Pubs intempestives & cheval de Troie...

[Bluemonday]

Et voilà celui de ZHPDiag

ici

 

 

edit : Ah et au fait, Avira détecte de temps en temps un virus. Je pense qu'il le bloque à chaque fois mais bon. Mais je parle pas de quand je lance les prog ZHP machin tout ça hein.

 

Je vais lancer un scan jte redis la suite

 

 

 

edit 2 : Avira a détecté 11 résultats positifs. Est ce que je te poste son rapport ?

Modifié le 31 mai 2011 par Bluemonday

[Apollo]

Plops bonjour

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\pdfforge.org]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoEngine_is1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1]   
emptytemp
empttyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPDiag\ZHPFixReport.tx

 

----------------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

 

edit 2 : Avira a détecté 11 résultats positifs. Est ce que je te poste son rapport ?

 

Ouaip, montre le rapport.

 

@++

[Bluemonday]

okay !

 

Bon par contre je ne retrouve pas le rapport d'avira que j'ai enregistré moi même. Du coup j'ai fait une recherche et j'ai trouvé 6 rapports datant d'aujourd'hui, c'est comme si le rapport final avait été éclaté en plusieurs. Je te poste celui qui me semble être le global (celui qui parle des 11 résultats positifs...)

 

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 31 mai 2011 12:48

 

La recherche porte sur 2776670 souches de virus.

 

Le programme fonctionne en version intégrale illimitée.

Les services en ligne sont disponibles.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :

 

Informations de version :

BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00

AVSCAN.EXE : 10.0.4.2 442024 Bytes 30/05/2011 11:18:41

AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/02/2011 10:09:07

LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:08:56

LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03

VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 20:36:22

VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 20:36:31

VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 20:36:31

VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 20:36:31

VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 20:36:31

VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 20:36:31

VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 20:36:31

VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 20:36:31

VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 20:36:31

VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 20:36:31

VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 20:36:31

VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 20:36:32

VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 20:36:33

VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 20:36:34

VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 20:36:35

VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 20:36:35

VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 20:36:36

VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 20:36:38

VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 20:36:38

VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 20:36:39

VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 20:36:41

VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 20:36:42

VBASE024.VDF : 7.11.7.218 133120 Bytes 11/05/2011 20:36:42

VBASE025.VDF : 7.11.7.234 139776 Bytes 11/05/2011 20:36:43

VBASE026.VDF : 7.11.8.16 147456 Bytes 13/05/2011 20:36:43

VBASE027.VDF : 7.11.8.46 169472 Bytes 17/05/2011 20:36:44

VBASE028.VDF : 7.11.8.109 181760 Bytes 24/05/2011 20:36:45

VBASE029.VDF : 7.11.8.158 191488 Bytes 27/05/2011 11:18:40

VBASE030.VDF : 7.11.8.159 2048 Bytes 27/05/2011 11:18:40

VBASE031.VDF : 7.11.8.168 82944 Bytes 30/05/2011 11:18:40

Version du moteur : 8.2.5.6

AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46

AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 26/05/2011 20:37:02

AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45

AESBX.DLL : 8.2.1.33 323956 Bytes 26/05/2011 20:37:03

AERDL.DLL : 8.1.9.9 639347 Bytes 26/05/2011 20:37:00

AEPACK.DLL : 8.2.6.8 557430 Bytes 26/05/2011 20:36:58

AEOFFICE.DLL : 8.1.1.23 205178 Bytes 26/05/2011 20:36:57

AEHEUR.DLL : 8.1.2.122 3494263 Bytes 26/05/2011 20:36:57

AEHELP.DLL : 8.1.17.2 246135 Bytes 26/05/2011 20:36:48

AEGEN.DLL : 8.1.5.6 401780 Bytes 26/05/2011 20:36:47

AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38

AECORE.DLL : 8.1.21.1 196983 Bytes 26/05/2011 20:36:46

AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37

AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50

AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:08:49

AVREP.DLL : 10.0.0.10 174120 Bytes 26/05/2011 20:37:04

AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:08:49

AVSCPLR.DLL : 10.0.4.2 84840 Bytes 30/05/2011 11:18:41

AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:08:46

AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:08:48

SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02

AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49

NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01

RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03

RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/02/2011 10:09:08

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Programmes en cours étendus...................: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : mardi 31 mai 2011 12:48

 

La recherche d'objets cachés commence.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

c:\windows\explorer.exe

c:\windows\explorer.exe

[REMARQUE] Le processus n'est pas visible.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'rsmsink.exe' - '30' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '46' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '47' module(s) sont contrôlés

Processus de recherche 'vssvc.exe' - '50' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '64' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '27' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '47' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '38' module(s) sont contrôlés

Processus de recherche 'Explorer.exe' - '104' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '72' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '36' module(s) sont contrôlés

Processus de recherche 'fsorsp.exe' - '32' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '45' module(s) sont contrôlés

Processus de recherche 'avshadow.exe' - '28' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '53' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '46' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '161' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '63' module(s) sont contrôlés

Processus de recherche 'services.exe' - '45' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '69' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '17' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '1884' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\' <HP_PAVILION>

C:\Program Files\Pack Securite\FSAUA\content\aquawin32\1306822240\cran.cvd

[RESULTAT] Contient le modèle de détection du virus Trivial-28 (A)

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128633.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128634.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128659.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128660.dll

[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128663.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128664.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128665.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128666.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128670.dll

[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128671.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

Début de la désinfection :

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128671.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4de4471d.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128670.dll

[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '557368bb.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128666.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '072c3253.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128665.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '611b7d91.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128664.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '249f50af.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128663.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5b8462ce.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128660.dll

[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '173c4e83.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128659.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6b240ed3.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128634.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '467e219e.qua' !

