installation antivir

[caspale]

bien,

[Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:17:28, on 14/05/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OLITEC\MOH\LtMoh.exe
C:\Program Files\OpenOffice...3\program\soffice.exe
C:\Program Files\OpenOffice... 3\program\soffice.bin
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\1TELECHARGEMENT\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page...go.microsoft.../fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page .../societegenerale.../
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_...go.microsoft..../fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_...go.microsoft.../fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ...go.microsoft..../fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ...go.microsoft..../fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O5 "LPT1:" /M "Stylus CX3600"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Copie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MOH.lnk = C:\Program Files\OLITEC\MOH\LtMoh.exe
O4 - Startup: OpenOffice... 3.0.lnk = C:\Program Files\OpenOffice...3\program\quickstart.exe
O4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download Video on This Page - res://C:\Program Files\Tomato\FLV Player\MDIEEx.dll/211
O8 - Extra context menu item: Download Video This Links To - res://C:\Program Files\Tomato\FLV Player\MDIEEx.dll/212
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://C:\Program Files\Tomato\FLV Player\MDIEEx.dll/211 (file missing)
O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://C:\Program Files\Tomato\FLV Player\MDIEEx.dll/211 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{60FB90B7-164E-4839-98B3-E1B9712DCB9A}: NameServer = 213.36.80.1 213.36.80.1
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Unknown owner - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 9997 bytes]

ça vous dit quoi ????

merci ........ pour le reste je continue !!

j'ai encore galéré pour envoyer ce message ......... il a fallut oter toutes les adresses une par une !!!

[caspale]

bien pour bob 49
pourrais-tu me conseillé sur les deux logiciels dont tu m'as parlé un peu plus haut ?
a savoir
malwarebytes la page d'acceuil est en anglais, et je ne m'aitrise pas assez pour savoir où aller , que faire ???
pour l'autre, ils me demandent de choisir un site miroir pour télécharger ......... tu peux m'en dire plus ??

merci encore de passer du temps pour m'aider

pour le reste je continue ...

[caspale]

bien .......
pour le checkdisk j'ai du faire une erreur ........
en fait j'ai suivi à la lettre
au redémarrage, j'ai eu (cela ce passe au moins une fois par semaine) une page bleue
"vérification du système de fichiers sur C
type du système est FAT 32
le numéro de série du volume 320-180E
ça n'a pris que quelques minutes ......... dont cela n'est pas ce que tu m'as demandé noz ....
puisque tu parlais de 45 minutes à 2 heures !!!

pour demot ........
non, je n'utilise pas messenger ...

pour bob49 ....
je suis ok pour oter tout ce qui ne serait pas utile .. suffit de m'expliquer comment .....

merci encore

[caspale]

bien,

j'ai fait le checkdisk, ça a pris un peu plus d'une demi heure
mais ensuite sur le rapport, je n'ai pas trouvé wininit .....il y a winlogon par contre .... parmi plus de 2000 erreurs !!
voilà si cela vous dit .......

merci beaucoup

[Noz]

Haaa mais moi d'après ton user agent je pensais que tu avais Vista! Je suis bête on a parlé du SP3 en plus!
Bref, sur XP c'est bien Winlogon! Le rapport doit ressembler à ça:

Code : Tout sélectionner

Checking file system on C:
The type of the file system is NTFS.

A disk check has been scheduled.
Windows will now check the disk.
Cleaning up minor inconsistencies on the drive.
Cleaning up 318 unused index entries from index $SII of file 0x9.
Cleaning up 318 unused index entries from index $SDH of file 0x9.
Cleaning up 318 unused security descriptors.
CHKDSK is verifying file data (stage 4 of 5)...
File data verification completed.
CHKDSK is verifying free space (stage 5 of 5)...
Free space verification is complete.

  14996645 KB total disk space.
  10187752 KB in 88054 files.
     30784 KB in 5774 indexes.
         0 KB in bad sectors. <=====================================
    164341 KB in use by the system.
     65536 KB occupied by the log file.
   4613768 KB available on disk.

      4096 bytes in each allocation unit.
   3749161 total allocation units on disk.
   1153442 allocation units available on disk.

