

re a tous j'ai telachargé antivir par le lien zebulon , MAJ faites ce matin a 6 heures et a partir de 8 heures ECHEC donc surcharge des serveurs!! question quand on se connecte a des heures normales comment fait antivir pour ce mettre a jour ou alors recours au download des vdf + winrar+importation dans antivir moi je m'en fous mais quand je vais etre absent plusieurs jours les ados+madame=AV pas a jour pas terrible comme protection ensuite j'utilise bien ccleaner et g mis la version précisé par malekal 1 39 502 avant d'installer antivir blem: ni antivir ni avira dans les applications je pense que c lui qui m'a tout viré car ce matin les MAJ ce sont déroulé normal ( pas de reboot) et j'avais pas nettoyé avant contrairement a la 1° fois faut il mettre la toute derniere version ?ou ccleaner+antivir =galere ? j'utilise ccleaner au moins une fois par semaine(3 comptes sur le pc +surfs intensifs+usages des applic multimedias+gravures+pleins de trucs) usage simple et sans risque (toujours les ados!) et je voudrais le garder j'attend vos réponses ,eventuellement je bidouille et je me donne 5 jours d'essai

soir a tous ce, week end je suis passé d'avast a antivir j'etais content d'avast (16 mois d'utilisation et pas d'infection) mais bon j'avais du temps devant moi le 1° jour tout est OK mais depuis ce matin il ne fait plus ces MAJ "updates was not succesfull" dans le rapport en les lançant manuellement au bout d'un long moment il download toutes les mises a jour comme le 1° fois et me demande de redemarrer le pc je trouve ca plutot lourd avec avast les MAJ se font toutes seules et régulierement si vous avez rencontré le meme problème comment le résoudre sinon je remet avast bien qu'il ait moins la cote en ce moment bon app a tous

excusez du temps mort mais la famille! pour ST je suis,au courant pour la toolbar mais j'installe jamais les toolbar et ce pour aucun logiciel(on en finirait plus)sinon au niveau protection en temps reel WD JE LE SENS PAS (mauvaise parano peut etre) alors c vrai pour scanner g AVG (anciennement ewido) scan rapide et assez pointu mais pas de protection résidente(ou alors payante) bref je reste avec mes 2 antispy de tt façon je suis tellement mèfiant que je ne suis pas sur d'en avoir besoin comme dit Falkra un bon scan sur commande c ce que je faisais jusqu'a maintenant mais faut vivre avec son temps je vais tourner comme ça un moment et je vous tiens au courant du test bonne soirée a tous

soir a tous voila g sur mon pc spyware terminator et windows defender suite a un post sur zeb on m'a deconseillé de faire tourner les 2 en meme temps alors lequel je garde j'ai vu que WD est installé sur tous les pc sous vista les malfaisants ne v'ont il pas chercher les failles de celui ci en premier? d'autre part j'ai fait un test qui s'appele PC security test je ne sais pas ce que vous en penser mais j'arrive a 100% SUR LES 3 TEST (je sais ça existe pas!) en desactivant ST je suiS a 30% sur le test spyware que faut il en penser? a part ça kerio+antivir(grace au zeb)+liste hosts+90%des surfs avec firefox et tout va bien mais un antispy efficace (en temps reel) c bien quand meme alors WD ou ST

OK compris comme d'hab j'aurais du chercher le tuto avant de lancer l'analyse merci aux specialistes qui nous aident et qui pardonnent aux nuls que nous sommes ( enfin moi surtout ) bon week end a tout le monde

le temps d'une douche et d'un peu de vaisselle et déja 3 réponses y a pas a dire le zèb = le seul forum qui marche VRAIMENT bon alors faisont le point mon antivirus résident = avast edition familliale ; AVG ne fonctionne pas en temps reel ( pas de licence) je ne m'en sers que pour les scans ;ST et WD par contre fonctionnent tous les 2 en temps reel, je vais donc suivre votre conseil garder WD et désactiver ST et le garder pour les scans. pour ce qui est de auto Tbar.exe la ligne du rapport hijack est facultative d'apres ZHP je peux donc laisser ça en l'état par contre pour WinHook 32 j'ai pas bien compris bug de ZHP ? si c le cas no problemo sinon voyez vous qq chose dans mon log hijack a changer? en tout cas je me répète mais ZEB IS THE BEST ; bon app a tous

salut a tous sur le zeb; ça fait un baille que j'ai pas eu besoin de vos compétences mais la je sèche apres la dernière newsletter du zèb j'ai décidé d'installer zèb help process premier blèm l'analyse du log hijack montre une ligne considérée comme facultative je la fixe et elle revient tout le temps O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') kesako? 2° blèm en cliquant sur l'onglet table des processus il m'informe de la présence d'un malware %WinHook 32.exe(system WideHook for windows nt) dossier d'installation C/windows/system32/%WinHook32.exe je ne le trouve nulle part ni dans le dosier indiqué ni dans les processus du taskmanager rekésako j'ai scanné avec avast, avg , spyware terminaror , windows defender : RIEN NULLE PART!!! je joins tout de meme mon log hijack si une bonne ame peut m'eclairer ce serait vraiment cool merci d'avoir pris le temps de lire ce post un peu long et bon wekend a tous Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:12:10, on 26/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe C:\Program Files\Securitoo\Controle Parental\bin\optproxy.exe C:\PROGRA~1\SPYWAR~1\sp_rsser.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Windows Defender\MSASCui.exe C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/bin/frame.cgi?servic...adoo/inbox.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [spywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe" O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1130356553000 O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe O23 - Service: Securitoo Control Parental (OPTENET_FILTER) - Securitoo - C:\Program Files\Securitoo\Controle Parental\bin\optproxy.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe -- End of file - 4911 bytes

