Portail­Accueil­FAQ­Rechercher­S'enregistrer­Membres­Groupes­Connexion
Poster un nouveau sujet   Répondre au sujetPartager | 
 

 probleme de virus

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : Précédent  1, 2, 3, 4
AuteurMessage
Richard1
Modérateur


Masculin Nombre de messages: 3993
Localisation: Montréal-Canada
Réputation: 9
Date d'inscription: 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: probleme de virus   Jeu 19 Mar - 2:01

Désolé, AMHi pistole 56.

Je suis vraiment occupé mais...je reviens le plus tôt possible.

Bien AMHicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages: 3993
Localisation: Montréal-Canada
Réputation: 9
Date d'inscription: 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: probleme de virus   Jeu 19 Mar - 3:08

Salut AMHi pistole 56


Oui: CCleaner

Tu feras un scan avec HijackThis qui sera dans son propre répertoire (pas sur le bureau)

Si jamais quelque chose n’allait pas, grâce au backup de HijackThis, tu pourras facilement retourner à l’état précédent. Le backup-restore fonctionne seulement quand on a placé le programme HijackThis dans son propre répertoire.



Coche toutes les lignes suivantes dans ton log et ensuite clic sur FixChecked.



Redémarre ton ordi, fais des essais pour Internet et reviens avec tes commentaires.

Il n’est vraiment pas normal d’attendre 3 minutes pour ouvrir un site internet… J’ai fait des comparaisons avec ton log et le mien. Pour ma part, j’ouvre toutes les pages internet en moins de 3 secondes et parfois c’est même instantanné.



C:\C\system32\nvsvc32.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens



O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll



O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll



O4 - HKLM\..\Run: [SideWinderTrayV4] "C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe"



O4 - HKLM\..\Run: [WMAAD] "C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe"



O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" (vraiment inutile au démarrage)



O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" –scheduler (pas nécessaire)



O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (en supprimant cette ligne, Windows Live Messenger ne se téléchargera pas au démarrage. Va dans program files et crée un raccourci pour le mettre sur le bureau. Ensuite, tu glisseras ce lien dans ta barre de tâches en bas de ton écran, du côté gauche. Si ta barre est barrée, il faut la débloquer en cliquant droit dessus et enlever le crochet qui bloque la barre des tâches. Ensuite, tu cliques droit encore sur ta barre et dans le petit tableau tu cliques sur barre d’outils (j’essaie de traduire car mon ordi est en anglais). Ensuite, tu cliques sur Lancement rapide pour voir finalement des icônes dans ta barre de tâches du côté gauche. Alors, supprime cette ligne 04.



O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Petit\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c



O4 - HKCU\..\Run: [ctfmon.exe] C:\C\system32\ctfmon.exe



O24 - Desktop Component 0: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2 (si c’est un aquarium qui est sur ton bureau comme fond d’écran et que tu veux le garder, ne supprime pas cette ligne. Par contre, si tu n’as pas d’aquarium comme photo d’écran, supprime cette ligne.



Assures-toi de faire un backup avec HijackThis. Voici comment faire :

Coche et clic sur FixChed et ensuite redémarre finalement ton ordi.

S’il y a quelque chose que tu n’aimes pas, retourne dans HijackThis et dans le menu principal tu auras la possibilité facile de restorer à l’état précédent car ce que tu auras supprimé sera disponible pour une restauration facile. Donc, pas de danger.



Bien AMHicalement
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Pistole 56
Déjà bien connu


Masculin Nombre de messages: 35
Age: 52
Localisation: Ladeuze-Belgique
Réputation: 0
Date d'inscription: 07/03/2009

MessageSujet: Re: probleme de virus   Jeu 19 Mar - 6:53

Bonjour Richard1



Il y a déjà un mieux la page du forum s’ouvre maintenant en

Moins du minutes par contre la page de Windows live messenger

Est toujours aussi lente

C’est peut être aussi mon système avec vodafone

Ma vitesse de connections est de 3,6 mbits/s

J’avais coché la casse (O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background) mais elle est réapparue



A bientôt
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages: 3993
Localisation: Montréal-Canada
Réputation: 9
Date d'inscription: 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: probleme de virus   Jeu 19 Mar - 8:56

Bonjour AMHi pistole 56,

J'allais me coucher quand j ai vu ton message.

Clic sur Démarrer-exécuter et écris: msconfig (clic ok)
Dans le menu du haut du petit tableau que tu auras, clic sur le mot Démarrage. (dans le menu du haut-c'est le dernier ou l'avant-dernier icone)

Dans ce nouveau petit tableau, il y a des crochets devant des lignes.
Enlève le crochet qui est devant la ligne de Windows Live Messenger.
Garde les crochets pour les lignes qui se rapportent à Panda et au pare-feu de Panda.
Essaie de voir si tu peux enlever les crochets devant des lignes qui ne te semblent pas utiles ou obligatoire.

N'aie pas de crainte, c'est réversible. Il suffit de retourner au même endroit et de remettre les crochets tout simplement.
Clic appliquer et OK.
Redémarre et regarde s il y a amélioration.

