Gof

Bonjour, petite question, as tu Winamp ? EDIT : forum infos du net Toujours même site, autre topic, un utilisateur l'a viré avec CleanUp que tu peux trouver en faisant une recherche Google. Sans aller jusque là, et puisqu'il semble que cela soit lié à une infection, fais quelques scans en ligne que tu peux trouver sur Zebulon ici. Tu peux lancer également ton antivirus (à jour) en mode sans échec pour voir. Enfin, tu peux appliquer la procédure de prénettoyage d'un pc infecté que tu peux trouver ici et poster ta demande de rapport HijackThis comme indiqué dans la procédure.

Non pas tout à fait. Antivir se connecte, télécharge ses MAJ. Se déconnecte (uniquement lui) et se ferme. Fais ses modifications tout seul en copiant ses fichiers de MAJ. Puis il se reconnecte et termine ses Maj en ligne. Sauf erreur de ma part, c'est comme ça qu'il fonctionne. Mais effectivement, la connexion internet n'a pas globalement à être coupée !

Bonjour gimou, bienvenue sur Zebulon et le forum Sécurité ! Un conseiller sécurité va s'occuper de toi. En attendant, as-tu appliqué la procédure de pré-nettoyage de Megataupe avant de poster ton rapport HijackThis ? Si c'est non, applique là, et reposte ton nouveau rapport.

Bonjour à tous, Sur la page Participer à Folding@home après avoir cliqué au niveau de la page d'accueil de Zeb, j'ai remarqué qu'il y avait 2 liens morts : Configuration statistiques http://pages.infinit.net/jgpoulin/ Cacher la console Fahtray http://www.alliancefrancophone.org/files/fahtray.zip Comme je ne sais pas où il faut signaler ça. (?) A+

Re, je l'avais déjà viré, peu de temps après sont installation, je n'avais fait que l'essayer. J'ai édité le premier post, puisque finalement j'ai eu ma réponse à la question. Merci Régis56 et Pitcat

Bonjour pierolefou, A la mise à jour, Antivir se connecte, récupère ses maj. Se ferme pour les lancer. Puis se réouvre tout seul et se reconnecte pour finir les Maj. Tu es sûr d'attendre assez longtemps ? Regarde dans l'onglet "report" si les mises à jour ont été correctement faites.

Salut Horus, je vais y songer, tu as raison ! C'est bon de se savoir soutenu par les copains ! L'exorcisme vaudou ? Comment n'y ais-je donc pas pensé avant ??! Sérieusement. Les manipulations faites qui m'ont été conseillées par Pitcat et Sam2933 n'ont certainement fait que du bien. Je n'aurais jamais pensé à faire une défragmentation en mode sans échec (déjà) avec la mémoire virtuelle désactivée (en plus). La page bleue n'est plus apparue. J'ai toujours les problèmes de plantage de explorer.exe, mais ça c'est une autre histoire me semble-t-il. Merci de vos interventions

Bonjour, Trend a traité le problème, et j'ai refait un scan derrière (trend micro spyware )pour confirmer. startuprun ne me dit rien, je ne l'ai pas installé. ShellExView est le dernier freeware que j'ai installé de chez eux. (?) Pour cette O4, elle a viré pour l'instant. Si elle repointe le bout de son nez sans raison, je reviens ici EDIT : Déja supprimé. Je ne l'avais qu'essayer et virer dans la foulée.

Bonsoir, bonjour à tous, Tesgaz Ton site est une vraie mine d'or, et comme d'habitude à chaque fois que je lis un de tes sujets, tout est clair et compréhensible, même pour un Cali-Gof ! Merci de tes lumières

Bonsoir Hervé76, ça peut venir de tellement de choses ce type de message d'erreur... que ça va t'être très difficile de définir ton souci. Essaie peut-être déjà de faire analyser ton rapport HijackThis par un spécialiste, ils ont le coup d'oeil pour détecter le problème et tu auras au moins la certitude de ne pas être -ou plus être- infecté. Tu suis la procédure de mégataupe et tu le postes ici en expliquant ton problème.

Résultat des scans : Trend Housecall : comme dans ce topic (message#36) où Tornado m'avait demandé de l'exécuter, il ne passe pas. J'ai essayé avec les différents noyaux. Avec le premier à base de Java, ça ne passe pas d'entrée, avant même de scanner. Sur le deuxième, le scan en mode "scan complet" est trop rapide pour avoir été effectué, non ? (2mn au plus!). Et il annonce que c'est clean : Scanning and Cleaning Complete HouseCall did not find any potential threats on your computer. Make sure you run HouseCall once a week to keep your PC clean and malware free. Trend Micro Anti-spyware : 1 item(s) classified as Keylogger. Spyware_KEYL_Astlog (1 item) HKCU\Software\Nirsoft\ Arghh...! C'est pas possible...! C'est quoi cette bête encore !?!

