Forum XP.Net -Sécurité Informatique-

je me suis enerve

j'ai refais un hijjack et repere les lignes concernant kaspersky et je les ai supprime ensuite j'ai retire kasper et le reinstalle

pour le moment tout marche bien

je vai laisser tout le monde aller faires dodo moi je lance une analyse et(je planque la tronconneuse sous mon lit) je vous dis tout demain si la nuit a etee belle

Tout marche bien ?

tu veux dire que Kaspersky est réapparu ???

Nenon, il veut dire que Kaspersky est parti promener dans les bois :jesors:

bon ben voila les nouvelles breves de ce matin

apres mon ptit enervement kaspersky s'est bien reinstalle seulement ce matin lors de mon passage devant cette ingenieuse machine a depression chronique qu'est ce pc , un message m'a signalé que l'analyse n'avait put etre terminé la blague je l'aurais parie mais bon dans l'ensemble le pc fonctionne beaucoups mieux un poil plus rapide et il ne plante plus a tout bout de champ

Pour le reste des amelioration possible (j'attend encore votre aide)

Merci a tous pour votre aide

Ok

Pour ton Antivirus c'est quand même génant,



Vu que ton pc est sous SP2 avec 256 Mo de ram il vaut mieux limitter ta consomation de ressources.

Pas mal de services bouffent de l'énergie pour rien....

Tu devrais pouvoir les désactiver ou les mettre en démarrage manuel

Attention de ne pas faire de "bétises" regarde bien et prend ton temps en cas de doute demande.

Je te met les noms des services a chercher, en vert.

Ne t'amuse pas a désactiver d'autres trucs sans savoir ce peut être dangereux

Pour faire ceci tu vas dans Démarrer/Exécuter tu tapes services.msc puis Entrée. Tu sélectionne le service dans ta liste et tu clic droit dans propriétes a type de démarrage tu choisis manuel ou desactivé.



l'indexation automatique

Ce service est activé gros consomateur de ressources et pas trés nécéssaire....regarde ceci

Machine Debug Manager désactive où met en manuel

Onduleur sert a gérer les onduleurs sous Windows si tu n'en a pas desactive le





A enlever sans états d'ame en passant par Hitjackthis







Toutes ces barres sont elles nécéssaires ?????????

Au pire tu les retélechargera si elles manquent vraiment ; en plus tu les a pour la plupart en double et c'est le genre d'accessoires qui n'aide pas a garder un pc stable....





Là lis (je t'ai mis un commentaire en bout de lignes ) et réfflechi tu peux tout enlever au pire tu devra démarrer ces "services" manuellement (en cliquant sur le logiciel correspondant) quand tu en auras vraiment besoin... j'en ai laissé pas mal d'activées ...(je suis moins sauvage que Guardian )







Tout ceci menu contextuel (ton clic droit) nécéssaires a toi de voir si tu utilise vraiment ces fonctions.







A enlever au pire tu les retélechargera si tu en a vraiment besoin ....

des programmes de Tchat tes scans enlignes ...tout ceci est récupérable automatiquement en allant sur les sites concernés.







a enlever.







Bon tout ceci n'a pour but que de redonner de la péche et de la stabilité a ton pc....

peut être cela aidera t'il pour Kaspersky mais rien n'est garanti de ce coté là

on verra une fois fait ce qu'il en est.

une fois fini redemarre ta machine retente un scan pour voir, et poste nous un autre rapport HitjackThis.

A+

voila voila

quelle amelioration

mercimerci merci

heu sgtray.exe quoi ca etre? (il ne veux pas se terminer tout seul)

En français un processus te donnant une icone pour avoir un accés rapide a un systéme de sauvegarde il doit te prévenir quand tu n'en a pas fait depuis un certain temps....

