papyreunion

bonjour, effectivement ce pc portable était infecté : ( ci-dessous le rapport de malwarebytes') Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 4076 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 07/05/2010 22:21:22 mbam-log-2010-05-07 (22-21-22).txt Type d'examen: Examen complet (C:\|D:\|) Elément(s) analysé(s): 134691 Temps écoulé: 35 minute(s), 4 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 11 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\jqignbhw (Rootkit.Pakes) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\Documents and Settings\VIOT Adrien\secupdat.dat (Backdoor.Bot) -> Delete on reboot. C:\System Volume Information\_restore{2ABB7D24-2C3D-429E-A7D3-62D5C9D27F4A}\RP39\A0012660.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{2ABB7D24-2C3D-429E-A7D3-62D5C9D27F4A}\RP39\A0012661.exe (Worm.Joleee) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{2ABB7D24-2C3D-429E-A7D3-62D5C9D27F4A}\RP39\A0012662.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\drivers\jqignbhw.sys (Rootkit.Pakes) -> Delete on reboot. C:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> Delete on reboot. C:\Documents and Settings\All Users\secupdat.dat (Worm.Autorun) -> Delete on reboot. C:\Documents and Settings\Default User\secupdat.dat (Worm.Autorun) -> Delete on reboot. C:\Documents and Settings\LocalService\secupdat.dat (Worm.Autorun) -> Delete on reboot. C:\Documents and Settings\NetworkService\secupdat.dat (Worm.Autorun) -> Delete on reboot. C:\WINDOWS\system32\config\systemprofile\secupdat.dat (Worm.Autorun) -> Delete on reboot. mais je ne trouve rien dans les clés de registre en recherche, comme en manuel .

Bonjour, Il est à noter que j'ai désinstallé l'antivirus mcafee avec revo peut-être que cela vient de là

bonsoir, je ne le trouve pas dans la liste des programmes au démarrage. Ni sous msconfig, ni démarrage de ccleaner, ou glary uilities ni sous recherche de fichiers ou dossiers le message est : windows ne trouve pas "c:\Document and Settings\nom de l'utilisateur\lxondar.exe", Vérifier que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer,puis rechercher. J'en conclu que ce fichier n'existe pas, alors comment le réinstaller si c'est un fichier de win xp ou supprimer ce message à chaque démarrage de l'ordinateur portable.

bonjour, A chaque démarrage de win xp j'ai un message "c:\document and setting\nom de l'utilisateur\lxondar.exe vérifier que vous avez entré le nom correctement et essayé à nouveau " c'est le pc portable d'un ami. Le message vient juste après bienvenue et il y un son de mauvaise connexion à ce point exécutable certainement ? Win xp familiale ,pack 3 ,antivir,ccleaner, malwarebytes je ne vois pas comment enlever ce message. merci

Bonsoir, merci, pour l'info j'ai pu supprimer en faisant plusieurs manip sur les dossiers . Dossier de sauvegarde sur 2ème DD, pas de problème pour le moment.

Bonjour, j'ai un dossier avec un cadenas qui se trouve sur mon 2ème DD (sauvegarde), j'ai réussi à enlever le cadenas en faisant partager avec le groupe résidentiel lecture/écriture mais pas à le supprimer. Il me demande de disposer des droits administrateurs, alors que je suis administrateur. win 7 pro - 64 bits merci

bonjour, je laisse mes barrettes comme ils sont puisque ça tourne pour le moment. merci

bonjour, aucune piste

Bonsoir, j'ai un PC en AMD socket 939 Athlon 64 - Carte mère CHAINTECH S1689; lorsque j'installe 2 barrettes de 1 GO ET 2 barrettes de 512 MO tout va bien. Mais si je veux remplacer mes 512 mo par 2 de 1GO OU même que 3 GO au total le PC ne fonctionne pas. Marque de la RAM kingston actuellemnt sur le PC 1 - DDR K 1024 MO PC 3200 (200Mhz) (3.0-3-3- 2 - DDR K 1024 MO PC 3200 (200Mhz) (3.0-3-3- 3 - DDR 512 MO PC 3200 (200Mhz) (2.5-4-4- 4 - DDR 512 MO PC 3200 (200Mhz) (2.5-4-4- Et si j'installe le tout en kingston Référence KVR400X64C3A/1G - 1GB pc3200 cl3 184 -Pin DIMM rien ne fonctionne. Sur la notice de ma carte mère j'ai : Memory : - four 184 pin DDR DIMMs up to 4GB - supports dual channel DDR266/333/400 memory Due to CPU specifications limitation, two DDR 400 memory modules inserted into DIMM1/3, three DDR400 into DIMM1/2/3, or four DDR400 into DIMM 1/2/3/4 is not recommended. est-ce-que cette RAM ira ? Mémoire - 1 Go - DDR PC2700 - 333 MHz - DIMM CL2.5 - non ECC Merci

bonjour, problème résolu en désactivant dans le bios game port et ali sata "disable"+ carte son sb live retirer du pc.

