manchette

Hello, je sais on a formaté un peu vite peut être, je ne maitrise pas tout le formatage et la réinstall sont finis, voici tout de même le résultat de Silent Runners . Qu'en penses tu ? Y a t'il des choses suspectes ? Merci (ps : par ailleurs : les notifications email ne marchent pas bien, je les coche mais je ne recois pas de mail.) "Silent Runners.vbs", revision 49, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "CTFMON.EXE" = "D:\WINDOWS\system32\ctfmon.exe" [MS] "LClock" = "lclock.exe" [null data] "IncrediMail" = "D:\Program Files\IncrediMail\bin\IncMail.exe /c" ["IncrediMail, Ltd."] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "NVMixerTray" = ""D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"" ["NVIDIA Corporation"] "kav" = ""D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"" ["Kaspersky Lab"] "(Default)" = "(empty string)" [file not found] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration" -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration" \InProcServer32\(Default) = "deskpan.dll" [file not found] "{85E0B171-04FA-11D1-B7DA-00A0C90348D6}" = "Antivirus Internet" -> {HKLM...CLSID} = "Antivirus Internet" \InProcServer32\(Default) = "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll" ["Kaspersky Lab"] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ <<!>> klogon\DLLName = "D:\WINDOWS\system32\klogon.dll" ["Kaspersky Lab"] HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\shellex.dll" ["Kaspersky Lab"] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\shellex.dll" ["Kaspersky Lab"] Group Policies {GPedit.msc branch and setting}: ----------------------------------------------- Note: detected settings may not have any effect. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations\ "LowRiskFileTypes" = (REG_SZ) .zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav; {unrecognized setting} HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments\ "SaveZoneInformation" = (REG_DWORD) hex:0x00000001 {unrecognized setting} "HideZoneInfoOnProperties" = (REG_DWORD) hex:0x00000001 {unrecognized setting} HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ "NoCDBurning" = (REG_DWORD) hex:0x00000001 {unrecognized setting} "ForceClassicControlPanel" = (REG_DWORD) hex:0x00000001 {unrecognized setting} "NoLowDiskSpaceChecks" = (REG_DWORD) hex:0x00000001 {unrecognized setting} "ClearRecentDocsOnExit" = (REG_DWORD) hex:0x00000040 {unrecognized setting} "NoSMBalloonTip" = (REG_DWORD) hex:0x00000000 {unrecognized setting} HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Shutdown: Allow system to be shut down without having to log on} "undockwithoutlogon" = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "D:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Wallpaper1.bmp" Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ "Wallpaper" = "D:\Documents and Settings\AURELIE\Local Settings\Application Data\Microsoft\Wallpaper1.bmp" Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ "SCRNSAVE.EXE" = "D:\WINDOWS\system32\logon.scr" [MS] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS] 000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 11 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Explorer Bars HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\ HKLM\Software\Classes\CLSID\{85E0B171-04FA-11D1-B7DA-00A0C90348D6}\(Default) = "Antivirus Internet" Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32\(Default) = "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll" ["Kaspersky Lab"] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}\ "ButtonText" = "Antivirus Internet" Miscellaneous IE Hijack Points ------------------------------ D:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings") Added lines (compared with English-language version): [strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/" Missing lines (compared with English-language version): [strings]: 1 line Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ Kaspersky Anti-Virus 6.0, AVP, ""D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r" ["Kaspersky Lab"] ---------- <<!>>: Suspicious data at a malware launch point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points, use the -supp parameter or answer "No" at the first message box and "Yes" at the second message box. ---------- (total run time: 52 seconds, including 18 seconds for message boxes)

Salut, en fait à force d'alertes à répétition et sans cause apparente + kerio qui bloquait IE etc etc... on a fini par décider de tout formater sur le DD. On passera ensuite tout de même ce que tu préconises : silent runners (au cas où) . Peut tu expliquer le principe stp ? merci

