Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
madje
Inscrit le: 06 Nov 2005 Messages: 1349 Localisation: clermont ferrand
|
Posté le: 16 Juin 2006 à 21:32 Sujet du message: |
|
|
Kaspersky doit etre en train d'analyser tes fichiers _________________ Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex |
|
Revenir en haut de page |
|
|
sanandreas
Inscrit le: 01 Mar 2006 Messages: 92 Localisation: grenoble
|
Posté le: 17 Juin 2006 à 8:47 Sujet du message: |
|
|
non c'est ce que je penser mais ce n'est pas le cas il n'analyse pas enfin je ne sais pas vraiment il n'y a pas la fenêtre d'analyse mais il y a un point d'exclamation bleu en bas et il marque objet analysés: et la le chiffre de fichier et de scipts et apparement le nombre de fichier augment donc je sais pa exactement si il analyse |
|
Revenir en haut de page |
|
|
Optalix Rédacteur
Inscrit le: 16 Juin 2006 Messages: 121
|
Posté le: 17 Juin 2006 à 9:40 Sujet du message: |
|
|
Norton est une telle me**e que la seule vrai solution pour l'enlever est de formater ton disque dur, c'est la seule vrai solution si tu veux vraiment en être débarassé, et ne plus avoir de trojan ou autre |
|
Revenir en haut de page |
|
|
Touny
Inscrit le: 02 Mai 2005 Messages: 832 Localisation: Bretagne
|
Posté le: 17 Juin 2006 à 9:41 Sujet du message: |
|
|
Bin ouè c'est vrai que c'est une bonne solution de formater tous le disque dur, mais après il n'aura plus rien du tout ! _________________ http://www.tounygraphisme.fr |
|
Revenir en haut de page |
|
|
sanandreas
Inscrit le: 01 Mar 2006 Messages: 92 Localisation: grenoble
|
Posté le: 17 Juin 2006 à 10:03 Sujet du message: |
|
|
j'ai vraiment trop de programmes aprés il faut tout réinstaller c'est trop la galère et sa juste pour se débarassait d'un programme.en tout cas je ferais plus jamais l'erreur d'installer norton sur un pc |
|
Revenir en haut de page |
|
|
vin-moi Administrateur
Inscrit le: 28 Aoû 2004 Messages: 6897 Localisation: France
|
Posté le: 17 Juin 2006 à 10:04 Sujet du message: |
|
|
Fait nous un petit log hijackthis _________________ |
|
Revenir en haut de page |
|
|
Touny
Inscrit le: 02 Mai 2005 Messages: 832 Localisation: Bretagne
|
Posté le: 17 Juin 2006 à 10:06 Sujet du message: |
|
|
Oui c'est sur que c'est embêtant quand tu as plein de choses sur ton pc _________________ http://www.tounygraphisme.fr |
|
Revenir en haut de page |
|
|
sanandreas
Inscrit le: 01 Mar 2006 Messages: 92 Localisation: grenoble
|
Posté le: 17 Juin 2006 à 10:06 Sujet du message: |
|
|
voila le petit log:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx
O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe |
|
Revenir en haut de page |
|
|
sanandreas
Inscrit le: 01 Mar 2006 Messages: 92 Localisation: grenoble
|
Posté le: 17 Juin 2006 à 10:09 Sujet du message: |
|
|
oui plus t'a de truc plus le pc rame,j'ai fait un petit nettoyage recement au niveau des fichiers de démarrage mais chui sur qu'il reste encore plein de m**** qui me font ramer |
|
Revenir en haut de page |
|
|
Touny
Inscrit le: 02 Mai 2005 Messages: 832 Localisation: Bretagne
|
Posté le: 17 Juin 2006 à 10:13 Sujet du message: |
|
|
Mais tu as peut-être des logiciels ou des jeux qui ne te servent pas et que tu pourrais désinstaller... _________________ http://www.tounygraphisme.fr |
|
Revenir en haut de page |
|
|
vin-moi Administrateur
Inscrit le: 28 Aoû 2004 Messages: 6897 Localisation: France
|
Posté le: 17 Juin 2006 à 10:32 Sujet du message: |
|
|
Salut,
à priori rien de bien méchant mis à part la ligne suivante :
Citation: |
O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing) |
Elle permet de déceler la présence du virus Bagle, tout du moins les traces qu'il en reste.
Pour t'en débarrasser, redémarre ton PC en mode sans echec (f8 au démarrage) puis :
- coche la ligne précédente sous hijakthis et fait "fix checked".
- Fait une recherche sur ton disque dur (toujours en mode sans echec) du fichier ldr64.dll , et si il est trouvé, supprime le.
- Démarrer > executer > %Temp% : vide completement ce dossier.
- Démarrer > executer > regedit.exe, vérifie la présence de cette clé dans ta base de registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ldr64. Si elle est présente, supprime là.
- Vide la corbeille et redémarre
Attention, ton antivirus à sans doute dejà du passer, donc ne t'inquiette pas si tu ne trouve pas la DLL ou la ligne dans le registre _________________ |
|
Revenir en haut de page |
|
|
sanandreas
Inscrit le: 01 Mar 2006 Messages: 92 Localisation: grenoble
|
Posté le: 17 Juin 2006 à 11:15 Sujet du message: |
|
|
merci de ton explication vin-moi j'ai tout fait et apparement mon antivirus était passer puisque je n'est ni trouver le fichier ni la ligne dans le registre. |
|
Revenir en haut de page |
|
|
vin-moi Administrateur
Inscrit le: 28 Aoû 2004 Messages: 6897 Localisation: France
|
Posté le: 17 Juin 2006 à 11:32 Sujet du message: |
|
|
Ok et lorsque ca ramme, tu fait une utilisation particulière de ton PC ? jeux video, bureautique, internet, video ... _________________ |
|
Revenir en haut de page |
|
|
sanandreas
Inscrit le: 01 Mar 2006 Messages: 92 Localisation: grenoble
|
Posté le: 17 Juin 2006 à 19:51 Sujet du message: |
|
|
la j'ai l'impression que sa c'est amélioré mais nan quand sa ramait aucune applications n'était ouverte |
|
Revenir en haut de page |
|
|
vin-moi Administrateur
Inscrit le: 28 Aoû 2004 Messages: 6897 Localisation: France
|
Posté le: 18 Juin 2006 à 11:33 Sujet du message: |
|
|
Il s'agit sans doute de ton antivirus alors _________________ |
|
Revenir en haut de page |
|
|
Ajouter à :
|
|