Le plus important c'est la ligne "bad sectors" (voir la flèche), si il n'y en a pas 0 KB, c'est signe que le disque dur a des problèmes et qu'il faut le remplacer!

[Bob49]

Bonsoir

Pour Malwarebytes, tu prends la "free version" et comme ça va changer de page..tu clique sur "official mirror" (la page va changer et le téléchargement va apparaitre)
Je te met ce tuto..
Tutorial MalwareByte's Anti-Malware
mais l'installation est assez simple à suivre.
Une des dernière mise à jour ayant quelques apporté des modification..Si par hasard, la proposition de mise à jour n'est pas proposé à l'installation, tu clique sur l'onglet de mise à jour..

Ensuite tu clique sur l'onglet recherche pour faire "un examen complet".

***********************************************************
Pour Spybot..lors de l'installation, tu suis ce qu'il indique(il va y avoir une sauvegarde du registre..tu le laisse faire..)
Sur le site Spybot, tu trouvera la page de téléchargement et tu télécharge seulement "Spybot - Search & Destroy©® 1.6.2"
Avant de le télécharger tu peux voir les explications de la page guide

**********************************************************

parmi plus de 2000 erreurs !!

Et oui ! comme l'a dit Noz ton DD est bon à changer ! Et ça devient urgent..Il ne fait pas un peu trop de bruit ?
Car si certains fichiers de Firefox ou autres permettant la connexion à internet se sont trouvé dessus , ça peut être la source de tout tes problèmes.

ça n'empêche pas de faire les scan des 2 logiciels du dessus..en attends un autre DD

Mais si ton DD est bien en train de lacher > priorité à faire une sauvegarde de ce qui est important..documents, profils de logiciels (celui de Firefox, par ex) sur un autre support

[caspale]

bien ........

pour noz, je ne suis pas arrivée à trouver ce rapport j'ai fait démarrer, exécuter,eventvwr
menu de gauche application
cliquer sur wingolon mais ça ne donne pas comme ton exemple

pour bob 49
c'est vrai que mon ordi grince terriblement par moments
à l'ouverture par ex ........
mais alors je fais quoi ........
j'ai un deuxième dd je peux l'utiliser ?
sinon où puis-je acheter un dd ........ en occas ?
comment ça se fait ?

quelle mouise

[caspale]

bien,
je n'ai bien évidemment pas de deuxième dd, ce que je prenais pour cela était en fait la deuxième partie du premier

maintenant si je dois le changer
qu'elle est la manip la plus simple pour récupérer toutes les données de l'ancien pour les transférer sur le nouveau
et surtout où je peux me procurer au meilleur prix un dd
si je pouvais faire cela dans le week-end ce serait cool

merci encore ........

[Bob49]

Bonjour

Le problème pour nous, c'est que l'on ne peut s'apercevoir réellement de ce qu'il fait..

La priorité, comme je te l'ai dit précédemment serait de faire une sauvegarde de tout ce qui est important.
Pour firefox, le chemin du profil se trouve dans ce lien :
Le Profil - "Nom d'utilisateur"
Fait une copie complète du dossier profil

Note : <Nom du profil> est de la forme xxxxxxxx.default où xxxxxxxx est une suite de lettres et chiffres aléatoires, default le nom par défaut ; mais le profil peut porter un autre nom.

As-tu, tout de même effectué les scan..?

Pour un DD d'occasion et à petit prix, faut voir dans les boutiques d'informatique..certaines en vendent..Voir avec eux les possibilités, de préférence avec raccordement en usb. (parfois de bonnes occasions dans des magasins spécialisés en occas..)

Pour le système de ton ordi, reste à savoir la référence de ce dernier et le genre de DD s'y trouvant ! Et aussi, si tu as les CDs de XP pour faire une nouvelle installation.

(L'idéal serait d'emmener ton ordi chez un spécialiste pour avoir un avis réel de la situation du DD. Mais je vois qu'il y à une une histoire de finance, à toi de voir.)