Salut, désolé pour le retard Malheureusement peu de temps aprés mon dernier message je me suis rendu compte que le problème était toujours là . Même messages d'anomalie et même Cheval de Troie que j'ai décrit ci-dessus . Ca m'énerve ! (quand je recherche de visu ou avec la fonction rechercher le fichier CsdDriver.sys dans D:\Windows\system32 je ne le trouve pas, mais l'antivirus me le détecte comme cheval de Troie à cet emplacement... avec la même info : Trojan-Spy.Win32.Goldun.no, réparation KO et suppression idem ) Pour le rapport html de l'analyse en ligne Kaspersky voici un copier/coller : Wednesday, November 08, 2006 2:44:29 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 8/11/2006 Enregistrements dans la base antivirus Kaspersky : 225724 Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail C:\ D:\ E:\ F:\ H:\ Statistiques de l'analyse Total d'objets analysés 26598 Nombre de virus trouvés 0 Nombre d'objets infectés 0 / 0 Nombre d'objets suspects 0 Durée de l'analyse 00:48:29 Nom de l'objet infecté Nom du virus Dernière action C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0000 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0001 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0100 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0101 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0200 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0201 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0300 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.i0301 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.reph L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.repi L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Backup\BackupMng.rept L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0000 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0001 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0100 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0101 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0200 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0201 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0300 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.i0301 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.reph L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.repi L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Quarantine\QMng.rept L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.i0000 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.i0001 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.i0100 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.i0101 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.i0200 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.i0201 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.reph L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.repi L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\RptMng.rept L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\{B1C5064E-0E60-4934-8AFD-10A3F458DA8E}.i0200 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\{B1C5064E-0E60-4934-8AFD-10A3F458DA8E}.reph L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\{B1C5064E-0E60-4934-8AFD-10A3F458DA8E}.repi L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Reports\{B1C5064E-0E60-4934-8AFD-10A3F458DA8E}.rept L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\TIF\GlobalTIFMng.i0000 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\TIF\GlobalTIFMng.i0100 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\TIF\GlobalTIFMng.i0200 L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\TIF\GlobalTIFMng.reph L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\TIF\GlobalTIFMng.repi L'objet est verrouillé ignoré D:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\TIF\GlobalTIFMng.rept L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\Cookies\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\NTUSER.DAT L'objet est verrouillé ignoré D:\Documents and Settings\utilisateur\ntuser.dat.LOG L'objet est verrouillé ignoré D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\drivers\dtscsi.sys L'objet est verrouillé ignoré D:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré D:\WINDOWS\system32\drivers\sptd2685.sys L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré Analyse terminée.

Hello, j'ai vérifié le fichier n'y est plus , bonne nouvelle Aussi j'ai exécuté l'analyse en ligne de Kasperski : résultat : OK. Par contre pas mal d'objets signalés verrouillés et passés. Comment la poster ? ( j'ai un fichier en .html sur mon bureau)

Salut, quand je lance la killbox en mode sans échec et alors que j'attends logiquement que le pc reboote --> j'ai un message : 'PendingFileRenameOperation Registry Data has been removed by external process !' puis le choix Ok. Est ce normal ? (j'imagine que Killbox n'a rien fait ? )

Merci Je vais aller aider des amis qui sont loin sur leur pc perso, on se prend tous les 2 le logiciel VNC, j'ai besoin d'accéder à distance à leur pc et avoir la main pour les aider dans leur config. Voyons voir si j'ai bien compris : Si je ne me trompe pas mon pc est le Client, qui avec vncviewer et leur IP va sur leur pc (le Serveur). DOnc je leur fais ouvrir le port 5900 en TCP. C'est ok ? Et moi je n'ouvre rien sur mon pc ?

ok, j'ai lu ton message, faut que je vois car c'est sur le 2d pc qui rame grave déjà en temps normal , alors là comme il est en mode sans échec... bref je te poste ca dés que possible -- je mettrai le lieu où est le cheval de troie si j'arrive à trouver l'info-- Salut, comme promis voici plus d'infos : Info données par Kasperski : D:\Windows\system32\CsdDriver.sys (objet bloqué) Le cheval de Troie : Trojan.Spy.Win32.Goldun.no Réparation KO, Supression KO , message d'alerte de Kasperski toutes les 5 minutes +/- le log HJT , non renommé (ca ne me lancait plus HJT une fois renommé, pourquoi le renommer ??) Logfile of HijackThis v1.99.1 Scan saved at 12:12:20, on 04/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe D:\WINDOWS\system32\nvsvc32.exe D:\WINDOWS\system32\ctfmon.exe D:\WINDOWS\lclock.exe D:\PROGRA~1\INCRED~1\bin\IMApp.exe D:\Documents and Settings\orelai77\Bureau\Sécurité\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.winlsd.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.incredimail.com/page.asp?page=r...don=IncrediMail R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1036 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [a-squared] "D:\Program Files\a-squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LClock] lclock.exe O4 - HKCU\..\Run: [incrediMail] D:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - Startup: Eurobarre.lnk = D:\Program Files\eurobarre\eb.exe O4 - Startup: Kitbar4$.lnk = D:\Documents and Settings\orelai77\Bureau\Kitbar4$.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe Je précise que les barres : Eurobarre Kitbar Moneycash sont là exprés On veut les garder.

