LoGiC

Salut malpas commence par appliquer la procédure de -=Pré-Nettoyage d'un P.C infecté=- et un conseillé en sécurité te donnera la marche a suivre !

Salut, tu n'as pas fixé les lignes conseillées par bruce lee !

sujet doublon >>http://forum.zebulon.fr/index.php?showtopic=97042 Sujets fusionnés par ipl_001

Salut 123 oui tu peux y aller sans craintes avec l'excellent ewido @+

Salut Elise2891 redémarre en mode sans echec et passe l'option 2. @+

Re-tchin ! Essais effectués ! Résultats : >>"fix" de O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll Message de me disant que ma version de Windows n'est pas originale et que je suis peut être l'heureux propriétaire d'une license piratée! (license faisant partie intégrante de mon pc car c'est un packard-bell avec partition cachée contenant l'OS) >>"fix" de O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll Message au reboot me disant que ma license kaspersky a expirée (plus aucunes fonctionnalités de l'antivirus disponibles) Donc j'ai "défixer" et tout marche parfaitement ! Je répondais surtout à ton premier post pour te dire d'où venaient ces lignes et qu'elles n'étaient en rien infectieuses. Désolé. Il n'y a pas a etre désolé car la réponse que tu m'as donné etait celle attendu par ma premiere question ! Sujet résolu dans la mesure ou ces lignes sont indispensables. Merci a toi Gof et salut Médicus 33 merci a vous deux de vous etre penché sur ma demande. Bonne soirée a vous et je vous offre la mienne !

re, Serait il utile de fixer ces lignes, vérifier le bon fonctionnement des mises a jour Windows ainsi que de kaspersky ? et le cas echeant se servir des backups de hijackthis ? Gof penses tu vraiment que fixer ces lignes optimiserais quelquechose et si oui quoi ?

Hello Gof ! Efficace et clair comme d'habitude ! Par contre sont elles utiles ou pas ? Sur ce santé ! edit: pas vu la reponse de Médicus 33!

Salut Black_Dr4gon ! si horus agressor passe par là il va faire une syncope ! (et il aurait raison) un conseil qui n'engage que moi >> fais tes mises a jour !!!! (ce n'est pas pour la place que ça prend...) salut !

bonsoir a tous Je me pose des questions par rapport a deux lignes 020 apparues tres recemment. ayant eu plusieurs fois l'occasion de poser des questions sur ce forum, et ayant toujours eu la réponse, je me retourne vers vous une fois de plus !! pour info les seules installations effectuées depuis ce changement sont: >la mise a jour ce matin via windows update (Notification Windows Genuine Advantage (KB905474)) >L'upgrade de kaspersky V.6.0.299 vers la V.6.0.300 (merci a liegeois pour l'info ! ) Merci a tous de bien bien vouloir jeter un coup d'oeil quand vous aurez le temps ! Logfile of HijackThis v1.99.1 Scan saved at 16:31:45, on 01/06/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\system32\slserv.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe C:\PROGRA~1\SPEEDR~1\speedram.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [speedRam2] C:\PROGRA~1\SPEEDR~1\speedram.exe O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1145895489421 O17 - HKLM\System\CCS\Services\Tcpip\..\{B0A56098-2467-4FF1-AE50-D2294D2DF666}: NameServer = 205.188.146.145 O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing) O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe @ plus !

desolation As-tu essayé d'accéder a la restauration système en passant par le chemin Démarrer>> Tous les programmes>>Accessoires>>Outils système>>Restauration du système ?? @plus!

il va manquer a beaucoup et par son savoir et par son humour.... c'est bien dommage d'en arriver là !

Mais bon, allons-y, soyons fous. Je vais essayer la chose quand même icon_biggrin.gif Voir un peu ce que ça vaux.... tu m'étonne : 1 c'est cro$oft 2 c'est du béta

salut! ça c'est toujours source d'em........des! O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray un peu de lecture:Le P2P et ses conséquences !!!

OK ! nickel ! Merci a toi jack une derniere question pendant que j'y suis : ces trois lignes sont elles obligatoire au fonctionnement de IE (utilisé uniquement pour les winupdates et certains scans en ligne car j'utilise depuis longtemps firefox sur tes conseils !) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens bonne soirée a tous !!!!

salut jack ça faisait longtemps ! j'ai bien fixé la ligne que tu m'as indiquée mais lorsque je coupe et que je remet la connexion internet elles reviennent toutes les deux... normal ou pas normal ?

tout d'abord bonjour tesgaz ! et félicitations pour ton site qui est une mine d'or et que j'apprecis énormement ! (depuis que j'ai configuré mes services comme tu le préconise, ma bécane est un avion de chasse ! maintenant, ce que je ne comprends pas au sujet de ces lignes c'est qu'avant je n'en avait qu'une et que rien n'a changé dans ma configuration. mais bon, c'est pas dérangeant si tu me dis que c'est normal, alors c'est normal! (pas chiant le guronsan ) sur ce, je t'en paye une bien fraiche

SALUT A TOUS !!! il est vrai que ma demande n'est pas vraiment de toute priorité mais si un pro passait par là et qu'il avait un petit moment pour m'en dire plus ce serait top !

bonjour a tous ! super initiative 256JMAN !! 31 BONS pour moi !

un petit up ça mange pas de pain ....

MERCI ! OK j'attends le passage d'un conseiller sécu!

merci angélique! mais pourquoi deux lignes alors qu'avant je n'en avait qu'une ????

bonjour a tous je me permet de vous soumettre mon HJT car recemment une deuxième ligne 017 est apparue mais je ne sait pas a quoi elle correspond et surtout laquelle fixer ? un petit coup de main ne serait pas de refus ! rapport Logfile of HijackThis v1.99.1 Scan saved at 14:58:36, on 20/03/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe C:\PROGRA~1\SPEEDR~1\speedram.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\system32\slserv.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe C:\Program Files\Microsoft AntiSpyware\gcasServ.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [speedRam2] C:\PROGRA~1\SPEEDR~1\speedram.exe O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142687789187 O17 - HKLM\System\CCS\Services\Tcpip\..\{44110045-6AA8-4972-B468-E5DD1A7DCC34}: NameServer = 205.188.146.145 O17 - HKLM\System\CS1\Services\Tcpip\..\{44110045-6AA8-4972-B468-E5DD1A7DCC34}: NameServer = 205.188.146.145 O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\hpzipm12.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe @++