Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection par Download.trojan détecté par Pesttrap

decybell

Par decybell
dans Analyses et éradication malwares

 Partager

Messages recommandés

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Salut,

 

Passé un joyeux Week end? Alors j'ai désactivé la restauration du système; fallait-il faire les scans pendant qu'elle était désactivée? Je l'ai désactivée puis réactivée et ensuite fait les scan avec Ewido et Panda.

 

C'est ok, il fallait bien faire les scans après avoir désactivé puis réactivé la restauration système, et ce afin de supprimer les malwares qui l'avaient infecté (et le WE, ça peut aller :P, et toi ? )

 

 

 

Pour les cookies, rien de grave. Tu peux les supprimer avec CCleaner, avant l'extinction de ton pc.

 

 

Sinon, une option de Firefox le permet... (outils --> options --> vie privée --> cookies ---> garder les cookies jusqu'à la fermeture de Firefox d'ailleurs) D'ailleurs je suppose que tu utilises IE comme navigateur. Mais celui-ci comporte des failles, n'intègre pas d'antipopups en interne ...etc

Je te conseille donc d'installer firefox:

 

- pour le télécharger: http://www.mozilla-europe.org/fr/

- pour encore plus le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

 

Quand tu l'auras fait, on pourra encore fixer pas mal de lignes inutiles. En attendant, essaie-le, tu seras satisfait :P

Modifié par tornado
  • 1 mois après...

decybell Member

decybell

Posté(e)
  • Auteur
Posté(e)

Bonjour bonjour!

 

ça fait quelque temps que je pass sur le forum sans laisser de post. Les vacances sont finies et la reprise à été difficile! lol

 

Donc j'ai téléchargé Firefox; c'est vrai qu'il est beaucoup plus efficac que IE pour l'anti popup, mais on dirait qu'il charge moins vite les pages... Sinon je n'arrive pas à le sécuriser comme décrit dans la méthode, il faudra que je prenne le temps de bien le configurer.

 

Je voulais savoir s'il y a encore des procédures à appliquer pour finir le nettoyage du PC. Depuis j'ai refais des scan avec Antivir , Easycler,CCleaner, Ewido (désintallation de chaque AV aprés analyse) : Y'a pas photo Norton est vraiment dépassé (?)

 

Windows sécurité m'indique que norton n'est pas actif au démarrage, puis la correction se fait seule : pb de rapidité ou il y a un bug?

 

Ou parcequ'il ya d'autre antivirus (spybot, ad aware, easycleaner,..): gênent-ils le bon fonctionnement?

 

Dans les derniers scans que j'ai fais, il y avait un pb avec smitfraud: je l'ai supprimé à chaque foi.

 

Sinon voilà les nouvelles. Il faut vraiment s'y mettre à fond pour comprendre un minimum du fonctionnement de ces machines, heureusement que des passionés transmettent leur savoir!!

 

à bientôt.

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Salut decybell, ça faisait longtemps :-P

 

 

Bon pour commencer, quelques explications:

 

- Spybot n'est pas un antivirus, c'est un anti-spyware. Je ne pense pas que c'est lui qui cause les conflits avec Norton...

En effet, je vise SpywareDoctor, qui est réputé peu efficace, et ne sert à "rien", car le teatimer+les scans font un meilleur travail, et sont suffisants.

Je te recommande de le désinstaller via "ajouter/supprimer des programmes" (panneau de configuration). Redémarre et dis moi si Norton a toujours du mal à démarrer...

 

- Ad-aware est un antispyware, et ne peut entrer en conflit avec Norton, car il est utile juste pour les scans, et n'inclut pas de protection en temps réel. Pas besoin de le désinstaller donc, je te conseille même de le garder, en faisant des scan réguliers (après avoir fait la mise à jour)

 

- Easycleaner et CCleaner sont des nettoyeurs, il se lancent manuellement. Garde-les, pour nettoyer régulièrement ton système, en complément d'autres nettoyeurs, cités dans les conseils de sécurité

 

 

 

 

Je te recommande ensuite d'appliquer les différents conseils suivants, si tu veux garder un système propre à l'avenir:

 

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

http://gerard.melone.free.fr/IT/IT-AM0.html

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

 

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

 

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE ! :

 

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)

Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg :

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

 

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

 

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du PC :

 

http://www.pcflank.com/

 

 

=> SpywareBlaster :

 

http://www.javacoolsoftware.com/downloads.html

Son tuto :

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=> Ad-Aware SE de Lavasoft

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=> SpyBot-Search & Destroy de Patrick Kolla

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=> Regprot (petit utilitaire très léger : 144ko !) pour protéger ta base de registre :

http://www.diamondcs.com.au/index.php?page=regprot

 

=> Ewido : http://download.ewido.net/ewido-setup.exe

c'est une version d'essai, qui perd certaines fonctions payantes, (pas de protection résidente)

mais il reste efficace ! Mets le à jour avant de scanner ton PC.

 

2)- Les utilitaires pour nettoyer le PC :

 

=> Clean Up 40 :

http://www.stevengould.org/software/cleanup/

- Ouvre CleanUp40 et vas sur "Clean up custom" et assure toi que seules ces cases sont cochées :

 

* Empty Recycle Bin

* Delete Cookies

* Delete Prefetch files

* Cleanup! All Users

 

Puis lance le scan (cleanup)

 

- aide en image : (merci à Balltrap34)

http://pageperso.aol.fr/balltrap34/democleanup.htm

 

=> EasyCleaner de Toni Helenius (installe le dans son dossier)

http://personal.inet.fi/business/toniarts/files/EClea2_0.exe

Utiliser uniquement les fonctions "Inutile(s)" et "Registre". Ne pas toucher à la fonction "Doublons". Supprime tout ce qu'il propose.

 

http://personal.inet.fi/business/toniarts/ecleane.htm

Tutorial :

http://www.uptoopc.net/nettoyer/temporaires.php

http://www.uptoopc.net/nettoyer/registre.php

http://www.uptoopc.net/nettoyer/autresfonctions.php

 

=> RegSeeker de Thibaud Djian : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'apporter de nombreuses améliorations à Windows (fonction "Tweaks").

Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

 

- Téléchargement : http://www.hoverdesk.net/freeware.htm

 

- Tutorial : http://www.zebulon.fr/articles/regseeker-1.php

 

=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

 

- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

 

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

Plus d'info sur le topic d'ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

 

A+ :P

 

 

 

 

PS: Norton est très gourmand en ressources et sa fiabilité est à remettre en cause... si un jour tu souhaites le désinstaller (expiration de la licence :P ), tu dois le faire d'une manière un peu spéciale car il s'accroche au système --> http://speedweb1.free.fr/frames2.php?page=divers3

Tu pourras le remplacer par un couple av / pare-feu au choix :

 

- Antivir / Zonealarm

- Avast / Kerio

 

Retrouve tous les liens des ces différents firewalls et av (téléchargement & tutos) sur cette page --> http://forum.zebulon.fr/index.php?showtopic=64246

 

De plus, le trop grand nombre de programmes qui se lancent au démarrage peut aussi être la cause du mauvais démarrage de Norton. Poste un nouveau rapport hijackthis, pour voir si on peut optimiser tout ça ...

Modifié par tornado
decybell Member

decybell

Posté(e)
  • Auteur
Posté(e)

salut Tornado!

 

j'ai supprimé Spyware doctor il y quelques temps déjà, tu as lu ça sur un log précédent?

ou alors il reste quelques déchets mais je viens de ffairte une recherche avec l'assistant windows et pas de traces donc je pense qu'il n'y a plus rien.

Je te laisse un rapport HijackThis, j'ai supprimé quelques lignes (grâce aux renseignement trouvés sur le forum) et aussi essayé les analyses atomatiques (sans systématiquement effacer parce que je me méfie un peu des automates..) il reste toujours des lignes "suspectes", si tu peux me donner ton avis..

En tout cas merci pour ton aide et tous ces conseils.