sALUT, J'ai sur mon pc XP pro un cheval de Troie que Kaspersky ne parvient pas à éliminer. J4ai passé adaware, avg antimalware et a-squared où est passé ewido security suite ? on a récupéré avg antimalware à la place... Quels outils autres conseillez vous svp ? merci

Salut, svp quel port faut t'il ouvrir pour pouvoir utiliser VNC ? Faut t'il ouvrir ce port sur les 2 pc ? Dans quelle direction : TCP ou UDP ? Merci

Salut, pourriez vous me dire quelle solution utiliser pour naviguer dans ce fichier vidéo sur Linux Suse 10.1 (avance rapide ) : http://france-europe-express.france3.fr/25382463-fr.php Ce que j'ai essayé : EN cliquant droit le menu propose de sauver l'url ou de sauver dans la playlist mplayer si j'ai tout suivi Ensuite je n'arrive pas à récupérer quelque chose dans la plylist mplayer. Que feriez vous ? merci

Salut, Je vous donne quelques infos pour le contexte de mes questions : Voici les infos que j'ai récoltées : Le n° 188 NOV 06 de l'OI est trés sympa : Cartes recommandées : 1- ATI RADEON X1900XT 300€ ± 2- NVIDIA GEFORCE 7900 GS 200€ ± Ensuite ils expliquent les principes du SLI (chez Nvidia) et du Crossfire (ATI) : tu combines 2 cartes graphiques pour accroitre les perf du pc , il faut pour ca 2 ports PCI express 16x Soit sur le principe : Chipset ATI ou Intel i965/ i975 => Permettent le Crossfire Chipset NVIDIA Nforce 4 ou 5 => permettent le SLI (moi j'ia du Nforce 2 donc avec ca que peut t'on faire ?? Help svp ) La solution SLI et donc NVIDIA m'a l'air la + intéressante , plus ouverte exple : GEFORCE 7600 GT SLI : 360€ = 2 cartes 7600GT reliées en SLI sur 2 connecteurs Mais vaut t'il mieux Une carte seule Nvidia ou 2 cartes Nvidia en SLI ?? (je joue mais ce n'est pas LE gros truc non plus) Mes questions : j'ai un pc qui à la config suivante et je voudrai le faire évoluer : AMD Athlon XP-A 1152mhz Carte mère DFI NFii 400-AL : A t'elle du potentiel actuellement (en quoi ?) Nvidia Nforce 2 (que peut t'on greffer là dessus ?) 256 mo (pc3200 ddr sdram) Bios : award (09/05/03) Carte vidéo : Nvidia Geforce4 carte audio : nvidia MCP2 -Audio codec je vous passe les disques durs et lecteurs J'aimerai savoir : 1/ Si vous aviez cela comment le feriez vous évoluer ? 2/ Je pensai prendre un Core 2 Duo, est ce que ca irait avec le chipset de la carte mère Nvidia Nforce2 ? 3/ QUe conseilleriez vous comme carte graphique mileu de gamme chez Nvidia 4/ Vaut t'il mieux faire avec une carte seule ou en doublonnant (SLI) ?

Salut, comment puis je faire svp pour récupérer une photo dans une présentation ( document .PPS ) (Dans Open Office) merci

je me suis trompé en lisant trop vite, désolé. Sinon , Je suis à la recherche d'une nouvelle config pour booster mon amd Athlon XP/DFI NFII 400-AL/nForce2/Geforce4 ... Supposons que je prenne ceci , vous en pensez quoi ? : -Processeur : un E6400 ou voir un E6600 -Carte Mère nforce4 (100-150€) pas chère et correcte si j'ai bien compris -une Carte Graphique (CG) DX9 pas trop chère, le temps d'attendre une stabilité de l'offre en CG Dx10 Pour la Carte Graphique : que faut t'il que le PC ait comme caractéristique pour que ensuite , aprés la sortie de Dx10, je puisse mettre à jour la CG pour Dx10 ? dans ce cas là ->j'attendrai tranquilou avec ma CG dx9 la sortie de DX 10 et la stabilité de l'offre des CG liées, et alors je peut prendre une bonne CG compatible DX10 - Ensuite pour l'OS : quand est prévu Vista ? Combien de temps pour avoir des Vista pas cher ? vous conseillez quelle version pour pouvoir avoir le cd et restaurer si besoin ? A quel prix se serait ? Qu'est ce qui gênera si j'ai pas VIsta ? Même question avec VIsta, mais sans Dx10 - Pour le reste : ventilo alim DD interne [ clavier /souris/ moniteur j'ai déjà, donc pas besoin ] vous conseillez quel critère de choix important ?

