nebuleux

Zut alors, j'ai bien tout suivis, mais dans les liens, il n'y en a pas un qui marche, quanje clique sur isérer l'image dans la réponse que je t'envoie, je suppose que l'image devrait s'afficher et non pas un lien ? C'est bien le tout dernier en bas ? Et l'image que j'ai enregistrée dans mes images, je devais bien la mettre Jpeg je suppose ?

Effectivement Pang, je réessaye !

Pang, c'est bizarre, quand j'ai appuyé sur "print screen" et que je vais dans "paint, il n'y à rien sur le tableau, pourtant, l'autre fois cela avait marché, qu'est ce que je fais comme erreur ?

Non Pang, je ne vois rien concernant le Firewall et ces cases sont vides.

Bonjour Pang, Excuse moi de te bousculer dans ton travail, à l'impossible nul n'est tenu. Ok, je vais essayer de voir un peu plus loin, mais je ne te promet rien car tu le sais mes connaissances en informatique sont très limitées. Bien à toi, Nébuleux

Bonjour Falkra, Une connaissance qui avait un xp non authentique me supplie de ne pas installer IE7 car il me dit avoir eu pleins de problèmes pour l'installer ainsi que le pack 3 et qu'il est toujours dans la mouise depuis ! Qu'en penses tu, c'est possible ?

Bon, alors je vais commencer par installer IE7, puis SP3 Ensuite on verra pour increditmail ! Encore merci Falkra

Oui concernat increditmail, tu me l'avais déjà signalé, mais comme je reçoi beaucoup de pps d'amis, je pense qu'outlook n'arrivera pas à les gérer. De plus, j'ai lu qu'increditmail était très difficile à supprimer, c'est exact ? Sinon, je n'ai quasi pas de mails sur increditmail, j'utilise Outlook pour mon courrier courant. Tu dis que IE7 peut-être installé sur un windows non authentique ? J'avais lu que non ! Et SP3 ? Port 1050, oui, ça sent le routeur que m'avait dit Pang qui m'avais demandé un rapport, mais je pense qu'il doit-être absent pour le moment, car il ne m'a plus répondu.

Voilà Falkra Il y a toujours ce satané port 1050 ouvert qui m'ennuie. Mais quand je tape port 1050 sur Google, je vois qu'il y à un nombre impressionnant d'internautes qui ont ce port ouvert, pourquoi ? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:38:28, on 4/11/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe C:\Program Files\Horloge\Horloge.exe C:\Program Files\IncrediMail\bin\IMApp.exe C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\USER\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.be/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - Startup: Horloge.lnk = C:\Program Files\Horloge\Horloge.exe O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1221127107609 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=23100 O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 5443 bytes

Coucou Pang, Ce n'est pas ce que tu attendais recevoir ? Bien à toi, Nébuleux

Bravo Falkra, tu es le king, je viens de refaire un scan avec "Kaspersky" et effectivement, il n'a plus rien décelé. Mes vieux neurones se sont régénérés un peu ces jours ci Au cas je t'envoie le rapport "kaspersky" je n'y résiste pas, c'est trop beau KASPERSKY ONLINE SCANNER 7 REPORT Tuesday, November 4, 2008 Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600) Kaspersky Online Scanner 7 version: 7.0.25.0 Program database last update: Tuesday, November 04, 2008 09:37:49 Records in database: 1369440 Scan settings Scan using the following database extended Scan archives yes Scan mail databases yes Scan area My Computer A:\ C:\ D:\ E:\ Scan statistics Files scanned 91841 Threat name 0 Infected objects 0 Suspicious objects 0 Duration of the scan 01:26:13 No malware has been detected. The scan area is clean. The selected area was scanned.

Oui, 1h30, mais je le ferai demain. Merci encore pour tout, ta patience, ton amabilité et ta gentiesse Nébuleux

Voila Falkra, c'est fait, je viens d'aller voir, je n'ai plus de point de restauration. J'espère que cela va marcher. Maintenant, je vais redémarrer mon pc, ensuite, normalement, ce virus ne devrais plus apparaître dans "Kaspersky" ou si mon "Antivir" ne détecte rien, je ne m'amuse plus à passer ce scan de "Kaspersky online" ?

Ok Falkra, mais si j'ai bien compris, quand j'ai annuler la restauration du system, il me faut éliminer le virus, non ? Et je vais le trouver où le virus ?

Heu, qui t'a dit que "kaspersky" n'avait rien vu au dernier scan ?

