Antigone

Salut, Jusqu'à présent l'horloge refonctionne correctement... J'ai pas eu le temps de m'occuper de USBFIX et VRT, je le ferai ce we et je te posterai les résultats ok? D'ici-là porte-toi bien

Hey, n'oublie pas que je ne suis qu'un petit hobbit perdu dans les hautes montagnes du Mordor... et faire face tout seul à "la pile du bios" quand on n'est qu'un petit hobbit c'est compliqué

J'utilise tjs le PC sur secteur à la maison, batterie retirée... Bon je vais réessayer une 3ème fois VRT en mode sans échec... A+

Salut m'fi, Hier soir j'ai fait tourné VRT en mode sans échec, mais après plusieurs heures, le PC s'est éteint tout seul Comme j'ai pas la même énergie que toi, j'ai pas eu le courage de rallumer le PC... J'ai retenté auj. et rebelote, le PC s'est éteint tout seul après plusieurs heures de travail Et maintenant je remarque un truc bizarre: l'horloge indique une heure et une date erronées (vendredi 10 février 2006 0:22') Que faire?

OK, je vais d'abord faire tourner VRT en mode sans échec, et ensuite je m'occuperai des supports amovibles avec USBFix. Tu es Liégeois??? Moi aussi j'ai vécu à Liège pendant plusieurs années!!! A+

OA= Online Armor (firewall) Le PC se mettait en mode veille et réagissait normalement quand je voulais voir où ça en était, mais la toute dernière fois où j'ai voulu vérifier l'état de l'analyse, impossible puisque c'était bloqué par un mot de passe et une souris figée. Les périphériques sont toujours connectés, faut-il les déconnecter et recommencer la procédure depuis le début et dans l'ordre?

Bonsoir Apollo, J'ai essayé de faire tourner VRT cette aprèm', je l'ai laissé faire son long travail, mais au bout de quelques heures quand j'ai voulu voir où ça en était, tout était bloqué: une fenêtre avec un message qui me disait que le PC était utilisé et verrouillé, et me demandait un mot de passe que je ne connais pas, et même si je l'avais connu, impossible de faire quoi que ce soit car la souris restait en sablier Bref comme ça ne bougeait pas, j'ai pas trouvé d'autre solution que de débrancher sauvagement le PC. Quand je l'ai rallumé, y a eu un message de OA qui avait bloqué startup.exe, et me demandait s'il devait l'autoriser ou le bloquer à l'avenir, j'ai jeté un coup d'oeil sur le Net, et je l'ai donc bloqué. Que dois-je faire maintenant?

Re, Je ne sais pas à quoi tu carbures, mais apparemment ni le bouquin ni le PC n'ont pu venir à bout de ton énergie... Je serais bien venue te faire un massage aux huiles essentielles relaxantes, mais la lune c'est un peu loin... J'ai fait tourné TFC comme demandé, puis j'ai téléchargé et lancé VRT de Kapersky, mais je dois recommencer car j'avais oublié de désactiver Antivir avant... Puis...j'ose/j'ose pas, bon j'me lance: j'ai une question qui pourra te sembler idiote: puis-je faire tourner plusieurs fois VRT? Car j'aimerais examiner avec clés usb et souris laser connectées (et son disque d'installation inséré), avec GSM et appareil photo, et avec CD de restauration (que je soupçonne de ne pas être complètement sain)... A+

Bonjour Apollo, Je croyais que t'avais quitté le forum hier soir quand j'ai posté, sinon je serais restée Voici comme demandé le rapport ZHPFix: ZHPFix v1.12.22 by Nicolas Coolman - Rapport de suppression du 6/11/2010 11:59:48 Fichier d'export Registre : C:\ZHPExportRegistry-6-11-2010-11-59-48.txt Web site : ZHPFix Fix de rapport Processus mémoire : (Néant) Module mémoire : (Néant) Clé du Registre : O64 - Services: CurCS - C:\DOCUME~1\TOM~1.PC2\LOCALS~1\Temp\musbehco.sys (.not file.) - musbehco (musbehco) .(.Pas de propriétaire - Pas de description.) - LEGACY_MUSBEHCO => Clé absente Valeur du Registre : (Néant) Elément de données du Registre : (Néant)

Re, Quand j'ai essayé d'installer IE8, l'installation n'a pas pu se finaliser, j'ai dû redémarrer, et un message s'est affiché: "C:\WINDOWS\system32\RUNDLL32.exe Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément" Puis j'ai lancé IE et finalement IE8 s'est installé... (?) J'ai téléchargé ZHPDiag, et le rapport est sur le lien ci-dessous: Cijoint.fr - Service gratuit de dépôt de fichiers C'est super gentil à toi de te pencher sur mon cas: MERCI!