Salut, que pensez vous de ce test ? notamment la conclu dit que le Core 2 Duo est trop cher : http://www.matbe.com/articles/lire/298/pc-...ence/page22.php le test est t'il périmé ou toujours d'actualité selon vous ? merci se serait pour upgrade d'une config en AMD Athlon xp ... nvidia force2 , geforce4 mx ..

Geforce série 8 , le mois prochain et en Janvier les nouvelles Ati, dans une gamme équivalente aux Nvidia Geforce série 8 tu veux dire ? Faut t'il Vraiment attendre les nouvelles Nvidia Geforce8 ? Je veux dire par là que cet été il fallait attendre les nouveaux Intel, puis la mise à jour des tarifs chez Amd etc... Comme il se passe toujours quelque chose il y aura toujours du nouveau. Ces nouvelles Geforce 8 de Nvidia sont t'elles un tournant important ?

Salut, comment faire pour choisir sa mémoire vive svp ? comment choisir la référence de mémoire ? quels sont les critères discriminants ? sur le site de Materiel.net (rubrique en bas à droite 'votre pc sur mesure' ) : ya trop de choix, je m'y perd... exemple : CLubic dans une config type suggère en mémoire de la Corsair twin 2*1024 -5400 C4 mais je ne la trouve pas facilement partout pour comparer les prix , comment faire ? ok c'est du DDR2 1 Go dual channel PC5400 - 675 Mhz ca d'accord. Mais ca veut dire quoi ? : pourquoi 5400 et pas 5600, ou 5300 etc ... idem pour la fréquence, le DDR2 ...

Hello, je suis ne train de chercher quelle config prendre pour un pc neuf. Pouvez vous svp me dire quels critères sont importants à respecter pour que le matériel soit compatible avec Direct X 10 ?

Salut, J'aimerai svp savoir ce que vous pensez de cette con,fig chez Packard Bell (PB) : Déjà PB c'est bon ?? Sinon c'est un PB imedia MC 9600 à 799€ : C2Duo E6300 ,Bus principal : 1066mhz C'est le 1er C2Duo ,je sais, je sais :neutre: , mais vous en pensez quoi coté perf ? Ca crame un P4 3.4Ghz (mon pc actuel ) ? quel serait son équivalent chez AMd svp ? Nvidia Geforce 7500 512 Mo svp cette carte se positionne comment ? (haut, milieu, bas de gamme ?) 512 Mo est-ce confortable ? lecteur carte mémoire, tuner tv tnt + telecommande pack logiciel complet :??: (ya peu d'info j'y peut rien , c'est la pub Carrouf... :oui: ) Xp media center 1 an retour atelier de sav bon je sais vous allez me dire monte ton pc toi mêm etc... ok, mais sinon côté perf brutes pour cette config et ce prix ? Vous en dites quoi ? merci

Salut, j'ai acheté un ensemble clavier + souris sans fil avec chargeur de souris : multimédia combo set (MCS), la totale branché/top cool (bon en vrai c'est du matos 'pas cher' , bradé 16€ à GIga Store, mais ya pas de raison, c'est du hardware de base, usb 1.1, garanti 1 an en plus ) Bon, XP reconnait le MCS sans même utiliser le cd fourni. Impec J'installe quand même le contenu du cd car on peut gérer les touches de racourcis du clavier et programmer les touches de la souris. JE redémarre mais le pc part sur Linux (je suis en dual boot) Le matos marche sur Linux Bon, Je relance sur XP ensuite... Le manuel dis que l'on doit avoir les icones en bas à droite (gestion du clavier et de la souris) si l'install est ok. Mais moi je n'ai pas les icones pour gérer clavier et souris, par contre j'ai bien du nouveau dans ajout/suppr de programmes : MCS y est présent C:/Program Files m'offre ce qui suit Comment est ce que je peut faire pour avoir les icones de gestion de clavier et de la souris ?? Y a t'il une modif à faire ? Faut t'il désinstaller et réinstaller ? (je me demande si le fait que se souit parti sur Linux à pu gêner l'install correcte ??) Merci