Oufti... Voilà, j'ai scanné ce que c System ...avec antivir et apparemment, il n'a rien trouvé. Je ne sais pas si je devais, mais voici le rapport de ce scan ! Est ce que je peux recacher les dossier et fichiers maintenant ? Avira AntiVir Personal Report file date: lundi 3 novembre 2008 21:53 Scanning for 1005296 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Normally booted Username: USER Computer name: USER-BA6D3D4190 Version information: BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 22:33:46 ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31/10/2008 20:34:08 ANTIVIR2.VDF : 7.1.0.22 2048 Bytes 31/10/2008 20:34:08 ANTIVIR3.VDF : 7.1.0.30 69120 Bytes 3/11/2008 20:32:07 Engineversion : 8.2.0.10 AEVDF.DLL : 8.1.0.6 102772 Bytes 16/10/2008 11:40:28 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 16/10/2008 18:08:43 AESCN.DLL : 8.1.1.3 123252 Bytes 16/10/2008 11:40:27 AERDL.DLL : 8.1.1.2 438644 Bytes 18/09/2008 17:21:39 AEPACK.DLL : 8.1.2.4 369014 Bytes 16/10/2008 11:40:26 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 24/10/2008 19:32:06 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 24/10/2008 19:32:05 AEHELP.DLL : 8.1.1.2 115062 Bytes 16/10/2008 11:40:25 AEGEN.DLL : 8.1.0.42 319861 Bytes 24/10/2008 19:32:03 AEEMU.DLL : 8.1.0.9 393588 Bytes 16/10/2008 11:40:23 AECORE.DLL : 8.1.2.9 172407 Bytes 30/10/2008 20:33:13 AEBB.DLL : 8.1.0.3 53618 Bytes 16/10/2008 11:40:22 AVWINLL.DLL : 1.0.0.12 15105 Bytes 9/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 11/09/2008 17:26:02 AVREG.DLL : 8.0.0.1 33537 Bytes 9/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: ShlExt Configuration file...............: C:\DOCUME~1\USER\LOCALS~1\Temp\c98b2994.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, Process scan.....................: off Scan registry....................: off Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: lundi 3 novembre 2008 21:53 Starting the file scan: Begin scan in 'C:\System Volume Information' End of the scan: lundi 3 novembre 2008 21:54 Used time: 00:34 Minute(s) The scan has been done completely. 51 Scanning directories 1810 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 0 Files cannot be scanned 1810 Files not concerned 0 Archives were scanned 0 Warnings 0 Notes

Aîe Kalkra, mais quel dossier ? où le trouver ? Et comment le scanner avec Antivir ?

Bonsoir Falkra, Assez spécial ce "Kaspersky online" ! Je t'explique : Primo, il refuse de scanner si l'on n'arrête pas son propre antivirus. Ce que j'ai fais. Après le scan de "kaspersky", j'ai ouvert le rapport du scan Puis supposant ne plus être protégé par un antivirus, j'ai réactivé antivir Ensuite, j'ai décoché "cacher les dossiers et fichiers" comme expliqué sur le lien "Libellule" que tu mas donné. Après ça, je reviens sur le scan de "kaspersky" en vue de scanner le virus avec antivir et à ma grande surprise, "kaspersky" avait relancé un nouveau scan, donc, plus de trace du virus trouvé évidemment ! Devais-je procéder d'une autre façon ? Je suppose que je ne pouvais pas avoir décoché "cacher les dossiers et fichiers" avant de lancer le scan de "kaspersky" je suis désolé, mais que dois-je faire ? Ha oui, j'espère que Pang se porte bien car je n'ai plus de nouvelles de lui avec mon port 1050 ouvert et avec un pseudo pareil, comme on dégaine tellement vite à l'heure actuelle...

Bonjour Falkra, Tout d'abord je te remercie pour ta patience Peux tu me dire comment je dois faire pour scanner ce dossier avec "Antivir" ? Où est ce que je peux trouver ce dossier, je ne le vois que quand je passe un scan de "kaspersky online" et dans 'rapport scan" Je peux le trouver ailleurs ?

Ben, me voilà donc de retour Mais je ne sais pas si ce sera avec les infos que tu souhaitent car pour trouver le chemin complet de l'autre virus, j'avais double cliqué sur le le virus trouvé et ici, voilà ce que cela a donné comme réponse : c:\System Volume information\ _rest... Je suppose que ce n'est pas cela que tu voulais !

Zut zut zut, je ne me souviens plus comment j'avais trouvé le chemin complet de l'autre. Je vais refaire un scan et chercher. A bientôt si tu veux Nébuleux

Bonsoir Falkra, J'ai fais ce que tu m'avais dit en suprimant le fichier incriminé, mais je viens de repasser un scan de "Kaspersky online" et cette fois, il me trouve un autre virus "Backdoor.win32.VB.fr. Le problème est que je ne sais plus comment j'avais fais pour trouver la suite de ce qui était écrit derrière et que tu m'a fais supprimer sur l'autre, aurais tu une idée comment je pourrais trouver ça ? Dans démarrer, j'ai fais "rechercher des dossiers et fichiers" mais cela n"a rien donné ! Aurais tu une idée pourquoi "Kaspersky" me trouve ces virus, alors que quand je passe un scan avec "Antivir" il ne trouve rien, est ce normal ? Bien à toi, Nébuleux