*******************************************************
Mais là, je pense que pour la suite..il faudrait changer de forum (soit aller dans la section tribune libre) Mais le mieux pour la suite dû à une nouvelle installation et en cas de problème, serait d'aller sur un forum spécifique..comme http://forum.zebulon.fr/software-f12.html (par ex..mais il y en à d'autre.))
*****************************************************
Même si ça me parait un peut moins utile, depuis.. j'avais posté ton rapport sur Zébulon pour en avoir d'autres avis..
Pour le titre, je ne savais trop quoi mettre, entre les différents problèmes.
Apollo qui à répondu, confirme une chose que l'on à oublié d'en parlé dans les 2 fils de discussions (j'ai pas trouvé trace) et qui me surprend toujours un peux..le fait de ne pas être passé aux SP3 !(mais tu n'est pas la seule, j'en ai parlé sur d'autres fils)
Il confirme aussi :"Ce pc a besoin d'une optimisation.."
Le lien : ici

Bon courage et bonne journée

[caspale]

bien ......... si on peut dire !!!

j'ai bien téléchargé malwarebyte's mais je ne sais plus ou il est
j'ai encore fait la bétise de fermer la fenêtre de téléchargement et il n'y a pas d'icone sur le bureau

j'ai fait une recherche rien .......
j'ai regardé un peu partout ....rien

je suis tellement stressée ....

j'ai lu avec application ce que bob49 a noté
pour faire une sauvegarde ....... a part quicken que je mets régulièrement sur usb je ne sais pas .....
il y a des recettes de cuisine, des photos, mes emails sur outlook ........

pour le profil j'ai suivi la manip et trouvé deux dossiers dans un premier dossier "profiles"
alors il y a 3grfn956.Utilisateur par défaut
et
ily5jyzz.défault

alors j'ai bien compris qu'il fallait autoriser l'affichage des dossirs et fichiers cachés et système
mais comment je fais ???

j'ai supposé que le premier était le bon .... quand au deuxième ???

je suis allée via le lien voir sur zébulon
SP3 c'est le fameux service pack 3 ......... javais lancé une discut là dessus, c'est là que les problèmes divers et variés ont commencé
je ne suis pas encore arrivée à le télécharger ... à chaque tentative (plus rien retenté depuis avril) au bout de 15/20 minutes de téléchargement "erreur d'installation de service pack accès refusé" puis il fallait que je désinstalle ce qui l'avait été quelques minutes avant .............
donc, ben non , le sp3 ......... je l'ai pas !!!

que veux dire que mon pc a besoin d'une optimisation ?

pour xp j'ai les cds d'install ..... c'est au moins ça !!!

bien je passe à spybot et je te tiens au courant

merci encore de me suivre ........ dans ce moment difficile !!!

[caspale]

bien,

voilà le fameux rapport attendu :


Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.....

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

15/05/2010 18:01:18
mbam-log-2010-05-15 (18-01-18).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 258966
Temps écoulé: 32 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{c6906a23-4717-4e1f-b6fd-f06ebed14177} (Adware.Bargain.Buddy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516a2a3} (Adware.Bargain.Buddy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\apuc.urlcatcher (Adware.Bargain.Buddy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\apuc.urlcatcher.1 (Adware.Bargain.Buddy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[Bob49]

Bonjour

j'ai mis le rapport de Malwarebytes à suivre sur Zebulon (mais on en week-end). Et l'on va attendre ce qui sera conseillé..(ce n'est pas mon pc et je n'est jamais eu de clés de registre infectés..)
*************************************

pour le profil j'ai suivi la manip et trouvé deux dossiers dans un premier dossier "profiles"
alors il y a 3grfn956.Utilisateur par défaut et ily5jyzz.défault
alors j'ai bien compris qu'il fallait autoriser l'affichage des dossiers et fichiers cachés et système
mais comment je fais ???
j'ai supposé que le premier était le bon .... quand au deuxième ???