J'en rigole Pitcat, je te remercie de ton aide ! Sur presque tous mes topics tu as volé à mon secours ! Sans nul doute, cela n'a pu que faire du bien, c'est clair !

tu m'as cassé quelques dents en me l'envoyant aussi fort ! Tu as raison sur la forme j'ai fait le fainéant ! Par contre j'émets un doute sur le fond. J'ai essayé en premier avec un .jpg : effectivement cela se confirme, mais l'affichage des miniatures étant activé c'est normal que la date et l'heure du dernier accès soit celui de l'accès aux propriétés. Par contre en essayant avec un .doc pris au hasard, j'ai une heure antérieure de plusieurs heures à la visualisation des propriétés, correspondant au réel dernier accès. EDIT : cela semble être fonction de l'extension du fichier. .jpg : date du dernier accès correspond à la date de l'accès aux propriétés. .exe : idem .txt : idem .chm : idem .doc : date du dernier accès correspond à la date réelle du dernier accès. .xls : idem .pps : idem Voilà pour ceux que j'ai essayé. Ca vous le fait ? Reedit : c'est autre chose. j'ai quasi la même heure pour les .doc, xls et pps, (en l'occurence, j'ai un 23h12 pour les 3, avec les secondes qui changent) mais ces heures de derniers accès n'ont rien à voir avec l'heure de l'accès aux propriétés en tout cas... Mon scan en ligne peut-être...? Ton affirmation ne semble pas toujours vraie ; sauf erreur de ma part et nuance qui m'aurait échappée. (?)

y font rien que se moquer de moi ! ! Bonsoir Pitcat, merci pour ma nouvelle amie !

Bonsoir Grandson, J'ignorais. Tu es sur de ton coup ?

C'est clair... Avant de connaître Zebulon, je ne l'étais pas pourtant !

Absolument pas. Suite à ce topic, j'ai fait quelques manipulations ,hors connexion, de chkdsk, défragmentation avec mémoire virtuelle désactivée, en mode normal et sans échec. Que de la maintenance uniquement. Suite au redémarrage ce soir, connexion de la cam en USB (comme d'habitude!), il a juste ramé pour la détecter (il s'y est repris à plusieurs reprises) alors que cela ne l'avait jamais fait. Puis je me suis rendu compte de ce O4...

Bonsoir Regis56, ça me parle en effet. La cam est branchée. Curieux que je n'ai jamais eu cette O4 avant alors qu'elle était auparavant également branchée, non ?

Bonsoir à tous, Juste une petite question à propos d'un O4 qui vient de s'afficher dans mon rapport depuis hier. Entre temps, juste du nettoyage sans connexion ("chkdsk" et "defrag") : J'imagine que c'est légitime, mais qu'est-ce ?

Bon anniversaire Strato (que j'ai déja croisé et qui m'a donné un coup de main) et Florianlive, sylode et cchris1 que je ne connais pas !

Bonsoir tout le monde, Résultat des courses. Voilà ce que j'ai fait, dans l'ordre indiqué: Un petit tour comme indiqué dans le registre. En fait la valeur était déjà à 1. Par défaut, ou peut-être Zeb-utility je suppose...? En fait un "chkdsk /r" (le "/f" étant induit avec "/r"). Redémarrage, le chkdsk se lance. A la fin du chkdsk, windws se lance. Plantage habituel de l'explorer (une dizaine de fois, habituel.). Je désactive la mémoire virtuelle. Je relance mode normal. Je relance, cette fois-ci en sans échec et je lance une défragmentation. Première observation : mon mode sans échec est resté en 1024x768 alors qu'avant il passait en 800x600 à l'affichage. La defrag a duré grosso modo 8-9h... (la dernière datait d'il y a moins d'un mois, il est vrai en mode normal et sans toucher à la mémoire virtuelle). Tant que j'y étais, et vu que je n'avais pas vu le résultat du chkdsk (comme win s'était lancé à la suite), je redémarre en invite de commande. Et relance un chkdsk (/r). Je constate que chkdsk a récupéré quelques trucs. Reboot, mode normal, réactiver la mémoire virtuelle. Reboot et me revoila. A chaque démarrage, toujours mon message d'erreur "(...) written" habituel, plusieurs fois de suite, puis il se fatigue avant moi et finit par me lacher. Au final, tout ça n'a pu lui faire que du bien, mais il y a toujours un souci. Tu veux que je te dise Horus ? Eh bien c'est presque vraiment arrivé ! Suite à un séjour en afrique sur plusieurs mois, dépiautage du pc qui n'était plus sous garantie par un copain pour virer les blates et larves qui s'étaient cachées dedans...! Elles se planquaient le jour et sortaient la nuit. Chez tout le monde, tous les pc, équipements audio & vidéo en étaient infectés : la chaleur sans doute. Elles ne faisaient qu'y squatter. On en avait partout, et impossible de s'en débarrasser. C'est peut-être la meilleure solution en effet. Je t'avouerais que je ne suis pas encore assez blasé pour m'y remédier, mais j'y pense de plus en plus il est vrai. Ca me chagrine de devoir passer par là sans comprendre pourquoi tout part en live... De plus, le fait de ne pas avoir de cd original xp (cause pc portable packard bell avec un répertoire 386 made in grande surface) me contrarie aussi. A terme j'ai l'intention de m'acheter un pc digne de ce nom sans me faire b..s.r chez un véritable "artisan" de la chose. Ce pc était mon premier achat informatique : faut se faire avoir pour comprendre ! Donc pour l'instant, bricolage et rustines plutôt... !

Plus rapide que l'éclair ce Pitcat ! Ok merci, a+

Zut, souci. Ok Pas d'option pour désactiver. Je sélectionne aucun fichier d'échange, c'est ça ?

de rien, je n'ai pas fait grand chose. Je viens seulement de voir que tu écrivais dvdrw et non cdrw... Conserve VLC, il est efficace. Pense à la première réponse que je t'ai donnée dans un autre topic et au lien que je t'ai donné tout à la fin... Jette un coup d'oeil, c'est convaincant.

Peut être qu'en arrivant à les basculer de ton cd sur ton disque ça passerait mieux ? As tu essayé avec ton soft de gravure de faire une copie de ton cdrw sur cd?