oGu

En général oui, mais là QT se remet en place dans la base de registre en réécrivant sa clé de démarrage. Le problème se règle en paramétrant QuickTime directement via son interface. Manu72 avait déjà essayé de supprimer la clé avec SpyBot (qui dispose des mêmes fonctions que MSconfig concernant les softs démarrant au boot).

Re; c'est plus infecté que prévu, HijackThis n'a aps tout montré. Tes rapports montrent des traces d'un gros rootkit (Egdaccess) car tu as installé un rogue du nom de WebMediaPlayer... En attendant, essaie de faire un scan Kaspersky non pas en sans échec (dans ce mode-là, tu n'as pas accès au web, d'où les difficultés de mise à jour) mais en mode normal avec scan on-line, en suivant ce tuto: http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566 Puis je te reprendrai dans la semaine, week-end pascal en province oblige !!

Il est juste qu'il y a beaucoup (trop?) d'heures, mais la formation en France est excellente, quoi qu'on en dise: d'ailleurs les salariés français sont parmi les plus productifs au monde, justement parce qu'ils sont bien formés. Et ne parlons pas de certains élèves désagréables qui n'égayent pas non plus nos journées de profs ! Euh...En BTS ou IUT sans doute, en Fac on travaille clairement moins qu'un salarié. Dans quels pays, et à quel prix? Vous êtes bien tous les mêmes les lycéens; c'est souvent la faute des profs !! Viens faire un tour en salle des profs, et tu verras que mes collègues ont le même point de vue sur les élèves que vous sur les profs. Conclusion: vous avez tort et mes collègues aussi. Et la remarque mysogine ne s'imposait vraiment pas.

Les clés LEGACY sont souvent insupprimables, de toute façon elles ne gênent en rien le système. Unlocker et équivalents ne peuvent rien sur ce genre de clés. Il existe bien quelques outills avancés pour supprimer ces clés (ex: IceSword), mais ils sont très puissants: à utiliser à nos risques et périls!

JMAN, je parlais bien évidemment de communication quand je parlais de l'oral: les monologues n'ont effectivement qu'un intérêt limité, et ce n'est pas ce qui est demandé au Bac. Enfin de trèèès nombreux métiers exigent que le salarié sache exposer un problème, une situation, une solution, une courbe de croissance, etc...pendant quelques minutes de manière claire avant de répondre à des questions dans le cadre d'un dialogue, non??

Mouais, peut-être à cause des toolbars qui pourrissent le navigateur. On y reviendra en fin de procédure si cela persiste. En attendant: EWIDO Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. Nb, ne clique pas tout de suite sur Remove infections; nous devons nous assurer que toutes les détections soient infectieuses car certains utilitaires légitimes pourraient apparaître dans le rapport. MALWAREBYTES ANTIMALWARE (MBAM) Télécharge Malwarebytes Antimalware Installe-le puis lance-le Dans l'onglet "Recherche", sélectionne "Exécuter un examen complet" Clique sur "Rechercher" Le scan se lance: arme-toi de patience en cliquant ici A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur "OK" pour poursuivre. Si des malwares ont été détectés, leur liste s'affiche. En cliquant sur Suppression (ou équivalent) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le KASPERSKY Fais un scan en ligne Kaspersky en suivant ce tuto de Malekal, puis poste le rapport qu'il te fournira. http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566 EDIT: changement de procédure: abandon de eScan au profit de kaspersky On-Line (because le log eScan est vraiment inexploitable...)

Bon...Tant mieux! 1-Cacher les dossiers: Menu "Outils" d'une fenêtre quelconque . " Option des dossiers" Onglet "Affichage" Décoche la case "Afficher les fichiers et dossiers cachés". Décoche la case "Masquer les extensions des fichiers dont le type est connu". Décoche la case "Masquer les fichiers protégés du système d'exploitation". Clique sur "Appliquer à tous les dossiers". 2-CCleaner: Télécharge CCleaner Slim: http://www.ccleaner.com/download/builds/downloading-slim Installe-le, lance-le et clique sur l'onglet : "Registre" Clique sur "Rechercher des erreurs" puis "Corriger les erreurs" Répond "oui" à la demande de sauvegarde proposéeet enregistre-la dans tes documents Clique sur l'onglet "nettoyeur" puis "lancer le nettoyage" A priori tout doit être propre maintenant: notes-tu encore des dysfonctionnements?? On poursuivra ensuite avec des scans anti-malwares, quelques réglages supplémentaires et une sécurisation de ta machine.