Au démarrage tu auras un petit tableau qui te dira que tu es en mode sélectif. Mets un crochet dans la petite case en bas à gauche. Tu ne seras plus inportuné par ce petit tableau dorénavant.

Essaie d'aller dans des sites internet pour voir si c est plus rapide.

Retiens bien que tu peux toujours retourner à cet endroit et remettre les crochets que tu as enlevé.

S'il n'y a pas d'amélioration, retourne au même endroit et fais une expérience: Enleve les crochets devant tout ce qui se rapporte à Panda.

Redémarre ensuite ton ordi. Mets le petit crochet dans la case gauche du tableau que tu auras au démarrage... et essaie d'aller dans Internet pour voir la rapidité.

Il se peut que ce Panda Sécurity soit un peu trop puissant...

Ensuite, tu retournes au même endroit et tu remets les crochets devant les lignes Panda car tu veux un antivirus et un pare-feu. Ce n'aura été qu'une expérience pour voir si c est panda le problème de ralentissement.

Quand tout sera ok, tu pourras, plus tard, supprimer ce Windows Live Messenger complètement et le télécharger à nouveau sur Internet.
Il est possible que des fichiers soient manquants et en le réinstallant tu auras une copie neuve... loll

N'oublie pas qu'il ne faut pas que Windows Live Messenger se télécharge quand tu démarres ton ordi. Ce n'est vraiment pas nécessaire.
Tu mettras son icone dans la barre des tâches comme je te l ai expliqué plus haut et quand tu le veux, tu clic dessus et l icone apparaîtra près de l'horloge et tu cliqueras encore finalement pour l'obtenir.
P.S. Je t'ai dit que mon ordi principal était rapide. Près de l'horloge, je n'ai que l'icone de Panda. Essaie de faire pareil si tu le peux. Bien sûr tu pourras y mettre aussi l'icone du son si tu le veux. Mais...rien d autre.

Bien AMHicalement et bonne journée. Moi, c est le sommeil maintenant.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Pistole 56
Déjà bien connu


Masculin Nombre de messages: 35
Age: 52
Localisation: Ladeuze-Belgique
Réputation: 0
Date d'inscription: 07/03/2009

MessageSujet: Re: probleme de virus   Mer 1 Avr - 18:35

Le retour



Bonjour Richard1 & Chrifleur



Désolé de ne plus avoir donné de mes nouvelles depuis votre dernier

Message mais j’ai fait une grosse bêtise j’ai du porter mon ordinateur

Pour le réparé



En voulant supprimer ces deux lignes avec HijackThis

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe


(Normalement c’est un sous programme de nero

Ou alors je me suis peut être trompé en cochant ces deux lignes)

Et en faisant un nettoyage avec ccleaner résulta

Je n’ai plus eu de lecteur de dvd ni de lecteur virtuel

Comme mon modem créé un lecteur virtuel je n’ai plus sus me connecter

J’ai essaye de faire une restauration mais impossible



Voila tout est rentré dans l’ordre maintenant mais

C’est dommage parce que ont étais arriver au bout de mes problèmes



Je voulais vous remercie tous les deux

De m’avoir aider durant c’est quelques semaines

A bientôt



Pistole 56
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Richard1
Modérateur


Masculin Nombre de messages: 3993
Localisation: Montréal-Canada
Réputation: 9
Date d'inscription: 16/05/2005

Votre configuration PC
Processeur, RAM:
Carte graphique, disque dur:
Système d'exploitation, service pack:

MessageSujet: Re: probleme de virus   Mer 1 Avr - 22:30

Bonjour AMHi pistole 56,

Désolé pour ce qui t'es arrivé (à ton ordi).

À ce que je sache, ni l'Amie Chrifleur, ni moi, ne t'avons suggéré de supprimé ces 2 lignes 023 dans ton log de HijackThis...

De toute façon, dans mon post précédent et l'autre plus précédent, je t'avais bien demandé clairement de faire ton scan de HijackThis alors qu'il était dans son propre répertoire et je t'avais expliqué pourquoi: Pour pouvoir ramener une ou deux lignes supprimées par erreur.

HijackThis permet le retour en arrière et, cela, très facilement.

Enfin, le tout semble en ordre maintenant et c est ce qui compte.

(Les 2 lignes 023 que tu as supprimées n'étaient pas infectées et, je me répète, ni l'Amie Chrifleur, ni moi, ne t'avons demandé de les supprimer)

Merci pour tes bons mots et ne te prive pas de revenir ici pour obtenir de l'aide (quand tu le veux) Tu es le super bienvenu!

Bien AMHicalement

P.S. Aujourdh'ui et durant les 2 ou 3 prochains jours, assures-toi que ton antivirus soit à jour et que ton parefeu fonctionne bien: L'idéal serait de ne pas ouvrir un fichier attaché durant cette période de temps. (à cause du virus Conficker)
Si tu tiens à ouvrir un fichier attaché, fais un scan avec ton antivirus (à jour) tout d'abord.

Bonne journée!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
 

probleme de virus

Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 4 sur 4Aller à la page : Précédent  1, 2, 3, 4

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Le forum d'Aide Informatique pour tous :: Applications :: Sécurité-
Poster un nouveau sujet   Répondre au sujet