centre de securité vista desactivéRésolu/Fermé

Question

Bonjour

j'ai depuis quelque temps le centre de securite inactif et impossible a redemarrer, antivir est a jour mais pas reconnu, bit defender, les update 
et le pare feu fonctionnent, j'ai essayé par panneau de config >> outils d'administrations mais meme resultat il refuse de redemarrer et je ne peux pas non plus retirer les alertes, une idée svp ???

jorginho67 · Accepted Answer

salut !
pour commencer,  antivir est a jour mais pas reconnu, bit defender,   2 antivirus = pas bon = conflit  !!!
désinstalles en un et essaue les MàJ et de ré activer celui que tu garderas !
si probleme, reviens sur ce post 

@+

quidbis · Answer

euh...

t'es sur de ton coup là, parce que je cherche une solution depuis un moment
 et c'est bien la premiere fois qu'on me dit ça !!

jorginho67 · Answer

C'est bien toi qui le dit non ?
antivir est a jour mais pas reconnu, bit defender,  BITDEFENDER = antivirus ,   ANTIVIR AVIRA = antivirus !

pour en etre sur !
 Il faut savoir que sous Vista, certains Fix ne sont pas compatibles

  Pour Vista, il faut cette version de HijackThis :la 2.0.2
   https://www.pcastuces.com/
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

(1) Clic droit sur l'icône de HJT
    L'exécuter en tant qu'administrateur

(2) Dézippe le dans un dossier prévu à cet effet.
   Par exemple C:\hijackthis < Enregistre le bien dans c : !
   Démo : (Merci a Balltrap34 pour cette réalisation)
   http://pageperso.aol.fr/

(3)  Lance le puis:
   Clique sur "do a system scan and save logfile" (cf démo)
   Faire un copier coller du log entier sur le forum
   Démo : (Merci a Balltrap34 pour cette réalisation)
   http://pageperso.aol.fr/
   https://www.tutoriaux-excalibur.com/

Bon courage
A+ 
Joe.(;o):

quidbis · Answer

pkoi n'avais je  pas ce probleme avec mon precedent antivirus "avast" ????

ps: aucun des liens que tu m'as donné ne fonctionne !! help :)

quidbis · Answer

voici le log hisjack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:19:52, on 18/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\hp\KBD\kbd.exe
C:\Windows\System32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix: 
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

jorginho67 · Answer

re !  je viens de remarquer pour les liens, faudrat que je les change lol !
il te reste des fichiers de désinstallation de BitDefender on line .....

(1) Relance HijackThis, choisis "do a scan only" 
    coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe 

par le gestionnaires des taches, regarde si cet "exe" en gras y est et supprime le !


    Fixer les lignes " http://pageperso.aol.fr/balltrap34/demohijack.htm
    Générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm 

reposte moi un rapport après la manip' 

est-ce que tu connais ce site ? tu y vas souvent ? http://mannequin.redoute.fr/

TA CONSOLE JAVA n'est pas à jour !  fais le aprés le fix Hijacthis !
Cliques sur ce lien :
https://www.java.com/fr/download/manual.jsp

Choisis la première ligne de téléchargement puis installe java.

En fin d'installation, revient sur la page pour vérifier ton installation.

Quand l'installation a réussi, ouvre le panneau de configuration >
Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.

Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé . 


@ suivre........

quidbis · Answer

alors !!
 fichier fixed ok
 mannequin redoute oui j'ai trainé la dessus mais je l'ai viré
 il n'y a pas de C:\Windows\bdoscandel.exe 
 et maj java je m'y colle :)



le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:17, on 18/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\hp\KBD\kbd.exe
C:\Windows\System32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix: 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

bonne lecture ;)

quidbis · Answer

Version de Java vérifiée 

Félicitations ! 
 
Vous disposez de la version Java recommandée (Version 6 Update 3).  
 

je vire quoi stp ?? et ou ??

quidbis · Answer

il faut que je supprime le update 1 et 2 de java c'est bien ça ?

jorginho67 · Answer

tu gardes uniquement la derniere !
pour l'histoire  du centre de securité vista desactivé	

jete un oeil ici 

je regarde ton log de suite !

jorginho67 · Answer

même punition !
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe 
pour info

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe 

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.
Clique sur Fix Checked puis clique sur OK
Puis ferme hijackthis.

 Rapports

Redemarre ton PC en mode normal.

Poste ce nouveau rapport HijackThis et dis moi si tu constates des améliorations.

Comment fixer les lignes >  http://pageperso.aol.fr/balltrap34/demohijack.htm

Comment générer un rapport > http://pageperso.aol.fr/balltrap34/demohijack.htm 

on continue ! petite vérif.... t'inquietes, ce ne seras pas long  (;o)

(1) Désactive le contrôle des comptes utilisateurs
   tu le réactiveras après ta désinfection:

 Va dans démarrer puis panneau de configuration
 Double Clique sur l'icône "Comptes d'utilisateurs"
 Clique ensuite sur désactiver et valide.
 
(2) Télécharge maintenant Navilog1 depuis-ce lien :

   http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

*  Enregistrer la cible (du lien) sous... et
 enregistre-le sur ton bureau.
 Ensuite double clique sur navilog1.exe pour lancer l'installation.
 Une fois l'installation terminée,
 Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".

