[RESOLU]deja mieux mais pas encore ca

[patarchange29]

bonjour thanos, j ai execute toutes les operations de ton dernier post,effectivement il ne me reste plus qu un point de restauration systeme comme indique,sauf que je n ai pas (((Tu as dû constater qu'au démarrage, un choix t'est proposé à présent: Démarrer Windows ou Lancer la Console de Récupération.))) comme tu me l as indique!j ai du mal faire une manip merci quand meme de ton aide l ordi marche a present beaucoup mieux!!je ne vais pas abuser de ton aide si mon ordi n est plus infecte sinon je me deplacerais sur un autre forum de ZEBULON,pour d autres manipulations

[Thanos]

salut

 

Est ce que tu as pu faire analyser le fichier C:\WINDOWS\system32\drivers\av1xavnw.sys en ligne ?

 

après ca je te laisse quelques conseils pour terminer

 

Pour ce qui est de la Console de Récupération accessible au démarrage de Windows, c'est normal que tu ne la voie pas! L'écran des choix passe trop vite! Normalement tu as deux choix: démarrer Windows normalement ou lancer la Console.

Pour pouvoir avoir le temps de faire ce choix, on doit modifier le fichier boot.ini (c'est très simple): je vais te poster la manip...

Modifié le 18 avril 2009 par Thanos

[patarchange29]

non THANOS ,j ai bien executer la manip pour analyser le fichier mais ca m a affiche (fichier introuvable), tu m avais dit que c etait possible qu il ne soit plus la.Pour la console c est vrai, c a doit etre l ecran noir qui passe en 2 secondes au demarrage,on a pas le temps de lire c est vrai

[Thanos]

ok pour le fichier introuvable! on va donc supprimer le service qui y fait référence >>

 

Ouvre le Menu Démarrer > Exécuter et tu tapes => cmd

 

Dans la boite de dialogue qui s'ouvre, tu copie/colles :

 

sc delete av1xavnw => tape sur la touche [Entrée] Un message t'avertis du succès de l'opération

 

Quitte l'invite de commandes.

Pour la console c est vrai, c a doit etre l ecran noir qui passe en 2 secondes au demarrage,on a pas le temps de lire c est vrai

 

Pour pouvoir voir l'écran de choix au démarrage du pc =>

 

Clique avec le bouton droit de la souris sur Poste de travail => sur Propriétés => onglet Avancé => Paramètres sous Démarrage et récupération. Sous Démarrage du système, clique sur Modifier

Le fichier boot.ini va s'ouvrir. Ca ressemble à ca =>

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect

C:\CMDCONS\BOOTSECT.DAT="Console de récupération Microsoft Windows XP" /cmdcons

Il faut modifier la ligne timeout et passer la valeur de 2 (la valeur présente sur ton pc) à 5

Une fois ceci fait, tu peux fermer le fichier: un message te demandant si tu valides les modifications s'affiche, clique sur OK.

 

Au démarrage suivant, tu auras 5 secondes pour voir/choisir les options. Si tu ne fais rien dans ce laps de temps, Windows démarrera automatiquement.

Tu peux bien sûr modifier cette valeur à ta guise. Des infos sur le fichier boot.ini ici >> http://poloastucien.free.fr/boot-ini_h.html

 

Si tu as un doute, demande car un fichier boot.ini incorrect peux perturber le démarrage du système!

 

*****

 

Le pare-feu intégré à Windows n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc >>

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

[patarchange29]

c est cool toute l aide que tu m apportes alors, j ai installe zone alarm j ai bien verifie s il avait remplace le parefeu windows et c est bon j ai pu faire le changement de( timeout=30)j ai mis 5 secondes et effectivement on a le temps de choisir au demarrage maintenant

le seul hic c est pour supprimer ca (sc delete av1xavnw) apres 3 tentatives toujours le meme resultat qui dit;(open service failed 1060) et apres (le service specifie n existe pas en temps que service installe) je pense que c est pas trop grave, c est peut etre deja desinstalle

[Thanos]

re!

le seul hic c est pour supprimer ca (sc delete av1xavnw) apres 3 tentatives toujours le meme resultat qui dit;(open service failed 1060) et apres (le service specifie n existe pas en temps que service installe) je pense que c est pas trop grave, c est peut etre deja desinstalle

Tente ceci pour le supprimer =>

 

Ouvre Hijackthis et clique sur "Open the misc tools section"=> puis "Delete an NT service".