Bonsoir Apollo, Petite correction: E:\Autorun.inf J'utilise Mozilla Firefox, je ne savais pas qu'il fallait se soucier de IE... J'ai téléchargé RSIT et ai déposé les rapports sur Cijoint.fr, comme tu me l'as indiqué. Voici les liens: Cijoint.fr - Service gratuit de dépôt de fichiers Cijoint.fr - Service gratuit de dépôt de fichiers Merci beaucoup pour ton aide!

Bonjour, Bien que j'utilise très fréquemment ATF-Cleaner, que je vérifie le gestionnaire des tâches, et que MBAM et ANTIVIR ne trouvent rien, mon PC (utilisé par plusieurs personnes dont un ado de 14 ans adepte de MMORPG et autres jeux) présente les symptômes d'une infection dont: souris devenue inutilisable, blocage page de démarrage (icônes des utilisateurs qui n'apparaissent plus), lenteur, problèmes de connexion Internet, lecteur CD qui s'ouvre sans raison, etc... Après un gros plantage (perte de contrôle générale), j'ai essayé de me débrouiller toute seule comme une grande, en mode sans échec, j'ai retrouvé un certain contrôle, mais pas celui de la souris laser... J'ai essayé de réinstaller le CD d'installation de la souris, mais bcp de bruit sans aucun résultat... Et Antivir (dont je viens de de passer en version 10) m'alerte: "Pour votre sécurité l'accès au fichier E:\Autorun.in a été bloqué" N.B.: Dans le monde de l'informatique je suis aussi à l'aise qu'un hobbit dans les montagnes du Mordor... Je fais donc appel à toute personne qui peut me guider pour me sortir de ces ténèbres... J'ai fait un scan HIJACKTHIS que je poste ci-dessous: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 17:38:10, on 5/11/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Tall Emu\Online Armor\OAcat.exe C:\Program Files\Tall Emu\Online Armor\oasrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Tall Emu\Online Armor\oaui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe C:\WINDOWS\system32\FsUsbExService.Exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe C:\Program Files\Tall Emu\Online Armor\OAhlp.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\system32\mqsvc.exe C:\Program Files\Avira\AntiVir Desktop\avshadow.exe C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Tom.PC227772454722\Mes documents\Téléchargements\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! Search - Recherche Web R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = HP Consumer | MSN R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HP Consumer | MSN R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = HP Consumer | MSN R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - (no file) O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe O4 - Global Startup: LUMIX Simple Viewer.lnk = ? O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_BE&c=64&bd=pavilion&pf=laptop O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Online Armor Helper Service (OAcat) - Unknown owner - C:\Program Files\Tall Emu\Online Armor\OAcat.exe O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (file missing) O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Online Armor (SvcOnlineArmor) - Unknown owner - C:\Program Files\Tall Emu\Online Armor\oasrv.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe -- End of file - 9358 bytes

Salut Tibonhomme, Je suis encore plus nulle en informatique que je ne le pensais! J'ai effectivement installer ABP (quelle honte de pas avoir vu qu'il fallait juste "autoriser"), mais j'ai pas encore terminer tous les autres devoirs... Saturation, rentrée scolaire, etc... Je pourrai te recontacter quand j'aurai de nouveau besoin de ton aide? J'admire ta patience et ta tolérance envers mon cas! Encore mille merci et à bientôt!

Bonjour, Tibonhomme, Je vais certainement te choquer mais je ne comprends pas le contenu de la fenêtre de gestion des disques je ne sais pas ce qui correspond ni à la clé usb, ni au cd. Concernant la clé usb, je me souviens que quand j'ai récupéré mon pc formaté, je l'avais insérée dans le pc et le modem wifi, puis j'avais supprimé le contenu... est-ce suffisant? Concernant le cd, il s'agit du cd de restauration, car je voudrais en refaire un nouveau maintenant que le pc est propre et dès que j'aurai terminé d'installer tous les bons logiciels de sécurité. D'autre part, j'ai voulu installer le FW Armor mais j'ai des difficultés pour le configurer, j'ignore si je dois autoriser au démarrage les programmes suivants: -Service google update -Google Software update - Install Driver Table Manager - LightScribe Service - SupportSoft RemoteAssist Enfin suivant "les 7 conseils de sécurité de zeb", j'essaye de paramétrer Firefox, mais je ne parviens pas installer Adblock Plus, j'ai essayé de nombreuses fois mais tjs ce message "Firefox a empêché le site (extensions.geckozone.org) d'installer un logiciel sur votre ordinateur" La seule chose que j'ai réussi à faire sans difficulté, c'est d'installer ATF Cleaner! Tu peux encore m'aider?

Bonjour Sheilla, Tibonhomme, Le Novice, J'ai réinstallé/désinstallé Spybot selon la procédure conseillée. J'ai installé la version 9.0.0.67 d'Antivir. Suivant le conseil de Tibonhomme, j'aimerais formater clé USB + cd, mais comment fait-on? Et pour remplacer le pare-feu Zone Alarm par Armor Online, faut-il d'abord désinstaller Zone Alarm, et si oui, y a-t-il une procédure spéciale? MERCI à tous pour votre précieuse aide