freed

Bonsoir, l'amélioration au démarrage est plus que sensible. Je n'ai eu depuis l'installation d'antivir que deux plantages au démarrage -1 fois sur cinq c'est mieux qu'une fois sur deux- et surtout un démarrage presque deux fois plus rapide -3 min au lieu de 6 ! Il est vrai qu'avast devenait envahissant et que ses surveillances de courriels, d'Emule et autre MSN n'ont jamais rien révélé chez moi -un peu comme adawe qui ne trouve que des listes MRU lol. Ce we je remplace avast par antivir sur les autres pc de mon réseau et si dans 15 jours je reste séduit j'en préconise l'installation auprès membres de ma famille. Je tenais à rapporter le résultat de mon expérience afin que chacun sache qu'au-delà de ses certitudes et de son expérience ce qui compte le plus c'est son abnégation. En d'autres termes : merci à vous trois !

Bonsoir, enfin le rapport se termine. En voici la conclusion : Fin de la recherche : jeudi 19 février 2009 23:54 Temps nécessaire: 2:44:48 Heure(s) La recherche a été effectuée intégralement 12340 Les répertoires ont été contrôlés 744742 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 35 Impossible de contrôler des fichiers 744707 Fichiers non infectés 11802 Les archives ont été contrôlées 110 Avertissements 611 Consignes 92459 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Le reste du rapport est bien sûr confidentiel. Je pense donc que mon problème est plutôt logiciel ou matériel. Je clos donc ce topic. Merci à vous. PS. je teste encore un peu antivir avant de faire un choix circonstancié.

Bonsoir, merci à vous tous. Je vais donc changer d'antivirus pour tester la différence. Pour info, mon problème d'aujourd'hui est encore différent de celui d'hier. Les plantages se produisent à des étapes variables du boot comme du démarrage de windows ... Le plus surprenant est que quand les processus se sont enfin installés le système est stable. A Apollo : je tiens simplement à rappeler que tu m'avais demandé un rapport hikjack. Je l'ai fourni. Ensuite tu m'as proposé de changer d'antivirus : "Si tu es d'accord pour changer d'antivirus." Proposition à laquelle j'ai répondu "Je préfèrerais donc dans un premier temps une opération plus douce, si c'est possible ...". A priori j'ai mal répondu lol Par expérience -pour m'être aussi essayé à l'entraide extra-familiale il y a bien longtemps- je ne connais que deux raisons pour s'arrêter de contribuer : soit on est viré par la modération, soit le ras-le-bol se fait ressentir. Pour moi ce fût le premier puis immédiatement le deuxième, ailleurs qu'ici bien sur ! Alors si t'en as marre ne cherche pas de bouc émissaire, je n'ai pas de cornes !

Re, ça m'ennuie de supprimer avast. C'est mon antivirus depuis 5 ans et ma famille l'a aussi adopté sur mes conseils. Et c'est dorénavant à moi de rendre des comptes ! En d'autres termes, remplacer avast par antivir sur mon pc équivaux à multiplier l'opération sur une bonne dizaine d'autres pc pour continuer à maintenir une homogénéité dans les installations Je préfèrerais donc dans un premier temps une opération plus douce, si c'est possible ...

Bonsoir, voici le rapport : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:50:40, on 16/02/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe C:\Program Files\DeKiBulle\DeKiBulle.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Unlocker\UnlockerAssistant.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks= R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe O4 - HKLM\..\Run: [DeKiBulle] C:\Program Files\DeKiBulle\DeKiBulle.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{80EADAEB-D6E1-42B8-987D-3DC85A3419C2}: NameServer = 192.168.1.1 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing) O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O24 - Desktop Component 0: (no name) - (no file)

Bonsoir, C'est bizarre. Mon PC xp met 3 minutes minimum à se lancer et une fois sur deux reboute peut de temps après l'ouverture de Zone Alarm (cité juste pour situer le moment du plantage). Au deuxième reboot généralement pas de PB. Çà fait quand même tout confondu plus de 6 minutes pour démarrer mon pc ! Merci de me mettre sur la voie d'une piste ...

