URSUS

Bonjour Pouvez vous me dire ce qui serait anormal dans ce rapport MERCI d' avance URSUS Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 15:30:07, on 02/05/2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.17096) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\System32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Avira\AntiVir Desktop\avshadow.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\PSIService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Avira\AntiVir Desktop\avmailc.exe C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE C:\WINDOWS\explorer.exe C:\AATelecharge\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Orange : téléphones, forfaits, Internet, actualité, sport, video R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /installquiet O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ZZProg\OFICE2~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - Orange : téléphones, forfaits, Internet, actualité, sport, video (file missing) (HKCU) O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - (no file) O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe -- End of file - 6464 bytes

Bonjour J ' Ai trouve LA Solution MERCI ---- ======================= le coup d' oeil suer le forum et des sujets parallèles mais non identiques Donc Utilisant le pare-feu de Windows et marqué une priorité pour FireFox je fais le constat suivant Connexion normale sur le web -- surf normal MAIS sur un temps qui semble limité c 'est à dire si je surf sur plusieurs sites successivement , au bout du quatre ou cinquième ( des surfs d'information de 1 minute chacun en moyenne ) le suivant ne se connecte plus Impossible d' avoir un retour même si il est "trouvé" selon l' affichage de FireFox pas de problème au niveau de la connexion qui est bien en action mais pas d'échange je dois FERMER l 'ordi ; re demarrer et cela re-marche il y a donc probablement une vacherie DANS la machine en générale et Windows en particulier AVIRA ne trouve rien et Malwarebyte non plus des idées ?????? MERCI d' avance URSUS

Salut selon moi c'est une question d' environnement SI Einsten est dedans c 'est le quai qui s' éloigne SI c' est nous qui sommes dedans c 'est le train , ne dit-on pas qu'il faut suivre son Train Train quotidien Alors La : gros problème puisque le temps persé ( et même Mersé) n 'existe pas si tu dis OUF c 'est ouf au présent MAIS juste avant et donc vis à vis de ouf c'est le PASSE - de même après ouf c'est le futur donc le temps d'un ouf tu passes du passé au futur - et le présent disparait comme le présent c'est le temps , le temps n' a pas de consistence - il n'existe pas en lui même et même en dehors Allez ( Luiya ) Bonne Nuit URSUS

Voila le résultat si cela peut servir éventuellement à d' autre Ce matin en lançant SpyBoot - on me réclame Framedyn.dll - mais ça démarre et marche normalement ensuite je note : faudra voir MAIS ensuite je veux installer RestoreWIN : installation refusée - on trouve pas framedyn.dll Wharfffffffffffff je cherche sur CE forum et trouve des explications concernant cette DLL -- je décide de suivre les conseils MAIS j 'ai pas trouvé de DLLCACHE dans mon system32 ??????????? du coup j 'enchaine et vais dans Wbem et j' y trouve cette Dll je la copie et l'injecte directement dans systeme32 Wharf-Wharf : CA REMARCHE ???????????????????? avec la chaine citée au départ j 'obtiens comme avant l'effacement des points de restauration sauf du dernier ET J 'installe RestoreWin sans problème : je l' essai normalement - je vais donc utiliser dorénavent ce petit bijou ! Il y avait les Mystère de l' Ouest mais il y a toujours les mystères de l' informatique et merci encore de vos suggestions/conseils/aides. URSUS UN détail ce 06/01/2011 je ne voyais pas DLL cache ayant oublié de DECOCHER à l' endroit Ad-Hoc la fonction qui cache ce dossier -- donc toout est bien en place .

BONJOUR Ben NON Il me répond qu' il ne trouve pas SFC/scannow ?? Bon ! c 'est pas clair de toute façon MERCI à vous deux de vos réponses j'ai téléchargé le RestorWin et vais essayer selon ce programme Vous dirais le résultat MERCI

Bonjour MERCI de cette rapide réponse MAIS c 'est justement ce que je suis OBLIGE de faire alors que normalement et selon la Chaine que j'ai cité en partant d' ACCESSOIRES on arrive à deux possibilités 1) Restauration : qui permet de CREER un POINT ou de relancer une ancienne restauration 2) Nettoyage de disque : dont la troisième OPTION permet de nettoyer en ne gardant que la DERNIERE restauration qui a été faite et c'est CE procédé qui ne marche plus --------- Merci d' avance s' il y a une astuce qui m'échappe et BONNE Année à TOUS URSUS

Bonjour j 'espère poster au bon endroit - m'excuse à l'avance j' ai cherché en FAQ et sur le forum mais pas trouvé d ' équivalence à ma question en utilisant la chaine : Accessoires >>>>> nettoyage de disque et l'option : Autres Options pour utiliser la fonction "restauration" qui logiquement nettoie et ne laisse que la dernière restauration cela ne fonctionne plus depuis une dizaine de jours selon mes dernières tentatives - les restaurations restent en place il me faut passer par le SERVICE --- et la manoeuvre ad-hoc - (Arrêt / remise en service ) pour nettoyer -- qu'est-ce qui a bien pu disparaitre dans ce processus ??? comment le réactiver ?? MERCI de vos réponses URSUS

Salut MERCI de la réponse Pas de problème machine depuis le nettoyage trucs trouvés par SUPER antispy que j'utilise avec Spybot éventuellement suite à l'installation d'un programme depuis TOUTFR que je n'ai pas pu contacter pour ,leur signaler qu'ils propageaient une merdouille effectivement il y avait 14 fichiers bordéliques passé aussi en détail mon ANTIVIR Prémium permanent en sécurité MERCI encore Bonne soirée URSUS

Bonjour je ne sais pas si je suis dans le bon Forum ?? MAIS la recherche ne répond pas à ma question donc pourriez vous me dire à quoi correspond QTSBandwidthcache merci d'avance URSUS

Bonjour Mon SuperAntispy a trouvé et éliminé le truc suivant Vundo/Variant-MSFake je ne suis pas arrivé à trouver une définition de ce truc auriez vous une réponse ? Merci d'avance URSUS