le lien buggue désolé voilà + d'info : PC ULTRA AN64 Dual-Core* à 999€ / garantie 2 ans du Mercredi, 11/10 * PUISSANCE TOTALE POUR LES JEUX VIDEO HAUTE DEFINITION ET EXCELLENTE RESTITUTION VIDEO. * Une qualité vidéo réaliste et des effets graphiques, ainsi qu’un équipement multimédia imbattables ! La NVIDIA®GeForce™ 7600 GS de l'édition Targa refroidie par Silent Pipe a convaincu même les fanas les plus exigeants de jeux en 3D ! * Architecture extrêmement claire de la prochaine génération : puissance Shading deux fois supérieure à celle des produits de la génération précédente. * Microsoft® DirectX® 9.0 Shader Model 3.0 : C’est la norme pour les PC d’aujourd’hui et les consoles de jeu de la génération suivante permettant de réaliser des effets époustouflants et des graphiques complexes en qualité cinéma. * NVIDIA® CineFX® 4.0 Engine : des effets graphiques ultra modernes à des vitesses à vous couper le souffle. * Technologie NVIDIA® PureVideo™ : des processeurs vidéo de haute définition et le logiciel de décodage assurent une qualité vidéo optimale. * Sortie HDTV intégré : résolution analogique pour TV (Component/ * Composite/S-Video) jusqu’à 1080i (1920 x 1080 pixels). * Mémoire haute performance GDDR3 : avec cette mémoire graphique rapide, même les jeux et applications les plus exigeants réalisent des types des performances impressionnantes. * Développement spécifique pour Microsoft®Windows® Vista™ : les processeurs graphiques NVIDIA® GeForce™ 7 ont été développés spécialement pour Microsoft® Windows® Vista™, ce pour convertir l’interface utilisateur 3D du nouveau système d’exploitation de manière optimale. * DECODEUR TNT, TV ANALOGIQUE/SATELLITE ET TUNER RADIO. * Des connexions multiples ! * Connectiques en façade : lecteur de carte 8 en 1, 1 entrée Composite, 1 entrée S-Video, 1 FireWire IEEE 1394 4-Pin ou 6-Pin au choix, 4 USB 2.0, 1 entrée Audio (Video Capturing), 1 sortie Line, 1 entrée Mic, 1 E-SATA. * Connectiques arrière : 1 clavier PS/2, 1 souris PS/2, 4 USB 2.0, 1 RJ11, 1 RJ45 (LAN Gigabit), 1 port COM/série, 1 port LPT/parallèle, 4 sortie Audio (8 canaux), 1 sortie SPDIF (RCA), 1 entrée SPDIF (RCA), 1 sortie SPDIF (optique), 1 entrée SPDIF (optique), 1 E-SATA, 1 entrée Line, 1 MIC, 1 VGA, 1 DVI-I avec HDCP (pour HDTV), 1 sortie Composite (avec adaptateur), 1 sortie S-Video, 1 sortie Components (TV LCD / Beamer / support HDTV) (avec adaptateur), 1 Firewire IEEE 1394 6 Pin, 1 antenne TV DVB-T & analogique, 1 antenne FM, 1 DVB-S, 1 péritel (RGB). * Façade basculante TARGA® protège contre les poussières avec lecteur de cartes 8 en 1. Connexions facilement accessibles pour USB, firewire, casque et disques durs E-SATA. Le lecteur de cartes peut lire et écrire sur 15 types différents de support. * UNE MEMOIRE GIGANTESQUE ! * Disque dur : capacité de 320 Go (non formaté) SATA avec 7 200 tours/min. et cache de 8 MO ! Une énorme capacité pour vos données ! La mémoire de données ultra-rapide de la dernière génération avec technologie de bus S-ATA du fabricant renommé Western Digital® offre toute la place requise pour vos données. Ce disque est prédestiné à des applications exigeantes, telles que le traitement ou l’enregistrement de vidéos sur disque dur. Les taux de transmission de l’interface S-ATA, la vitesse de rotation élevée et la grande mémoire cache assurent des performances époustouflantes. * Lecteur CD/DVD LG 16x. * Graveur DVD double couche multiformats : DVD–R/RW, DVD+R/RW ou DVD+R double couche et DVD-R double couche (8,5 GO par DVD) : le graveur DVD/CD intégré Samsung® grave vos données en toute fiabilité à des vitesses allant jusqu’à 16x ! Ce système vous permet de créer votre bibliothèque vidéo, d’enregistrer vos films, vos séries ou vos émissions favorites ou de mémoriser vos propres enregistrements vidéo (jusqu’à 240 minutes de vidéo par DVD). * Vitesses du graveur : 16x DVD+R, 16x DVD–R, 6x DVD-RW, 8x DVD+RW,5x DVD-RAM, 8x DVD+R double couche, 4x DVD–R double couche, 48x CD-R, 32x CD-RW, * Gravure au laser : Le graveur DVD Samsung® intégré dans le TARGA® Ultra AN64 Dual-Core vous permet non seulement d’écrire des légendes mais également d’ajouter des images d’une manière très facile. Deux DVD vierges sont fournis pour vous permettre de faire des essais. * Déjà prêt pour une extension de disque dur interne ! * Possibilité d’intégrer des disques durs SATA dans un tiroir en face avant du TARGA® Ultra AN64 Dual-Core (ce tiroir et le disque dur SATA correspondant ne sont pas compris dans les fournitures). * Carte réseau sans fil gigabit 802.1 1g standard 1000 Mbits. * LOGICIELS : * Microsoft® WINDOWS XP Home Edition SP 2 OEM. * Microsoft® Works Suite 2006 OEM : Microsoft® Works 2002, Works 8.0, Encarta 2006, AutoRoute 2006 Essentials, Photo 2006 Standard. * Targa Nero 7 Essentials suite OEM. * Téléphonie par internet CARPO. * Cyberlink Power Cinéma™ 4 OEM. * Power Director™ 5 OEM. * Antivirus E-Trust 7 OEM (Avec 90 jours de téléchargement gratuits). * AOL 9.0. * DivX OEM. * TARGA Quick Media. * Système de restauration : solution de restauration OEM HD – Tronic (restauration par DVD et disque dur). * JEUX : * MS Age of Mythologhy OEM. * Nombreux accessoires : * Clavier et souris sans fil. * Télécommande infrarouge. * Casque stéréo avec micro pour la téléphonie par internet. * Adaptateur USB Wireless IEEE 802. 1 1g.

