Curson

Oui.

Bonsoir, As-tu bien exécuté le script scc.bat ? Poste un nouveau rapport HiJackThis. Cordialement.

Bonsoir, Pratiques-tu le jeu en réseau ?

Bonsoir, 1) Relance HijackThis - (Do a system Scan Only), cocher les lignes suivantes si présentes : R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background - Ferme tous les programmes et navigateur, et Clique sur Fix Checked. 2) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes (sans le mot "code) : sc stop iPod Service sc config iPod Service start= demand sc stop usnjsvc sc config usnjsvc start= demand sc stop JavaQuickStarterService sc config JavaQuickStarterService start= demand sc stop SandraAgentSrv sc config SandraAgentSrv start= disabled sc delete SandraAgentSrv sc config maconfservice start= disabled sc delete maconfservice rmdir /s /q "C:\Program Files\ma-config.com" Dans le menu du bloc notes, clic sur "Fichier" >> Enregistrer sous. Choisis le bureau comme lieu d'enregistrement, puis dans: Type -> choisis "tous les fichiers" Nom du fichier -> tape scc.bat Clique sur enregistrer. 3) Ferme tes applications et double-clique sur le fichier scc.bat. PunkBuster est un logiciel dont le but est d'interdire toute tricherie dans les jeux vidéo jouables sur internet. Si tu le supprimes, tu risques de ne plus pouvoir jouer en ligne. Cordialement.

Bonsoir, La présence d'Alternate Data Streams (Zone.identifier) est normale. Ils permettant d'ajouter aux objets visibles de type "fichiers" (racine d'un disque, répertoire, fichier), en plus des données "normales" le constituant, un ou plusieurs flux de données additionnelles totalement invisibles dites "méta-données", pouvant être de toutes natures (texte, graphique, code exécutable...). Exemple : Plus d'informations sur les flux ADS Cordialement.

Bonsoir à tous, Glary Utilities est un excellent logiciel. Toutefois, le setup installe par défaut la "AskBar". celle-ci se comporte comme un spyware. Aussi, durant l'installation de Glary Utilities, il est nécessaire de refusez l'installation de la barre d'outil AskBar en décochant la case "I accept the licence agreement and want to install the free Ask Toolbar." Il est préférable de télécharger la version "slim" (elle ne contient pas la toolbar) : http://www.glaryutilities.com/builds.html Cordialement.

Bonsoir, Il s'agit d'un service Windows. Si tu désires le désactiver, il faut passer par la Console des Services. Tutorial. Cordialement.

Bonsoir, Linux drivers for EPSON inkjet printers, laser printers and scanners can be downloaded from AVASYS website. Cordialement.

Bonjour Zonk, Pour être plus diplomate, je dirais qu'il ne sert pas à grand chose, notamment dans cette situation. @+

Bonjour, Commence par désinstaller Windows Defender. Il ne sert à rien. 1) Relance HijackThis - (Do a system Scan Only), cocher les lignes suivantes si présentes : O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user') - Ferme tous les programmes et navigateur, et Clique sur Fix Checked. 2) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes (sans le mot "code) : @echo off sc stop AcerMemUsageCheckService sc config AcerMemUsageCheckService start= manual sc stop IDriverT sc config IDriverT start= manual sc stop maconfservice sc config maconfservice start= manual sc stop NBService sc config NBService start= manual sc stop NMIndexingService sc config NMIndexingService start= manual sc stop NVSvc sc config NVSvc start= manual exit Dans le menu du bloc notes, clic sur "Fichier" >> Enregistrer sous. Choisis le bureau comme lieu d'enregistrement, puis dans: Type -> choisis "tous les fichiers" Nom du fichier -> tape scc.bat Clique sur enregistrer. 3) Ferme tes applications et double-clique sur le fichier scc.bat. 4) Reposte un nouveau rapport HijackThis. Comment se comporte le système ?

Bonjour, nwprovau.dll fait partie du Service client pour le fournisseur NetWare et DLL d'authentification. Elle est tout à fait légitime. Je peux continuer à t'aider pour l'optimisation, si tu le désires. Cordialement.

Bonsoir, Tu peux supprimer scc.bat. Bonne continuation.

Bonjour, Tu peux essayer avec KillBox. Cordialement.

Bonjour, Ton système est infecté. Ton sujet va être déplacé dans la catégorie Analyse rapports HijackThis, Eradication malwares.

Bonjour à tous, Process Explorer v11.32 Published: January 12, 2009 Cordialement.

Bonjour à tous, Autoruns for Windows v9.38 Published: January 12, 2009 Cordialement.

Bonjour, 1) Relance HijackThis (si l'UAC est actif, utilise l'option "Exécuter en tant que") - (Do a system Scan Only), cocher les lignes suivantes si présentes : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') - Ferme tous les programmes et navigateur, et Clique sur Fix Checked. Pour les services : 2) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes (sans le mot "code) : @echo off sc stop gusvc sc config gusvc start= manual sc stop IDriverT sc config IDriverT start= manual exit Dans le menu du bloc notes, clic sur "Fichier" >> Enregistrer sous. Choisis le bureau comme lieu d'enregistrement, puis dans: Type -> choisis "tous les fichiers" Nom du fichier -> tape scc.bat Clique sur enregistrer. 3) Ferme tes applications et double-clique sur le fichier scc.bat. C'est terminé. Cordialement

Bonjour, Ce problème est plutôt curieux. Le fichier uploadé est fonctionnel ; L'as-tu modifié d'une manière ou d'une autre ? Cordialement.

Je ne suis pas certain que cela résoudra le problème, mais on peut toujours essayer. Télécharge l'utilitaire à partir du site d'Intel : Intel® Chipset Software Installation Utility

Bonjour, A signaler que l'IP 204.92.97.213 ne correspond à aucun nom de domaine (un Reverse Lookup ne donne rien). C'est plus que suspect.

Bonjour, Analyse ThreatExpert : http://www.threatexpert.com/report.aspx?md...6dd7d7adcf778b8 Pour oGu, voici l'archive : http://www.sendspace.com/file/tdctjb Cordialement.

Bonjour, Le fichier se trouvant à ta disposition se nomme favoris.reg Cordialement.

Bonjour, Tu as posté un ancien rapport. Poste un nouveau rapport HijackThis.

Bonjour, 1) Relance OTMoveIt3. - Copie-colle l'entièreté de ceci ci dessous dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) : :Processes explorer.exe :Services tmcomm :Files C:\WINDOWS\system32\drivers\tmcomm.sys :Commands [start explorer] - Ferme tous tes programmes et clique sur le bouton rouge Moveit! pour lancer le nettoyage - Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results (en vert à droite) --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) - Ferme OTMoveIt3 (en cliquant sur Exit) Note : Si un fichier ou un dossier ne sait être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter... 2) Installe le SP3. N'hésite pas me poser tes questions. A plus tard.

Toujours aussi bon, Windows Defender... Analyse ton système avec le Kaspersky Online Scanner. Tutorial. Poste le résultat de l'analyse ici.