Bonjour pang, Excuse mon absence, mais j'ai été indisponible ces deux derniers jours. Voilà, j'ai pu ouvrir mon routeur (à ma grande surprise ) et tu me demandais de cliquer sur "Advanced et de te dire ce que j'y voyais. Je vois ceci : ENABLE SNMP Agent (non coché) ENABLE SNMP Traps (non coché) Name My router Location mytown,mystate,usa Contact support@yourISP.com Vendor OID 1.3.6.1.4.1.294 Community Name Access Right Public Read Only Traps Destination IP Trap Community Trap Version Apply Cancel

Oui, je suis le seul utilisateur. Tu dis dans firewall et NAT, que veux tu dires exactement ? Désolé, mais je ne suis pas branché informatique (je t'avais prévenu )

Comme ça Pang ? SERVICE_NAME: dhcp TYPE : 20 WIN32_SHARE_PROCESS STATE : 4 RUNNING (STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN) WIN32_EXIT_CODE : 0 (0x0) SERVICE_EXIT_CODE : 0 (0x0) CHECKPOINT : 0x0 WAIT_HINT : 0x0 SERVICE_NAME: dnscache TYPE : 20 WIN32_SHARE_PROCESS STATE : 4 RUNNING (STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) WIN32_EXIT_CODE : 0 (0x0) SERVICE_EXIT_CODE : 0 (0x0) CHECKPOINT : 0x0 WAIT_HINT : 0x0 SERVICE_NAME: RemoteRegistry TYPE : 20 WIN32_SHARE_PROCESS STATE : 1 STOPPED (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) WIN32_EXIT_CODE : 1077 (0x435) SERVICE_EXIT_CODE : 0 (0x0) CHECKPOINT : 0x0 WAIT_HINT : 0x0 Configuration IP de Windows Nom de l'hôte . . . . . . . . . . : user-ba6d3d4190 Suffixe DNS principal . . . . . . : Type de nœud . . . . . . . . . . : Inconnu Routage IP activé . . . . . . . . : Non Proxy WINS activé . . . . . . . . : Non Carte Ethernet Connexion au réseau local: Suffixe DNS propre à la connexion : Description . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter Adresse physique . . . . . . . . .: 00-13-8F-BF-1C-D0 DHCP activé. . . . . . . . . . . : Oui Configuration automatique activée . . . . : Oui Adresse IP. . . . . . . . . . . . : 192.168.1.136 Masque de sous-réseau . . . . . . : 255.255.255.0 Passerelle par défaut . . . . . . : 192.168.1.1 Serveur DHCP. . . . . . . . . . . : 192.168.1.1 Serveurs DNS . . . . . . . . . . : 192.168.1.1 Bail obtenu . . . . . . . . . . . : jeudi 30 octobre 2008 21:05:19 Bail expirant . . . . . . . . . . : jeudi 30 octobre 2008 22:05:19 Domaine configuration du profilÿ: ------------------------------------------------------------------- Mode d'op‚ration = Activer Mode d'exception = Activer Mode r‚ponse multidiff/transmission = Activer Mode de notification = Activer Configuration des programmes autoris‚s pour le profil Domaine : Mode Nom / programme ------------------------------------------------------------------- Activer Assistance … distance / C:\WINDOWS\system32\sessmgr.exe Activer Windows Live Messenger / C:\Program Files\Windows Live\Messenger\msnmsgr.exe Activer Windows Live Messenger (Phone) / C:\Program Files\Windows Live\Messenger\livecall.exe Standard configuration du profil (en cours)ÿ: ------------------------------------------------------------------- Mode d'op‚ration = D‚sactiver Mode d'exception = Activer Mode r‚ponse multidiff/transmission = Activer Mode de notification = Activer Configuration des programmes autoris‚s pour le profil Standard : Mode Nom / programme ------------------------------------------------------------------- Activer Assistance … distance / C:\WINDOWS\system32\sessmgr.exe Activer Microsoft Office Outlook / C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE Activer IncrediMail / C:\Program Files\IncrediMail\bin\ImApp.exe Activer IncrediMail / C:\Program Files\IncrediMail\bin\IncMail.exe Activer IncrediMail / C:\Program Files\IncrediMail\bin\ImpCnt.exe Activer Windows Live Messenger / C:\Program Files\Windows Live\Messenger\msnmsgr.exe Activer Windows Live Messenger (Phone) / C:\Program Files\Windows Live\Messenger\livecall.exe Activer IncrediMail Installer / C:\Documents and Settings\USER\Local Settings\Temp\ImInstaller\PhotoJoy_Installer.exe Activer LimeWire / C:\Program Files\LimeWire\LimeWire.exe Configuration du journalÿ: ------------------------------------------------------------------- Emplacement du fichier = C:\WINDOWS\pfirewall.log Taille maximale de fichier = 4096 Ko Paquets abandonn‚s = D‚sactiver Connexions = D‚sactiver Connexion au r‚seau local Configuration du pare-feuÿ: ------------------------------------------------------------------- Mode d'op‚ration = Activer