• la fenêtre "Delete a Windows NT service" va s'ouvrir
  
• Dans la fenêtre qui s'ouvre, copie/colle ceci => av1xavnw
  
• Note : assure-toi de ne pas mettre d'espace avant le nom du service que tu as copié/collé dans le champs.
  
  
• clique sur OK
  
• Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
  
• Cliquer sur YES
  

Comment fonctionne ton pc ?

[patarchange29]

Bonjour THANOS,en reponse a ton dernier message;le pc marche tres tres bien; analyse mbam et antivir hier tout est clean,le pc est rapide pour afficher les pages etc ...il me met juste quelquefois, toujours sur les memes pages d info,(((un script ralentit cette page cliquez sur ok ou le pc cessera de fonctionner,)))mais bon ca il le fait depuis longtemps je ne m inquiete plus et c est vraiment exceptionnel!!Pour hijackthis j ai execute l operation et voici le resultat;(((service av1xavnw was not found in the registry.Make sure you entered the name oh the service correctely.))) Je me suis bien assure qu il n y avait pas d espace dans la fenetre Merci encore

[Invité popup]

bonjour Thanos,patarchange29

 

Thanos me rappelle "la maison dans la prairie" (gentillesse et patience)

 

[Thanos]

salut

 

Ok alors on oublie ce service! Un peu d'optimisation que tu peux encore faire pour terminer >>

 

Tu peux utiliser ta connexion internet sans l'espace Wanadoo qui ne sert à rien je pense!

Pour celà tu peux suivre les indications postées dans ce tutoriel >> http://www.aidewindows.net/pratique.php#modemethernet

Ca permet de gagner encore un peu en rapidité!

 

Ce service de France Telecom est inutile et n'empêche pas la connexion =>

 

Va dans le menu Démarrer/Executer et tape : services.msc

 

Cherche le service suivant: France Telecom Routing Table Service et double clique dessus:

 

- Dans le champs "Status du service" sélectionne "arrêté"

- Dans le champs "Type de démarrage" sélectionne"désactivé" puis "Appliquer" puis "ok"

 

Quitte les services.

 

Tu peux vider la quarantaine d'Antivir en effectuant la manip suivante >>

 

Double-clique sur l'icône d'Antivir, près de l'horloge, pour ouvrir l'interface principale.

Dans la colonne de gauche clique sur "Administration", puis "Quarantine", qui apparaît dessous.

Sélectionnant le ou les fichiers, puis clique sur le bouton qui représente une corbeille.

 

En image :

 

*********

 

Je reviens là dessus >>

mes filles m ont engueule y a plus de msn et tout leur bataclan

patarchange: il faut, si ce n'est déjà fait, créer un second profil pour tes filles. Un compte utilisateur non pas avec des droits administrateurs mais avec des droits réduits!

Commence par mettre un mot de passe fort pour qu'il ne soit pas découvert facilement (pas le nom du chat donc ^^), ceci afin que toi seul ait accès à ta session puis crée un compte utilisateur pour les filles.

Pourquoi empêcher les filles d'utiliser ta session administrateur ? je reprend les mots de Malekal Morte >>

L'execution de n'importe quel programme issu d'internet peut s'avérer potentiellement dangereux dès lors qu'on l'execute avec les droits administrateurs, le seul barrage reste alors votre antivirus ou antispyware qui est loin d'être infaillible !

Avec un compte limité, toutes ces modifications sont interdites, vous êtes alors protégé des malwares.

Lis le topic en question, c'est très instructif ici => http://forum.malekal.com/viewtopic.php?f=45&t=6662

 

*********

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

 

EDIT:

Thanos me rappelle "la maison dans la prairie" (gentillesse et patience)

salut popup Oui, seul le pseudo a changé merci pour ton message

Modifié le 19 avril 2009 par Thanos

[patarchange29]

bonjour POPUP, je te remercie c est toi qui m a dirige vers ce forum et THANOS m a beaucoup aide pour traiter les problemes que j avais C est cool; Super forum qu est ZEBULON.Des gens sympas je pense que je n ai plus rien a faire dans la section ((eradications malwares)))mais j attend la confirmation de THANOS pour ne pas partir comme un voleur apres toute l aide qu il m a apporte !je me dirigerais sur un autre forum ensuite, je sais que d autres ont besoin de lui