Il n'y a pas plus d'utilité que de tenir sur un sujet informatique, si ce n'est les atouts de l'analyse de texte développés dans mon post plus haut. Ouais, je réfléchis à la posibilité de mettre ce topic dans ton dossier scolaire (gniark gniark gniark!)

Ah ben c'est beaucoup mieux! 1-Affichage des dossiers cachés: Menu "Outils" d'une fenêtre quelconque . " Option des dossiers" Onglet "Affichage" Active la case "Afficher les fichiers et dossiers cachés". Désactive la case "Masquer les extensions des fichiers dont le type est connu". Désactive la case "Masquer les fichiers protégés du système d'exploitation". Clique sur "Appliquer à tous les dossiers". 2-recherche d'un fichier: Rend-toi dans ce dossier: C:\Documents and Settings\LOULOUTE\Application Data\Microsoft\Windows Cherche ce fichier: rayio.exe S'il existe, supprime-le

L'analyse de texte (je sais de quoi je parle , c'est mon métier!) permet, outre la culture générale et le plaisir de découvrir et d'apprécier une oeuvre, d'affiner la compréhension d'un texte, d'améliorer ses capacités synthétiques et analytiques, de progresser dans la formulation rédigée et cohérente d'une réponse sous forme de commentaire composé. En clair, l'analyse de texte n'a pas d'utilité professionnelle directe, mais elle permet à l'élève de gagner davantage de capacités. L'oral, lui, est un élément, par contre, indispensable dans le cadre d'un métier: bien s'exprimer publiquement, pendant 15 minutes, sur un sujet maîtrisé, est une qualité recherchée. Si tu veux je te donne le lien vers le Bulletin Officiel ! Par ailleurs: à quoi peuvent bien servir, de la même façon, la bio, la physique,les sciences sociales et politiques, l'EPS, l'espagnol, les arts plastiques, la philosophie, les maths et leur kyrielle de fonctions affines asymptotiques ?? Envisagerais-tu pour autant une suppression des épreuves liées à ces matières, pour se contenter des 2 seuls matières "bankables" que sont l'anglais et, allez, les sciences économiques ?

Bon allez je te comprends, t'as 16 ans, t'es dégoûté de passer l'oral de français, mais t'inquiète pas ça va bien se passer, on en est tous passé par là!! Mais ce n'est pas une raison pour vouloir tirer l'enseignement par le bas!

Avec des réflexions à courte vue comme celle-là, combien de matières sont effectivement directement utiles pour un patron?? Aucune: l'EPS ne sert à rien pour rester assis au bureau, l'histoire est inutile car le patron est tourné vers l'avenir (et il s'en fout de 14-18), la bio est obsolète car il ne te demandera pas de disséquer un oeil de poisson, idem pour la physique (pourquoi se prendre le chou avec les électrons, tant que la lumière s'allume avec l'interrupteur?), l'espagnol n'est pas usité au contraire de l'anglais, et j'en oublie... Dieu merci, l'enseignement en France n'est pas strictement conditionné par les exigences patronales. Sinon vous seriez tous en Bac Pro, mais sans les matières générales.

L'infection n'apparaît plus dans le rapport, on a réussi à les supprimer du démarrage. Mais OtMoveIt a échoué dans sa suppression d'après le rapport! Aurais-tu désinstallé le programme à la main? On recommence: Supprimer un fichier infectieux avec OtMoveIt Double clic sur OTMoveIt.exe Sélectionne et copie les lignes ci-dessous C:\Documents and Settings\LOULOUTE\Application Data\WinButler\ C:\Documents and Settings\LOULOUTE\Application Data\Microsoft\Windows\rayio.exe Dans OTMoveIt, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller". Clic sur le bouton rouge MoveIt Si un fichier ou un dossier ne peut être déplacé immédiatement, il te sera demander de redémarrer ta machine pour finir l'exécution: si c'est le cas, clic sur "Yes" Copie et colle le rapport qu'il va te générer (il se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles

Re; tu as installé un logiciel (WinButler) qui semble embarquer un malware (probablement un adware). 1-HijackThis Relance HijackThis Sélectionne "Do a scan only" Coche les lignes suivantes: O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\LOULOUTE\Application Data\WinButler\WinButler.exe O4 - HKCU\..\Run: [sfKg6wIPu] C:\Documents and Settings\LOULOUTE\Application Data\Microsoft\Windows\rayio.exe Clique en bas sur "Fix checked" 2-Supprimer un fichier infectieux avec OtMoveIt Télécharge OTMoveIt sur ton bureau http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe Double clic sur OTMoveIt.exe Sélectionne et copie la ligne ci-dessous C:\Documents and Settings\LOULOUTE\Application Data\WinButler\WinButler.exe C:\Documents and Settings\LOULOUTE\Application Data\Microsoft\Windows\rayio.exe Dans OTMoveIt, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller". Clic sur le bouton rouge MoveIt Si un fichier ou un dossier ne peut être déplacé immédiatement, il te sera demander de redémarrer ta machine pour finir l'exécution: si c'est le cas, clic sur "Yes" Copie et colle le rapport qu'il va te générer (il se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles 3- Redémarrer 4- Poste-moi également un nouveau log Hijackthis