Super sympa de répondre: merci ! Simplement j'ai deux petites questions subsidiaires : si c'est possible de bidouiller,est-ce qu'un béotien comme moi (tout juste bon à faire un câble croisé !) peut envisager d'avoir accès au circuit de montage, et si la réponse est "non" comment être sûr que le DD que tu proposes sera compatible avec ce portable ?

Bonjour et bonne année 2009 à toutes et tous ! J'inaugure peux-t-être avec la question la plus c.. de ce début d'année mais tant pis ! On m'a donné un portable dell latitude d410 sans disque dur interne. Il fonctionne parfaitement avec ma kaella. J'ai par ailleurs des disques durs d'anciens pc (des tours). Selon vous, puis-je soit avec des adaptateurs genre 3.5 vers 2.5, soit avec un montage genre bidouille redonner vie à ce portable ? Merci à vous.

Merci pour la confirmation.

Bonsoir, ne répond plus de nouveau chez moi !

Bonsoir, Jean_moi a raison à mon avis. Surtout que sur vos pc vous disposez d'office 2003, donc de word ! Le logiciel d'OCR permet de personnaliser le document. La passage au format formulaire sous word est un jeu d'enfant. Par contre le travail texte à trou est important Cf. http://instit.chez-alice.fr/fiches.htm En aparté The.Scorpio : Quatre fautes dans une seule phrase ! Pour quelqu'un travaillant "pour une école" c'est génant. Un tout petit effort pourrait rendre ta requête plus agréable aux spécialistes des macros ...

Il semblerait que la clé ne servirait qu'à définir une configuration spécifique lors du démarrage ou du reboot du pc ...

Bonsoir, pour démarrer en mode sans échec il me faut au préalable passer par démarrer - exécuter - taper msconfig - onglet boot.ini - cocher SAFEBOOT" - ok - redémarrer le pc.

Bonjour, merci pour vos réponses. Malheureusement mes autres pc ne possèdent pas de slot pcie. Du coup j'ai déposé mon pc chez un réparateur qui me semble compétent. A suivre ...

Re, oui, il y a un bip au démarrage ! Et il me semble qu'avant il n'y en avait pas ... Mais ce ventilateur qui ne tourne pas (les pales semblent trop proche du support et il y a un jeu important), cela ne te semble pas anormal (avant ce pc faisait beaucoup de bruit, maintenant même quand il est allumé, il reste silencieux)? Merci à toi.

Bonjour, sur un de mes pc je n'ai plus d'image alors que j'ai le son. Le moniteur fonctionne correctement sur autre pc. J'ai pensé initialement à un problème de carte graphique, c'est une radéon X600 pro. En effet le ventilateur ne tourne pas. Mais j'ai également constaté que le ventilateur de la carte mère A8NE-FM ne tourne plus non plus (pas le gros du processeur, mais celui de la carte mère elle même, sur un composant appelé NVIDIA CK804). J'ai lu que je pourrais le remplacer par un Zalman ZM-NBF47 : est-ce vrai ? Je n'ai pu tester une autre carte graphique (une vieille geforce 256) car elle n'entre pas dans le slot pci express de ma carte mère (est-ce normal ?). Comme vous pouvez le remarquer je ne m'y connais pas vraiment. Mais je suis près à m'investir sachant que ce pc n'est plus sous garantie ! Alors la question principale est celle-ci : si le ventilateur de la carte mère ne fonctionne plus, une sécurité s'enclenche-t-elle pour couper le fonctionnement de la carte graphique ? Merci.

Bonjour, je lance helios lite. Dans son rapport figure le fichier suivant : C:\Documents and Settings\proprietaire\Local Settings\Application Data\Microsoft\Messenger\j......@hotmail.fr\SharingMetadata\n.....@hotmail.fr\DFSR\Staging\CS{77D8B8EC-etc. : hidden ADS present J'ai remarqué par ailleurs que sur le net l'application gmer, dans ses rapports, régulièrement faisait apparaître ce type de fichier (Rem : je suis étonné que les adresses hotmail ne soient pas masquées par les contributeurs). Ma question est la suivante : qu'en est-il réellement de ces fichiers ? Sont-ils potentiellement dangereux ? Plus largement, helios lite est-il fiable dans la recherche de rootkit d'après vous ? Je vous remercie, cordialement.