Bah ! apparemment, les dossiers cachés ne le sont plus si tu as trouvé les dossiers profil ? (au cas ou : ouvre le poste de travail >outils >Options des dossiers > onglet affichage > puis choisir "Afficher les dossiers et fichiers cachés")

Pour savoir lequel dossier profil est le bon :
Ferme Firefox > dans exécuter tape "Firefox -p" (sans les guillemets mais en gardant l'espace avant le "-")
La fenêtre du gestionnaire de profil s'ouvre et le dossier de ton profil utilisé sera repérable..comme sur l'image du gestionnaire de ce lien:
Gestionnaire de Profils, on voit que c'est le profil "Caroline" qui est utilisé.
Dans ton cas, ensuite tu passe le curseur dessus..et tu vas voir apparaitre le chemin et le nom de ton profil utilisé que tu n'as plus qu'a noté.
*************************************************

SP3 c'est le fameux service pack 3 ......... javais lancé une discussion là dessus, c'est là que les problèmes divers et variés ont commencé
je ne suis pas encore arrivée à le télécharger ... à chaque tentative (plus rien retenté depuis avril) au bout de 15/20 minutes de téléchargement "erreur d'installation de service pack accès refusé" puis il fallait que je désinstalle ce qui l'avait été quelques minutes avant

Bon on oublie le SP3..
************************************************

que veux dire que mon pc a besoin d'une optimisation ?

C'est en partie, ce que je te disais..il y à quelques jours au sujet de ce qu'il y à de pas forcément utile..et sans oublié ce qui manque !

Et tout particulièrement le SP3 qui apporte pas mal de sécurité supplémentaire par rapport au SP2 qui n'est plus soutenu..Mais tu n'est pas la seule à être encore au SP2 ! toi pour un problème de mises à jour..(d'autres pour d'autres raisons..)

Mais s'il y à vraiment besoin de changer le DD, la nouvelle installation sera plus propre
En plus tu as les CD, c'est le principale
Pour une petite idée, si c'est toi qui fait la nouvelle installation (chez quelqu'un qui à une bonne ligne pour les mises à jour):
_Installation de XP à partir du CD
_Suivre toute les mises à jour de Windows en passant par Windows Update (par mise à jour "rapide")
_Installation d'Antivir, mise à jour si pas effectué puis un scan de l'ordi
_Peut-être aussi des pilotes à installés..
_Installation de Malwarebyte's et pourquoi pas de Spybot..

Mais tout ceci est un autre sujet et comme déjà dit plus tôt, va falloir que l'on arrête ce fil..car depuis un bon moment, on est plus sur un problème de Firefox

Et l'on attend tout de même la réponse pour le rapport Malwarebyte's.
Si pas déjà effectué le scan de Spybot, vaut mieux attendre un peu..une réponse de chez Zebulon.

Bonne dimanche

[caspale]

bien, merci bob49

juste un petit rectificatif
lorsque je parlais de 2248 évènements à la suite du checkdisk .... je viens de m'apercevoir que c'était en cumulé
en fait depuis le 27/06/09 ........
alors ça change sans doute votre perception du problème
et puis
puis-je supprimer les plus vieux ?

pour le reste on attend donc zébulon

pour "afficher les dossiers et fichiers cachés" la case était déjà cochée ........

pour le bon dossier profil après ta manip je tombe sur les deux mêmes intitulés qu'avant
si je clique les deux ouvrent firefox
donc ?

pour le SP3 je ne sais pas pourquoi je ne peux pas le mettre à jour
en fait on tourne toujours autour des mises à jours ..........

la seule chose à laquelle je viens de penser c'est qu'au début cet ordi était pour que les enfants jouent
donc il n'était pas connecté
donc les mises à jour ne se sont pas faites régulièrement pendant bien 3 ans ..
mais cela n'a peut-être aucune incidence .........

pour spybot j'attends ........

merci encore

caspale

[caspale]

bien, bien ..........

bob49 ça en est où ??
je n'ai pas de lien ......... pour la discut que tu as lancé sur zébulon
alors j'attends .......

par contre j'ai un soucis avec firefox
je n'ai plus Mon firefox ....... avec Mon marque page et Ma barre perso .......
mais un firefox vierge ..... tout neuf !!!

j'ai du encore faire une mauvaise manip .... depuis le temps que je bidouille !!

comment puis-je faire pour remettre de l'ordre

merci de m'aider

caspale

[Demot]

bob49 ça en est où ?? je n'ai pas de lien ..

Bonjour ... il me semble que c'est là
http://forum.zebulon.fr/problemes-de-co ... id=1487913