Bonjour, svp j'ai repéré ce pc : http://www.lidl.fr/fr/home.nsf/pages/c.o.2...4_Dual_Core.ar8 QU'en pensez vous ? Pensez à regarder le lien sur les infos complémentaires qui détaillent les données techniques Que vaut cette carte graphique ? Nvidia 7600 GS Et associée avec ce processeur ? AMD Athlon 64 x2 4200+ QUe dites vous de cette offre ? Garantie 2 ans ( !! )

Salut, le cache ok on va voir ca ok j'ai pensé au téléchargement ko mais c'est louche car j'ai pris le mien au même endroit et ca roule impec... sinon chez real VNC ya ca : http://www.realvnc.com/download.html

Salut, j'ai une amie à qui j'ai fait prendre Vnc là : http://www.clubic.com/telecharger-fiche100...puting-vnc.html mais elle n'arrive pas à l'ouvrir... qu'est ce qui coince ?? Elle a Xp, kerio, avast, club internet en adsl, ouvert le port 5900 en TCP dans le modem... mais ca s'ouvre pas le logiciel VNC ... bizarre je sais pas ce qui peut coincer ? le mien pris au même endroit s'installe sans soucis ca lui dit que windows ne peut lancer le logiciel... Grrrr24.gif A votre avis ?

Bonjour, J'ai recu un document en pièce jointe d'un email au format .WPS (Works) Comment puis je faire pour l'ouvrir ? (je n'ai que Microsoft Word ou Open Office)

Salut, je voudrai trouver des sites quand à la compatibilité matériel des imprimantes svp . Je regarde pour la Lexmark X1270 , multifonction à 59€. Je ne l'ai pas trouvée dans http://hardwaredb.suse.de/ ni dans : www.linuxprinting.org. Connaissez vous d'autres sites de compatibilité matériel avec Linux ? Ces bases d'info sont t'elles fiables ? Merci