re a tous merci d'avoir lu j'ai trouvé la solution et j'ai honte tout simplement en reglant l'alignement vertical de l'ecran ( je savais meme pas que c'était possible ) pourquoi il s'est décalé suite a la liaison tv alors la !! en tout cas c résolu et forza le zeb sans vous on est dans la m.... ( enfin moi ) bonne soirée a tous

salut a tous et merci d'avance a ceux qui liront voila j'ai relié le pc a la tv tout marche nickel j'ai cloné et passé en mode theatre donc je lance une vidéo ça balance sur la tv et je peux bosser sur le pc pendant ce temps par contre sur le pc il ya une barre noire en bas de l'ecran ( 1 cm ) et il me manque le haut c'est tout la temps (depuis l'ecran d'accueuil HP ) j'ai essayé de changer la résolution mais maintenant je n'ai plus que 2 choix de résolutions 1024x768 ( j'y suis ) ou 800x600 (tout petit et tout degueu ) comprends pas avant j'avais un choix de réso pas possible j'ai fait le tour de tout ce que je connais dans les parametres affichage et j'arrive pas a faire descendre cette p....d'image de 1CM si quelqun(e) aune idée merci d'avance ma config (ça peut aider) HP pavillont747.fr pentium4 atix300 XP sp2 a+ ET BON APP j'ai oublié l'ecran sony lcd 17"

j ai trouvé en fait dans program files il y a un dossier nomé services en ligne contenant plusieurs dossiers ( aol,tiscali,club internet etc...) c etait préinstallé sur le pc;je suppose que c est des raccourcis pour se connecter aux FAI tt de façon bon week a tous ;je continue de cleaner

excusez post en 2 etapes ( mauvaise manip sur le clavier) vous avez compris le probleme comment savoir ce que peut etre ce p....de aol peur de supprimer des entrées qui servent encore si qq un a une idée merci d avance

salut a tous ;je vais essayer d etre bref;entamé hier nettoyage de la bdr avec jv16;deja virés tt les entrées vertes ,j entame les rouges;viré 18 entrées symantec trouvé des entrées faisant référence a un programma aol et ignorées car contenant le terme firewall j ai jamais rien eu de chez aol et surtout pas de parefeu !! je recherche par l explorateur il me trouve effectivement des fichiers aol tous contenu dans le dossier C:\program files\AOL je vais voir dans le repertoire et il n y a rien ( c facile

excusez pour la fausse manip=chat sur clavier voila ce sujet est résolu le prog en question c est le controle parental gratos wanadoo (qui marche pas si mal) j ai trouve grace a la date et l heute de creation du dossier dans program files maintenant pourquoi les updates echouent alors la !! il est autorisés a sortir dans kerio je vais creuser mais tt de façon il marche et je suis + SEREIN allez bonne soirée a tous et vive le zeb

re

salut flo et tout le zeb dans la question: même si je me suis pris des virus avec......bonne protection je trouve.... t y vas fort la avec toute mon amitié va jusqu au bout de tes MAJ si tu veux et puis tu suis le post de tesgas dans la section secu tu fais exactement ce qui est indiqué et tu instal avast ou antivir gratos leger efficace les vacances allez bye et fait gaffe avec norton les motos du meme nom etaient deja pas etanches

excusez j etais en famille j ai regarder dans kerio je ne vois pas de trace de blocage aux jours et heures indiques dans le fichier mais il ne garde des traces que des attaques venant de l exterieur ensuite les prog autorises sont legitimes et les autres sont interdiys en cas de tentative=alerte de kerio je pense plus a un soft mal supprimé vais en rester la pour ce soir je vais continuer a creuser demain good night a tous et merci pour les coups de main

re medicus le fichier n est pas un fichier log mais nommé error il apparait quand j ouvre C: a coté de windows program files etc ...

re a tous de retour avec mon p...de fichier error qui a recree 2 lignes aujourd hui quand mon fils s est connect ce matin toujours les memes erreurs: echec update et error config fichier excusez mon manque de pratique mais dans windows xp y a il un moyen de savoir quelle applic genere ce fichier? merci d avance pour les reponses

merci de ton aide medicus en regardant les propr. rien a part la date de creation et de derniere modif!! le 12 avril ben je me rapelle plus (en plus un soft qui va sur le net pour MAJ auto a part windows et les utilitaires secu j aime pas trop et mon parefeu non plus ) le seul bleme que j ai eu c avec windows defender ( beta) que j ai du virer : une MAJ n arrivait pas a s install . mais il n existe plus je passe toujoure un cleaner sur la bdr apres chaque desinstall je pense pas que ce soit lui c 'est vrai que les MAJ microsoft font parfois des trucs louches genre moi j ai de temps a autre un processus wuauclt.exe qui apparait dans task manager et meme dans la start list hijack et puis qui disparait tout seul donc wait and see je vais essayer de lancer differents trucs et voir si ça genere une nouvelle ligne vous tient au courant bonne soirée a tout le zeb

salut epsilot non le pc marche impec aucune idée d ou ça vient un coup a etre parano avec la sécu, pourtant je suis vigilant comme je ne sais absolument pas dechiffrer le log j attend des avis et en attendant je vais surveiller ( j ai rien installé dans ces dates la qui pourrait generer des erreurs ) en attendant bonne soirée a tous