LoGiC

salut, Acquisition d'image Windows (WIA) ==> manuel Explorateur d'ordinateurs ==> si tu n'es pas en reseau ==> desactivé Hôte de périphérique UPnP ==> manuel Serveur ==> si tu n'es pas en reseau ==> desactivé Service de stratégie de diagnostic ==> desactivé Windows Driver Foundation - Infrastructure de pilote mode utilisateur ==> manuel Superfetch ==> chez moi ==> désactivé voili voilou. @+

interessant cette astuce !

salut, une restauration systeme a la date ou tout marchait "nickel" peut etre ?

re, Panneau de configuration > Options régionales et linguistiques > Langues > Détails > Barre de langue > Cocher la case " Arrêtez les services de texte avancés " HijackThis "do a system scan only" coches : O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe tu clic sur "fixchecked" un bon conseil : supprime Avast! via ajout supression de prog et installe Antivir ! pour te convaincre ==> jettes un oeil ici ==> http://forum.zebulon.fr/index.php?showtopic=123053 pour t'aider a "migrer" d'Avast! a Antivir ici ==> http://forum.malekal.com/ftopic4192.php une fois fait tu redemarre et tu repost un dernier HijackThis pour vérifications . @+

re, pas mal. content pour toi peux tu me faire une copie d'écran de tes services en automatique stp ? demarrer/executer/services.msc/ok/clic sur "type de demarrage" et copie l'ecran que tu poste a la suite. @+

no news ==> good news ?!

salut,* merci de ne pas rédiger tes post en majuscules. Panneau de configuration > Options régionales et linguistiques > Langues > Détails > Barre de langue > Cocher la case " Arrêtez les services de texte avancés " HijackThis "do a system scan only" coches ; R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1146263576265 O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://safe.tele2.com/inc/accounthelper.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab deconnectes toi du net et clic sur "fixchecked" configures tes services a l'aide de ce lien ==> -=Configurez vos services Windows=- une fois fait tu redemarres et tu genères un nouvel HJT que tu poste a la suite . @+

re, je pense qu'on est pas mal là ! donne moi le nombre de processus en cours en faisant clic droit sur l'heure/gestionnaire des taches @+

re, as-tu configuré les services vista a l'aide du lien que je t'ai donné ? il reste ces lignes inutiles : R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 ==> tu "fixchecked" tu peux passer en manuel ces deux "services" via services.msc : O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe fais les manips demandées, redemarre une derniere fois et genere un new HJT. @+

salut, le choix d'utiliser un anti-virus uniquement "on demand" est ton choix. par contre l'utilisation d'un firewall est a mes yeux bien plus importante, je n'en voit pas sur ton log==> utilises-tu celui de vista ? (plus avancé que celui de xp) configure tes services vista a l'aide de ce lien ==> http://www.pcastuces.com/pratique/windows/services/page8.htm HijackThis "do a system scan only" coches : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file) O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file) O13 - Gopher Prefix: deconnectes toi du net et ==> "fixchecked" une fois les services configurés et les lignes de HJT corrigées, redemarres ton pc et génères un nouveau log HijackThis que tu postes a la suite. @+

hmmm, est on vraiment obligés de se taper a chaque fois le même sermon sur chaque topic parlant d'antivirus/anti-spy/firewall etc ....?

salut, Panneau de configuration > Options régionales et linguistiques > Langues > Détails > Barre de langue > Cocher la case " Arrêtez les services de texte avancés " HijackThis "do a system scan only" coches ; R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe deconnecte toi du net et "fixchecked" ==> panneau de confuguration > ajout supression de progs" > desinstalle : google toolbar tu fais ==> demarrer/executer/services.msc ==> tu cherche les services ci-dessous et tu fais pour chaque service clic droit/manuel/appliquer/ok O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe tu redemarres et tu post un nouveau log HJT. @+

salut, ça me parait "un peu" dingue de formater pour ça ! o-O tu n'utiliserais pas par hasard un log de protection du registre comme le tea-timer par exemple ? post un log HijackThis pour vérifs stp. @+

salut, tu n'as ps répondu a ma question : on va alléger un peu ton log comme ceci : tu utilises firefox pour surfer et I.E uniquement pour les mises a jour tu peux fixer ces lignes : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens coches et "fixchecked" également : O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL déconnectes toi du net, ferme tout les fenetres ouvertes et clic sur fixchecked. tu redemarres et tu postes un new HijackThis. @+

salut, je ne pense pas mais cela reste mon avis. je suis d'accord. perso je n'utilise qu'une solution de sécurité qui me permet de ne pas avoir a "empiler" tout un tas de logiciels divers... un des (très) rares logiciels payant installé sur ma machine. ==> Kaspersky Internet Sécurity V.7.0.0.125 a mon sens si l'on doit investir dans une suite de sécurité c'est dans celle-ci. @+

salut, tu as donc configuré tes services et "decoché" les progs inutiles au demarrage ? post donc un rapport HijackThis qu'on vérifie si tout va bien. @+

salut, depuis combien de temps cela t'arrives ? ces disfonctionnement ont apparus apres des manipulations ? install/désinstall de progs/nettoyage/etc.... si problème recent tenter une restauration systeme a une date antérieure au problème. @+

re, as-tu lu mon precedant post ? et si oui as-tu desinstallé AVG ??? pas dans la version gratuite. tu peux voir les differences entre la FREE et la Premium ici ==> http://www.avira.com/en/products/personal.html @+

salut, ton sujet initial est ici ==> http://forum.zebulon.fr/index.php?showtopi...p;#entry1112500 fais le simplement "remonter" en postant un "up" afin qu'il revienne en première page. @+

salut, non, desinstalles AVG (si tu parle bien de l'antivirus et non de l'anti-spy) via Ajout/supression de progs. @+

salut, ça avance, vu que tu utilises firefox coches et "fixchecked" : O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe desinstalles par ajout/suppression de progs ==> google toolbar. coches et "fixe" également celle-ci si la side bar t'importe peu : O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') un bon conseil : supprime Avast! via ajout supression de prog et installe Antivir ! pour te convaincre ==> jettes un oeil ici ==> http://forum.zebulon.fr/index.php?showtopic=123053 pour t'aider a "migrer" d'Avast! a Antivir ici ==> http://forum.malekal.com/ftopic4192.php une fois fait tu redemarre et tu repost un dernier HijackThis pour vérifications . bon travail ! @+

ok, demarrer/executer/services.msc ==> ok pour chaque services ci-dessous tu fais ==> clic droit/desactiver/arreter/appliquer/ok O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe pour chaque services ci-dessous tu fais ==> clic droit/manuel/arreter/appliquer/ok O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe tu peux egalement t'inspirer de ce tuto afin de configurer tes services vista ==> http://www.pcastuces.com/pratique/windows/services/page8.htm redemarres ton pc et post un new HJT @+

bien, relances HJT et coches ces lignes : O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab si tu utilises firefox pour surfer (ce que je te conseille) et que tu n'utilises I.E uniquement lors des mises a jour tu peux cocher également celle'ci :* R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.celine-medias.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = vu que tu utilises windows defender ==> coches celle ci aussi : O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" deconnectes toi d'internet/fermes tout les progs ouverts et "fixchecked". redemarres ton pc et repost un log. on s'occupera des services après. @+

re, tu m'as reposté exactement le meme log ! refais un nouveau hjt et post le !

content pour vous deux ! mais chaque pc mérite sa propre optimisation n'hesitez pas a créer votre propre topic ! @+