(j'ai pas dit de l'enlever )

Et kaspersky ...arrive t'il a finir ses scans ????

rebonjour

kaspersky ne terminepas ses scans a part ca tout va relativement bien

je t'envois le dernier jack



Logfile of HijackThis v1.99.1

Scan saved at 17:57:18, on 9/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Support.com\bin\tgcmd.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\WINDOWS\system32\rundll32.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\system32\NotifyPhoneBook.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\ups.exe

C:\WINDOWS\system32\fxssvc.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.compaqnet.be/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Profiles\default\k2sisfbc.slt\prefs.js)

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor

O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008

O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"

O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O14 - IERESET.INF: START_PAGE_URL=http://www.compaqnet.be

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Clien ... /setup.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3510295015

O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCB444B-E86C-43E5-9B72-2138C51E9DF1}: NameServer = 195.238.2.22 195.238.2.21

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: Evaluation Service - Evalution Customer - C:\Program Files\Fichiers communs\Evalution Customer Shared\Service\Evaluation Service FileName.exe

O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

As tu fait ceci ?



Car ces services tournent encore sur ta machine....

Si tu l'a fait et que cela n'a pas marché c'est parce que j'ai du oublier de te dire de faire OK pour valider ton choix a chaque service que tu devais désactiver



Pour Kaspersky ce serait bien de nous décrire "l'arret" du cscan...

Il plante ?

Il se bloque ? sur un fichier en particulier ou pas ???

essaye de nous donner plus de détail .

Salut a toi laurent



Je me demande de mon coté si tu suis bien les conseils que l'on te donne



R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com

O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Clien ... CI/setup.e xe



si tu avais passé ce que je t'ai notifié plus haut sur un post tu n'aurais déja plus cela



Passe ANTIVIR EN MODE SANS ECHEC



repost Hijackthis et on voit aprés ce qu'il en ai



Cordialement

il est normal qu'il est des soucis avec KAPER



tant qu'il ne demarrera pas en MSE et passeras antivir parce que ce qui le bloque c'est ca



O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/10.20.0





Edité par AgnesD...ptits soucis dans le BBcode ?

je crois avoir fais tout ce que vous avez dit cette fois
antivir + suppression des dernieres lignes et j'ai refais un redemarage

pour la barre des taches je vois pas cequ'il faut enlever je dois garder mon antivirus+ mon firewall mais je n'arrive pas a les reconnaitre
ps. je viens et je vais aujourd'hui le boulot je ferai ce qu'il faut en passant et en virant une squatteuse sur mon pc


le blog tout prore enfin j'espere

Logfile of HijackThis v1.99.1
Scan saved at 13:02:54, on 10/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Support.com\bin\tgcmd.exe
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\system32\rundll32.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.compaqnet.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Profiles\default\k2sisfbc.slt\prefs.js)
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O14 - IERESET.INF: START_PAGE_URL=http://www.compaqnet.be
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3510295015
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCB444B-E86C-43E5-9B72-2138C51E9DF1}: NameServer = 195.238.2.22 195.238.2.21
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Evaluation Service - Evalution Customer - C:\Program Files\Fichiers communs\Evalution Customer Shared\Service\Evaluation Service FileName.exe
O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Je te remercie d'avoir remis ton message .
on voit cela je te ferais signe ce soir
passe une bonne journée.
désolée pour le désagrément.

bonjour
pas de desagrement, ok pour moi ce soir et encore un grand merci
bonne journee a toi aussi
(j'ai joue de la tronconneuse ce matin alors je suis plus calme heu c'etait pour la bonne cause un arbre malade et qui devenait dangereux )

La c'est bon
On va dire qu'il n'y a plus de parasites. (il y en avait peu surtout des trucs inutiles.)

Maintenant désinstalle Antivir par le menu ajout/suppression des programmes et.
garde seulement Kaspersky.

l'icone qui te manque dans la barre des taches (av + Fw) ne serait ce pas le petit bouclier du centre de sécurité de windows ?
au cas ou je te dirais comment le redémarrer....


Je t'avais demandé de faire ceci mais les services en question tournent toujours (rien de grave mais ils consomment pas mal) L'as tu fait ou pas?

Ensuite quand tu aura désinstallé Antivir tu redemarrera hitjackThis pour enlever ces derniéres lignes (tant qu'on y est autant le faire...)Si cela ne marche pas tiens nous au courant.

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

Ensuite j'aimerais savoir si Kaspersky fonctionne normalemnt ou pas .
Voila c'est tout pour le moment .
A+