'soir, outlook : fichier, exporter (messages ou carnet) (sinon pour outlook copier le fichier outlook.pst) (sinon pour OE copier le dossier outlook express qui se trouve normalement sous C:\Documents and Settings\propriétaire (ou autre)\Local Settings\Application Data\Identities\{F9097B72-395C-4E07-A518-31AE2BD2E4DD}\Microsoft\Outlook Express Data\Identities\{F9097B72-395C-4E07-A518-31AE2BD2E4DD}\Microsoft\Outlook Express ) IE : fichier, importer ou exporter, suivants, favoris etc.

'soir, si rafraîchir ne donne rien, essaie de en virant le fichier caché Thumbs.db qui se trouve dans le dossier ...

'jour, je n'y connais rien en pare feu, mais peut-être que ce petit log CurrPorts te permettant de connaître les ports ouverts (pare feu stoppé en l'occurrence) te permettra d'ouvrir les ports voulus via Active Armor ??? Nota. Ton pare feu, compte tenu de ce que j'ai pu lire, n'est pas des plus fin à configurer. Si tu finis par le dompter un tuto pour tes coreligionnaires serait le bienvenu sur le net !!! Sinon passe par un firewall logiciel : ZA ou Kério sont gratuits (perso je trouve le premier plus convivial).

'jour, voir éventuellement du coté du pare feu dans un premier temps. C'est pas bien mais moi je procède ainsi : clic droit sur ZA dans le systray, fermer zoneAlarm puis je teste FF, et bien souvent il n' a plus de problème. J'ai constaté qu'une config trop sévère de ZA notamment dans la zone sure entraînait des complications sur le net ??!

Merci encore une fois, et longue vie aux chevaliers et autres mages anti-maux !

re, dernière question AVG fait t-il une protection en temps réel dans sa version limitée et gratuite équivalente à celle de WindowsDefender ?

re, j'ai viré également c:\VundoFix Backups\ Je te remercie vivement pour tous ces conseils. Sur mon pc je n'ai jamais eu de probs (sauf un virus attaché à un courriel il y a plus de 5 ans dont le but était de saturer mon DD par des liens commerciaux s'inscrivant dans chaque dossier du pc : éradiqué par mes propres moyens, vérole pas trop virulente donc !). Ma fille a été bernée par le message alarmiste de ce rogue. Dorénavant mon enseignement et ta leçon magistrale devraient porter leurs fruits. son PC est équipé depuis le début de ZA, FF, avast !, Ccleaner, EasyCleaner, Ad-Aware etc. Perso Kério j'y trave que dalle ! Heu ... s'cuse cher Cousin : Kério j'ai déjà testé et j'y comprends rien, c'est trop compliqué, pas assez intuitif à mon goût. Avast! serait moins bon qu'AVS d'après micro-hebdo, dans le domaine des "pages infectées". Je ne pense pas néanmoins me réinvestir dans un nouvel antivirus. Je viens également de lui installer WindowsDefender que j'ai perso depuis la version 2béta sur mon PC. Encore une fois je te remercie pour ton efficacité et le quasi professionnalisme (mot banni de ZEBULON, Le véritable site d'entr'aide !) dont tu as fais preuve.

re, très heureux de te retrouver !!! j'ai fixé les deux lignes dont le chemin était absent par rapport à la première fois. Toutes ces lignes en 02 étaient par ailleurs absentes de mon premier scan. Depuis ce matin je n'ai plus ni page ni popup wintruc ou antibidule. Pourvu que ça dure (j'ai fait un nettoyage à priori similaire, mais perso, il y a quelques mois et tout allait bien pendant en temps seulement ...). Je te suis débiteur cela va de soi, et suis à ta disposition pour continuer le nettoyage (genre barre megauptruc etc.). Merci encore ...