 

Logfile of HijackThis v1.99.1

Scan saved at 16:20:21, on 29/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\hkcmd.exe

C:\WINDOWS\BCMSMMSG.exe

C:\Program Files\Dell\AccessDirect\dadapp.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Dell\Media Experience\PCMService.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\editop\pvsw\Bin\W3DBSMGR.EXE

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Hijackthis\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [bCMSMMSG] BCMSMMSG.exe

O4 - HKLM\..\Run: [DadApp] C:\Program Files\Dell\AccessDirect\dadapp.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Pervasive.SQL Workstation Engine.lnk = C:\editop\pvsw\Bin\W3DBSMGR.EXE

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Re,

 

 

 

Désolé pour Spyware Doctor, j'avais oublié :P

 

Sinon, tu as raison de te méfier des automates, ils t'induisent en erreur et laissent passer de "grosses" infections...

 

il reste toujours des lignes "suspectes", si tu peux me donner ton avis..

 

 

Je te rassure, pas de lignes suspectes, ton rapport est propre :P. Dis moi sur quelles lignes tu as des doutes, je

t'expliquerai...

 

 

 

Sinon, tu peux fixer toutes ces lignes, après avoir pris soin de d'être déconnecté du net :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

 

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

 

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

 

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

 

O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

 

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

 

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

 

 

- Fais "fix checked" puis redémarre pour observer les modifications

 

 

 

Je ne touche pas aux programmes constructeur (Dell), car cela pourrait affecter le fonctionnement de ton pc...

 

 

 

A+ :-P

Modifié par tornado
tornado Full Patch Member

tornado

Posté(e)
Posté(e)

Re,

 

 

 

Quand tu as un doute sur une ligne, tu recherche le fichier correspondant sur différents sites de sécu :

 

 

- http://www.bleepingcomputer.com/

- http://castlecops.com/

- http://virusinfo.prevx.com/

 

 

Il te donneront diverses infos sur le fichier recherché (utile/inutiles ; infectieux ou pas ...)

 

Tu peux également faire une recherche via Google, afin de rassembler un max d'infos et comparer les descriptions entre les différents sites.

 

 

 

 

Voilà, qu'en est-il pour ton pc ?

decybell Member

decybell

Posté(e)
  • Auteur
Posté(e)

en "fixant " les lignes on ne les supprime pas? J'ai pas tou tbien compris dans les articles(ni pris le temps de bien chercher à tout comprendre).

J'avis des doutes sur les lignes 04 ou il est fait référence à syst32 dans C:/ windows et il y a des suites de lettres comme nom (de fichier?)... ça ressemblait à rien comme nom donc je me suis demandé ce que c'était.

 

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [bCMSMMSG] BCMSMMSG.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

 

Brrrr... ça fait froid dans le dos comme nom ... non?

A+

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Re,

 

 

 

 

Désolé, je me suis emmêlé les pinceaux :P J'ai donc effacé mon précédent message...

 

 

 

 

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

 

Ces 3 lignes sont légitimes et peuvent être fixées sans problèmes (car inutiles)...:

 

--> http://process.networktechs.com/igfxtray.exe.php

--> http://www.liutilities.com/products/wintas...slibrary/hkcmd/

--> http://www.commentcamarche.net/processus/ctfmon-exe.php3

 

 

Cependant, cette ligne est légitime, mais il ne faut pas la fixer, car elle correspond au driver de ton modem au démarrage, ce qui est indispensable pour avoir ta connexion:

 

O4 - HKLM\..\Run: [bCMSMMSG] BCMSMMSG.exe

 

--> http://www.liutilities.com/products/wintas...brary/bcmsmmsg/

 

 

 

 

Voilà , qu'en est-il de tes problèmes ?

Modifié par tornado
decybell Member

decybell

Posté(e)
  • Auteur
Posté(e)

:P Tornado,

 

Donc j'ai supprimé les lignes indiquées ci-dessus... Il y a toujours ce message d'erreur de Windows sécurité à propos de Norton, il se corrige seul, mais j'ai l'impression qu'il y a toujours un pti truc :-( ... Enfin ça ne me gène pas mais il y a peu-t-être un "p'ti kekchoz" à revoir..

En tout cas merci pour ton aide et tes conseils :P

 

A+ :-P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...