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP329\A0128633.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5f161a04.qua' !

C:\Program Files\Pack Securite\FSAUA\content\aquawin32\1306822240\cran.cvd

[RESULTAT] Contient le modèle de détection du virus Trivial-28 (A)

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '331a3676.qua' !

 

 

Fin de la recherche : mardi 31 mai 2011 14:47

Temps nécessaire: 1:31:09 Heure(s)

 

La recherche a été effectuée intégralement

 

11881 Les répertoires ont été contrôlés

590621 Des fichiers ont été contrôlés

11 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

11 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de scanner des fichiers

590610 Fichiers non infectés

17690 Les archives ont été contrôlées

0 Avertissements

13 Consignes

480875 Des objets ont été contrôlés lors du Rootkitscan

2 Des objets cachés ont été trouvés

 

 

 

et le rapport ZHPFix

 

 

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-31-05-2011-16-52-32.txt

Run by HP_Propriétaire at 31/05/2011 16:52:32

Windows XP Home Edition Service Pack 2 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

HKCU\Software\pdfforge.org => Clé supprimée avec succès

HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoEngine_is1 => Clé supprimée avec succès

HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1 => Clé supprimée avec succès

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 4

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 7

 

========== Autre ==========

empttyflash => Format Non supporté

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

1 : Autre

 

 

End of the scan

 

 

 

Je fais la suite

[Apollo]

Re,

 

empttyflash => Format Non supporté

 

Ouarf, j'ai fait une floche en mettant deux "t", je dois avoir la tremblotte

 

Pas grave.

 

@++

[Bluemonday]

Faudra que jla refasse ?

 

Par contre là le scan d'ESET est bloqué à 30% depuis 3/4 d'heure c'normal ?

Est il formellement interdit de se connecter à internet pendant le scan (dans ce cas là j'enfreins le règlement, mais ça m'inquiète...) ? Genre Deezer ?

 

edit : évidemment, maintenant que j'ai dit ça, le scan avance à nouveau... Toujours à 30% mais au moins les fichiers défilent...

Modifié le 31 mai 2011 par Bluemonday

[Apollo]

Plus il y a d'appli lancées et plus long sera le scan.

 

Perso, comme je sais que l'analyse Kasper dure très longtemps, ben je coupe tout et je laisse travailler l'antivirus en lisant un livre ou en allant faire dodo

 

Si tu as des soucis avec eset, utilise le Kaspersky Virus Removal tools dont lien et explications sont dans ma signature.

 

Mieux vaut lancer cet outil la nuit car c'est parfois très long.

 

Purger la restau système avant le scan:

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

++

[Bluemonday]

ah ben j'ai fait ça moi !

purger machin tout ça...

C'est avant le scan eset ou le scan kaspersky machin ? Tu m'as perdue là xD

[Apollo]

Machin, chose, truc, chouette, ça veut dire quoi?

 

Quand on purge la restauration avant un scan, c'est un fameux paquet de fichiers en moins à analyser

 

Moi y'en avoir dit que si toi avoir problème avec eset, toi pouvoir utiliser le VRT.

 

Mais si eset ne plante pas laisse-le aller hein.

 

Y'a pas de quoi te schtroumpfer de mouron.

 

Blague à part, il y aura encore du boulot à faire: SP3 et tout le bataclan des mises à jour Windows, après.

 

@++

[Bluemonday]

lol ! ESET a pu aller jusqu'à la fin, finalement...

 

Pour la suite, je vais avoir accès beaucoup moins souvent à cet ordi. La prochaine c'est dimanche normalement, après je ne sais pas vraiment. Peut être le we d'après. C'est quand même faisable pour toi ?

 

J'ai l'impression qu'il y a un problème avec le rapport d'ESET ! Il n'y a qu'une seule ligne... J'ai dû rater quelque chose... Va falloir que je recommence ?

Je te poste la ligne quand même...

 

 

C:\WINDOWS\FixCamera.exe a variant of Win32/KillProc.A application cleaned by deleting - quarantined

[Apollo]

Ben non, pourquoi recommencer?

 

Eset a trouvé et liquidé un fichier qui n'a rien à fouter là.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

Le PSI de Secunia n'est pas obligatoire mais cela peut aider pour voir les mises à jour logicielles.

~~~~~~~~~~~~~~~~

 

Pour installer le SP3, c'est fastoche si le Windows est légal: on grave le Pack sur un cd et ça va mieux que par Microsoft Update qui se loupe encore bien.

 

Installer le SP3 de XP:

 

Image ISO à graver sur CD.

 

Enregistre le fichier ISO sur le bureau et surtout ne décompresse rien.

 

Si tu as besoin d'un logiciel de gravure d'images iso, je te propose

 

Active Iso Burner: Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.

 

Si tu as Nero, choisir "graver une image sur disque"

 

 

Choisis toujours une vitesse de gravure lente , une trop rapide a des chances de louper le cd.

 

Durant l'installation du SP3 avec le CD, ne navigue pas et ferme toutes tes applications en cours, même les protections de sécurité.

 

Dans ce cas, prends soin de déconnecter physiquement le pc du net, en retirant le câble de la tour ou en coupant la connexion wi-fi.

 

Tu pourras, après redémarrage, te rebrancher au net et te rendre sur Microsoft Update afin de procéder au reste des mises à jour prioritaires à faire.

 

Over, bip.