Forum XP.Net -Sécurité Informatique-

Bonsoir,

as-tu commencé par la procèdure de nettoyage d'Agnès ?

Tu as trop de logiciels ouverts au démarrage de windows. Décoches tout à part AV, FW et antispy
C'est quoi ta connexion intempestive ? elle aboutit où ?

Commes par ça, et renvoies un HJT

Bonsoir Belver,

oui j'ai intallé / téléchargé les anti virus, spyware, cleaner d'agnés et fait.

La connexion intempestive, elle aboutissait sur une autre fenetre.

Ceci dit aujourd'hui je ne l'ai plus.

Par contre question bete, mais comment je décoche les trucs du démarrage en trop ?
avec le rapport de Highjack ?

Je ne vois pas à quoi correspondent tes lettres, désolé

Bonsoir Spirit.
Tu peux te servir de starter
http://dujaune.free.fr/MaLogitheque/det ... =all&id=88
si tu l'a installé.
décoche tous les programmes sauf :
AV -->antivirus
FW -->firewall
+ les antispy.
il y a aussi les trucs wanadoo a garder.

A ce sujet le kit wanadoo est remplacable par une connection directe a internet ce qui te permet d'economiser un peu plus de mémoire.
je te chercherai un tuto pour le faire rien de bien terrible.

Sur HJThis rien de méchant sauf celle ci que tu peux cocher.
Si ton anti virus ne trouve rien ni Ewido ...
Ce doit être l'accumulation de logiciels qui le ralentissent.
a enlever juste :


Voila c'est tout.
A + bonne soirée a toi

Merci Agnès, je réponds quand même à ce qu'il te manque :

HJT = HijacThis
ta fenêtre, sans doute un popup avec de la pub, sans plus ...
je confirme, ton log n'est pas mauvais mais trop de choses ouvertes, donc saturation de la mémoire ...

Merci de vos bons conseils,

J'ai donc téléchargé Starter,
voici ce que ça donne,

http://img63.imageshack.us/img63/4803/starter9wd.jpg

si j'ai bien compris,
je laisse donc :

zone alarm
Kapersky
les trucs system windows ?
Tous les trucs ou ya écrit "Wanadoo" (je vous informe d'ailleurs que depuis hier, je fonctionne avec la liveBox chez wanadoo et non plus l'adsl 512K)

et je décoche tout le reste donc?

je préfere vous mettre tout parce que j'ai peur de faire des betises

En ce qui concerne la mémoire, oui Belver, tu as raison, j'ai régulierement des alertes qui me disent "mémoire virtuelle insuffisante".

Merci encore à vous deux

"mémoire virtuelle insuffisante"
La "mémoire virtuelle" c'est le fichier "Swap" le fichier d'échange sur ton DD.
Tu peux le modifier via le panneau de configuration / Propriétés Système / Avancé / Options de Performances

Mémoire Virtuelle / Modifier.
Tu as une fenêtre comme celle-ci :

Tu t'assures que la taille initiale (1) est bien égale ou suppérieure à la taille recommandée (2)

Re bonsoir.

Merci Guardian pour la mémoire
Allez moi je fait le démarrage.
Tu gardes juste:

Kaspersky
Incredimail (pour relever tes mails en permanence au choix)
Messengerplus3 (si tu t'en sert dés le démarrage laisse le sinon décoche le )
Les trois lignes wanadoo
zonelabs Client.

Le reste tu le décoche si une fonction te manque vraiment au démarrage tu pourra en recochant l'avoir de nouveau.
Si suite a cela, une fenêtre d'erreur ayant rapport avec Backweb apparait au démarrage de ta machine tu n'aura qu'a recocher la ligne le concernant.
La premiére ligne je ne vois pas ce que c'est: ^setupCSDes.....?
coche la et dis nous par la suite son nom.
pour les trucs system windows c'est rien de bien grave un module lié a word (ou du même genre) il me semble.
de toutes façon tu ne peux rien désactiver de vital avec ce logiciel.

Si tu vois que tes logiciels se remettent a se lancer seuls a nouveau il te faudra fouiner dans leurs options pour trouver la "case a décocher".

Voila c'est tout pour ce soir.

Merci Guardian et Agnès !

Agnès, j'ai fait ce que tu m'as dit,
en ce qui concerne le truc bizarre, je n'ai rien de plus que ce qui est affiché dans le lien que je t'ai donné.

Ce truc s'affiche seul dans la rubrique "Utilisateur courant Def" / "RunOnce"
Dans la valeur : c'est blanc
Section : "Démarrage Utilisateur par défaut en une seule fois"

C'est tout ce qui est affiché.
Je l'ai donc laissé pour l'instant coché.

Bonne fin de soirée

Bonsoir Spirit.

J'ai trouvé un truc préconisé par Jack_Burton de Zébulon (et de A.I.L aussi )
Rien de méchant mais un service qui serait installé lors d'une mise a jour Wanadoo et pourrait causer sur certains ordi des disfonctionnements.
il s'agit de ceci.


Ce que je te propose
On va désactiver le service et pour plus de sureté renommer le fichier avant de le détruire.
Pour désactiver le service.
Tu vas dans démarrer puis Exécuter ensuite tu tapes services.msc une fenêtre s'ouvre.
tu cherche : France Telecom Routing Table Service (FTRTSVC) - France Telecom -
tu selectionne la ligne a laquelle il correspond puis clic droit dessus propriétés tu vérifies que c'est bien FTRTSVC.exe ( regarde le chemin d'accés.)
A type de démarrage tu choisi desactivé.
puis tu cliques sur arréter si il est démarré sinon ne fait rien.

Ensuite tu va faire une recherche sur FTRTSVC.exe et quand tu l'a trouvé (il est dans tu va la renommer par exemple FTRTSVCbis.exe peu importe .
si au bout de quelques temps (10 jours) tout fonctionne bien tu pourra le virer.

Ensuite pour la ligne que je ne peux consulter dans starter.
Juste pour être sure.
tu va faire un clic droit dessus, tu choisis propriétes du fichier.
Si tu peux mettre une capture de cette nouvelle fenêtre ce sera super.

Voila ce sera tout pour ce soir.

En ce qui concerne le changement de nom d'un exécutable, il est préférable de modifier l'extension plutôt que le nom de fichier.
S'il s'avère que le fichier est suspect ou infecté le changement de l'extension rend le fichier "inerte" puisqu'il ne sera plus exécutable.
De plus, il peut être compliqué de retrouver le nom du fichier, qui est toujours différent, si on efface un caratère par erreur alors que l'extension est connue

Merci guadian, je savais pas.