Ta machine a le ping d'activé, c'est à dire que si une machine distante lui envoie un paquet, elle va répondre (et donc signaler son existence): pour autant elle ne va pas forcément accepter le paquet. Rien de bien méchant!! Le ping n'est pas une faille.

Salut! Voici comment procéder: Une fois installé, double-clique sur l'icône d'HijackThis pour lancer le programme Accepte la license en cliquant sur le bouton "I Accept" Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Salut! On va tâcher de trouver une solution: essaie de le retélécharger à partir de cette adresse: http://www.trendsecure.com/portal/en-US/_d.../HJTInstall.exe En cas d'échec uniquement, je t'ai hébergé la version portable de Hijackthis ici: http://dl.free.fr/dJa0dwF8X/HijackThis.exe Colle-le dans C:\Program files puis: Double-clique sur HijackThis pour lancer le programme Accepte la license en cliquant sur le bouton "I Accept" Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Salut! Perso je ne prendrai pas le risque de verrouiller une sous-branche de la BDR pour empêcher QT de se lancer au boot!! Il faut être prudent.

Qu'en sais-tu?? Je n'ai rien trouvé sur le site indiquant que les virus utilisés étaient vieillots. Par ailleurs ta remarque ne peut pas s'appliquer aux menaces heuristiques.

En payant, NOD32 se classe à la hauteur de Kaspersky du point de vue des détections. Les tests dAV-Comparative classent plutôt bien Norton concernant les détections. BitDefender, au contraire, est jugé moyen: http://www.av-comparatives.org/ Ces tests n'ont qu'une valeur indicative car ils ne testent QUE les détections (base de données virales + méthode heuristique), mais ils sont sérieux, mis à jour, et faits à partir de dizaines de milliers de malwares.

Ok! Cela dit ni SpywareBlaster ni MRUBlaster ne sont conçus pour détecter quelque infection que se soit !! Et SpyBot est un scanner très basique. Bref! Comment as-tu résolu ton problème au final?

Salut! As-tu simlement essayé de configurer QuickTime (via son interface) pour qu'il ne se lance pas au démarrage?? Autre solution qui contourne le problème: supprimer QuickTime (réputé pour se coller partout sur le système) et passer à QuickTime Alternative (qui te permettra de visionner les vidéos QuickTime mais sans installer le lecteur et toute sa panoplie): http://www.free-codecs.com/download/QuickT...Alternative.htm Je ne connais pas de moyen d'empêcher telle ou telle clé de s'installer, par contre il existe un tout petit soft du nom de Registry Prot qui scanne les emplacements de lancement de ta BDR toutes les 5 secondes et t'indique si un executable essaie d''installer sa clé à cette endroit: libre à toi alors de refuser. Cela pourrait te convenir, faute de mieux. Ce soft en anglais ne nécessite aucun réglage, ne consomme quasi rien (moins d'1 MO de RAM) et est un petit plus sécuritaire toujours bon à prendre! Il est édité par la société créatrice de feu ProcessGuard. Il en existe d'autres du même type, que je n'ai jamais testé.

Normal, je ne vois pas ce que viennent faire SpyBot (un antispy de qualité très moyenne), SpywareBlaster (un soft de vaccination pour IE) et MRUblaster (un logiciel nettoyant quelques données personnelles) dans le problème décrit !! Attention à ne pas utiliser des outils à l'aveuglette ! Pour supprimer un service désactivé : Dans la console des services, double-cliquer sur le service à shooter: une fenêtre s'ouvre. Relever le nom du service (1ère ligne de la fenêtre). Attention à la casse des lettres. Ouvrir l'invite de commande (Menu "démarrer", "exécuter"---->taper cmd puis valider avec "ok") Dans l'invite, saisir sc delete nom_du_service_à_shooter Valider avec entrée Redémarrer

Oui, il ne faut jamais deux pare-feux logiciels en même temps: de manière générale, il ne faut jamais deux outils de protection de la même famille: un seul antispy, un seul firewall, un seul antivirus, un seul HIPS. Par contre il faut associer un pare-feu logiciel (genre outpost) à un pare-feu matériel (box ou routeur).