Bonsoir, je me suis lancé sans vos avis, je me suis planté, mais tant pis. J'apprends à maîtriser la bête. Après une 2ème installation, j'ai quand même des soucis dans ce PC points jaunes à : Autres périphériques contrôleur audio multimédia contrôleur de stockage de masse périphérique d'entrée PCI périphérique inconnu comment résoudre ces problèmes. Merci

Bonjour, Je viens d'acheter un DD 500go et windows 7. Je vais enlever mon ancien DD de 40g sous xp, pour celui de 500go comment procéder sans faire de bêtise. 1°) faut-il aller dans le bios pour changer le démarrage sur lecteur CD ou mettre directement le cd de win 7 sans rien toucher? 2°) Faut-il réinstaller tous les pilotes de ma carte mère ? merci

Bonsoir, J'ai eu accès à ce PC en province ce W.E., j'ai désinstallé l'antivirus d'orange. Installé Antivir Free - Plus de problème à la fermeture. Un peu de nettoyage avec ccleaner - Glary Utilities - Merci.

Bonjour Pear, je l'ai fait trois fois la désinstallation en faisant ce qui se disait sur le forum d'orange en recherchant sur le net. à savoir : désinstallation par ajout/supp + uninstallation_tool.exe et réinstallation de l'antivirus; mais le message est toujours présent à la fermeture de windows.

bonjour, je vois à la ligne O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe faut-il le fixer ?

Bonjour, je n'ai plus accès au pc concerné (province), mais si je pouvais la dépanner via vos conseils. Merci.

Effectivement au redémarrage du pc après la désinstallation pas de problème. J'ai posté un log hijacthis pour analyse. à la ligne : O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe je me demande si je dois pas fixer la ligne.

Bonjour, rapport pour analyse : ( merci) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:57:10, on 27/09/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe C:\WINDOWS\wanmpsvc.exe C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: http://*.mappy.com O15 - Trusted Zone: http://*.orange.fr O15 - Trusted Zone: http://rw.search.ke.voila.fr O15 - Trusted Zone: http://orange.weborama.fr O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1194437281265 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1253955678421 O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.1.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe -- End of file - 8532 bytes je rajoute problème avec : fsdfwd.exe après chaque arrêt de windows message fsdfwd.exe -erreur d'application L'instruction à "0x00445500" emploie l'adresse mémoire "0x00000000". La mémoire ne peut être "read" Cliquez sur OK pour continuer avec le programme.

J'ai passé ccleaner - glary utilities - malbyte et antivirus rien trouvé mais pas après la désinstallation de l'antivirus. Au départ malbyte m'avait trouvé 3 problèmes et l'antivirus 1 tous éradiquer.

Bonjour, fsdfwd.exe est un processus qui appartient à la suite de F-Secure Anti-Virus. donc je ne pense pas que ton lien me soit utile. Merci

Bonjour, sur le pc d'une amie j'ai le problème suivant : A chaque fermeture de Windows apparait le message d'erreur: fsdfwd.exe -erreur d'application L'instruction à "0x00445500" emploie l'adresse mémoire "0x00000000". La mémoire ne peut être "read" Cliquez sur OK pour continuer avec le programme. J'ai désinstallé l'antivirus et l'ai réinstallé suite à une recherche sur la toile: pas de modif, le message est toujours là. désinstallation par ajout/supp + uninstallation_tool.exe Quelqu'un a-t-il une idée pour l'éradiquer ? WIN XP - antivirus firewall d'orange - MOZILLA 3.5 - livebox mini sagem DAAA merci

Bonjour Sheilla, Merci pour ton conseil. Mais j'ai trouvé la solution suivante donnée par FALKRA sur le forum en date du 15/08/09 23h42 : J'ai renommé le dossier JAVA dans c:\program files\java en old java et exécuter l'installation sans problème. Puis supprimer le dossier oldjava. Un coup de ccleaner à la fin. Merci à tous ( Le novice je n'avais pas vu ton post. Merci )

Bonjour, J'ai suivi tes instructions mais j'ai le message suivant en exécutant l'installation de JRE 6 Update 16 : échec de la décompression des fichiers Core rapport ci-joint : JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Fri Aug 28 10:49:39 2009 Found and removed: C:\Program Files\Java\jre1.6.0_05 Found and removed: C:\Program Files\Java\jre1.6.0_07 Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_11 Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13 Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_15 Found and removed: Software\JavaSoft\Java2D\1.5.0_06 Found and removed: Software\JavaSoft\Java2D\1.5.0_09 Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0 Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} Found and removed: Software\JavaSoft\Java2D\1.6.0 Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\ JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Fri Aug 28 10:50:18 2009 ------------------------------------ Finished reporting. JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Fri Aug 28 10:53:14 2009 ------------------------------------ Finished reporting. JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Fri Aug 28 10:53:35 2009 ------------------------------------ Finished reporting. JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Fri Aug 28 11:06:59 2009 ------------------------------------ Finished reporting.

Bonsoir, Impossible de mettre JAVA à jour, j'ai la version 14, lors de l'installation j'ai un message : lib\deploy.jar:Old file not found. however, a file of the same name was found.no update done since file contents do not match. je suis sous win xp - mozilla 3.5.2 -avira antivir free - pare feu zone alarme - merci