Falkra

Bonsoir à tous, WebGuard et MailGuard sont bien des modules absents de la version gratuite. ++

Le fichier en question est sain, c'est le bon. Il ne faudra pas supprimer la ligne en question. La machine est clean : pas de malwares. Ok, suite de opérations signalées plus haut (un suel antispyware résident à la fois). Je vous laisse voir, en cas de besoin ou autre, n'hésitez pas à me poster un MP.

S'il est utilisé comme résident (qui tourne à l'arrière plan) en même temps que windows defender, spyware terminator entre en conflit avec, cela fait un résident de trop sur le même créneau et le même type de tâches.

Bonsoir, le plus simple est de vérifier la légitimité du fichier ou non : avec ce même nom et ce même identificateur il peut être bon ou mauvais, on peut vérifier, voici comment faire (avant de supprimer ou non) : virustotal scannera le fichier avec 25 antivirus à jour et on pourra voir aussi la taille du fichier et déterminer ainsi si c'est le bon ou le mauvais. Rends toi sur ce lien : Virus Total Clique sur Parcourir Rends toi jusque sur ce fichier si tu le trouves : C:\Windows\system32\ActiveToolBand.dll Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté Une nouvelle fenêtre de ton navigateur va apparaître Clique alors sur cette image : Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier Enfin colle le résultat dans ta prochaine réponse. Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse. Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

Bonsoir, attention avec les antirootkit, certains fichiers détectés peuvent être légitimes, tout n'est pas nécessairement infectieux. Cette ligne du rapport mérite peut-être qu'on s'y arrête : Ce fichier peut faire partie de la suite eData de Acer (et être listé chez HiTrust) ou bien être un malware. Deux options, un scan via virustotal ou une petite vérif de plus. N'hésitez pas, si vous avez des questions, je ne viens pas faire du "flicage".

Ok, ce qui reste n'est pas méchant, et les infections actives doivent déjà être éliminées. Suite demain, bonne nuit.

Il est recommandé ailleurs de désactiver WD, au cas où. rien à faire, chez moi, pour le moment (pas grave cela dit, ça finira par se régler).

Impeccable ! On l'a eu. On va vérifier qu'il n'y ait pas de résidus. * Clique sur ce lien de navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe * Enregistre le fichier sur ton bureau. * Ensuite double clique sur navilog1.exe pour lancer l'installation. * Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). * Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans accord) * Cela dure un moment, attends le message : * Appuie sur une touche comme demandé, le bloc note va s'ouvrir. * Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note. Note : Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt) Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers.

Yep, c'est ce que je disais. J'ai essayé de plusieurs façons, et toutes les solutions proposées (et d'autres plus expérimentales), pour le moment : impossible sur ma bécane. Wait and see, éventuellement un bug à corriger.

Chaque programme étant écrit de manière différente, il faudrait que les développeurs aient eu la même idée, codé la même fonction. Extrêmement peu probable.

Ok, on va faire autrement, pour vérification. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Double-clique combofix.exe afin de l'exécuter et suis les instructions. Lorsque l'analyse sera complétée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Re, on ne cherche pas xy.exe, mais un certain eipgmobsr.exe Dans le dossier c:\documents and settings\centri03\local settings\application data\ Est-ce que tu le vois ?

Pas de panique, il faut sans doute juste affiche les fichiers et dossiers cachés. Procédure pas à pas avec les images (Vista & XP) : http://www.libellules.ch/afficher_fichiers.php

J'ai eu le problème sans SMR. Je tente la solution 3 (réinstallation), les deux dernières n'ayant rien donné sur ma machine (XP SP2).

Bonsoir, j'ai le même problème actuellement, et en activant le service à la main, ça ne marche pas plus. Je fais des recherches, peut-être un firewall qui coince. Voir ici : http://forum.avira.com/thread.php?threadid=27770

Idem, je viens de le mettre à jour dans sa version gratuite. Impossible de démarrer le service guard, même à la main, peut-être mon firewall en cause, je vais voir. Edit : faq officielle, solutions à tester : http://forum.avira.com/thread.php?threadid=27770

bonsoir, oui c'est bien ça, un espace entre /min et /nosplash je l'ai fait chez moi.

Suite, télécharge ici Catchme et mets-le sur ton bureau : http://files.thespykiller.co.uk/catchme.exe Double clique sur catchme.exe : une fenêtre noire s'ouvre, on patiente, puis une interface graphique. Clique sur le bouton "ADD" et va chercher le fichier c:\documents and settings\centri03\local settings\application data\eipgmobsr.exe Clique sur le bouton "ZIP" et un zip sera créé sur le bureau, contenant le fichier. Confirme moi que le zip est créé et contient le fichier. @ toute

C'est presque ok, il reste une chose à voir. J'aimerais que tu fasses un zip du dossier suivant (et donc de tout son contenu) : C:\Documents and Settings\All Users\Application Data\Time Dead Warn Default\ Dis moi si c'est ok, après ouverture du zip, si le fichier BURN DATA.exe est bien dedans, et s'il est tout seul ou non. @ toute

Parfait, ça suit son cours comme il faut. On nettoie avec FixNavilog, donc. * Double-clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. * Au menu principal, choisis 2 et valide. * Le programme va t'informer qu'il va alors redémarrer ton PC. * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. * Appuie sur une touche comme demandé. (Si ton PC ne redémarre pas automatiquement, fais-le toi même). * Au redémarrage de ton PC, choisis ta session habituelle. Attends le message : * Le bloc note va s'ouvrir: sauvegarde le rapport de manière à le retrouver. * Referme le bloc note. Ton bureau va réapparaitre PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer.exe et valide. Cela fera revenir ton bureau. Note: Si tu ne trouves pas le rapport, il se nomme cleannavi.txt et se trouve dans C:\ Ajoute après cela un nouveau rapport HijackThis stp, cela fera donc 2 rapports. @ toute

Idem, si on en bloque trop, Avira trouvera quelque chose de plus intrusif, ils peuvent compter le nombre d'affichage d'images (depuis leurs serveurs) et comparer au nombre de mises à jour effectuées, le jour où ça va les énerver... on verra bien avec Antivir8... Pour ne pas avoir cette fenêtre pendant le jeu en ligne, il faut laisser les mises à jour en manuel et le faire soi même tranquillement, avant ou après, ainsi aucune fenêtre ne vient importuner le jeu.

Re. Essaie avec IE, le temps de cet enregistrement.

Ca, c'est donner raison aux éditeurs qui font tout pour qu'on reste chez eux, y compris en employant des méthodes parfois peu recommandables. Zonk t'a donné le lien, il suffit de savoir quelle version tu as, de télécharger l'outil et de le lancer. C'est relax, en fait. Si tu ne sais vraiment pas ta version, tu peux aller directement là pour avoir l'outil : http://service1.symantec.com/support/inter...070525151545934 Il supprime tout ce qui appartient à Norton, à savoir avant de faire.

Triplon, sujet fermé.

Triplon, sujet fermé.