(3) Au menu principal, Fais le choix 1 

NE FAIT PAS LE CHOIX 2,3,4 SANS NOTRE ACCORD 
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé à la racine du disque (fixnavi.txt) 


Bon courage 
@ plus !
Jo. (;o):

quidbis · Answer

arf j'ai zappé le rapport hisjack j'ai fait le copié mais pas le collé :x


par contre voici le rapport navilog :

Search Navipromo version 3.3.8 commencé le 18/12/2007 à 18:55:49,49

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\jacqueline\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\jacqueline\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\jacqueline\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

c'est grave docteur ?

quidbis · Answer

log jack ce doit etre celui la vu l'heure

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:47:41, on 18/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\hp\KBD\kbd.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O13 - Gopher Prefix: 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe


sinon aucun changement :((

jorginho67 · Answer

il est ok ! tu peux le supprimer via ajout/suppréssion de programmes ( j'ai pas vista, mais ce doit etre le même principe que xp )
poste le rapport Hijack stp !

jorginho67 · Answer

derme, on s'est croisé ! je le lis et te dis çà tout de suite !

jorginho67 · Answer

tout ça est propre !par contre ton pare feu est bel et bien désactivé  !
il me semble que pour l'activer, il te faut désactiver l 'U A C !
regarde ici 
et ici aussi  essaye de le ré-activer et tiens moi au courant !

quidbis · Answer

EXtrait d'un deux sites : Comment enlever les notifications du centre de sécurité? 
 
Le centre de sécurité de Windows surveille les principaux éléments de sécurité et vous prévient dès qu'un élément n'est pas satisfaisant (firewall désactivé, Antivirus pas à jour, etc.). 
Ceci pouvant devenir gênant, il est possible de supprimer ces notifications (à ne faire que si vous avez une bonne connaissance de la configuration sécu de votre ordinateur) 

Pour désactiver cela, rendez vous dans le panneau de configuration puis cliquez sur l'icône du centre de Sécurité. Cliquez alors sur "Changer la façon dont le Centre de Sécurité m'alerte". <<<<<<  mais c'est bien là qu'est mon souci, je n'ai pas ce choix le mien est desactivé point barre

Choisissez alors "Je ne veux pas de notifications du Centre de Sécurité"  

j'ai aussi essayé par panneau config et services ça donne rien non plus

jorginho67 · Answer

mais c'est bien là qu'est mon souci, je n'ai pas ce choix le mien est desactivé point barre 

je regarde encore, mais en dernier recours, rien ne t'empeche de mettre un autre parefeu ! puisque celui de Windows est désactivé, il n'y aura aucun conflit !

comodo qui est très bon !

@+

jorginho67 · Answer

même sur un forum Vista ils ne trouvent pas........... c'est Vista  !!

je regarde encore, t'inquietes, on va trouver ! ton A V est activé au moins ?

jorginho67 · Answer

donc si je comprends bien, tu n'arrives pas a faire ceci ?
http://www.libellules.ch/firewall_vista.php  

Astuce trouvée ici

quidbis · Answer

Si si mon pare-feu est activé !!

bon je reprends le centre de securite comprend  :

1 le pare feu >>>>>>>>> il est activé
2 bit defender >>>>>>>> il est activé
3 les updates windows >>> a jour

individuellement ils sont ok mon antiviruis est a jour egalement mon souci c'est que le centre de securite qui les regroupent
ne les reconnait pas et me refuse l'acces,  pas aux elements individuels mais au centre lui meme, et j'ai de ce fait une alerte
du centre qui me dit que mon pc n'est pas protégé c'est cette alerte que je veux supprimer :)

jorginho67 · Answer

pour les désactiver, regarde ici
http://forum.windows.free.fr/vista/tutoriels/desactiver-centre-securite/

quidbis · Answer

je peux pas !!

tu vois la fenetre du centre de securité dans le lien que tu viens de me donner ??

ben j'ai pas tous les rectangles moi, juste celui du centre de securité en rouge j'ai pas d'acces :(

jorginho67 · Answer

bon je reprends le centre de securite comprend :

1 le pare feu >>>>>>>>> il est activé      Si c'était la suite de sécurité pour bitdefender, avec le firewall inclus, celui-ci désactive celui de vista lors de l'install.
La désinstallation c'est peut-etre mal passé, bloquant ainsi la réctivation du firewal vista. 

2 bit defender >>>>>>>> il est activé   bit defender , on l'à viré  ! ton antivirus est ANTIVIR AVIRA !

Petite explication d'un collègue !  Merci FLO !

Il existe deux parefeux  sous Vista.

Le premier pare-feu est accessible via le centre de sécurité. Par contre, l’autre étant un outil bien plus spécialisé, il n’est pas aussi mis en avant. Pour le trouver, le plus simple reste encore de taper « pare-feu » dans le champ de recherche dans le menu Démarrer, et de sélectionner : « Pare-feu Windows avec fonctions avancées de sécurité »

Son paramétrage est complexe (je m'y suis essayé sur ma première version beta), il faut créer des règles pour chaque application sortante lorsque on décide de vouloir les controler.
Certain paramètre doivent etre entré en ligne de commande.

En fait ce parefeu sert pour les administrateurs sytème qui déploie un réseau entreprise en cascade, et ayant une passerelle externe utilisant un parefeu matériel.


Il est possible que ton "client" l'ai trouvé et désactiver (il prend le pas sur le parefeu "classique")


je continue  à chercher, mais Vista est ....heu.........., subtil !

quidbis · Answer

voui mais j'aurais pas employé ce mot la moi :)

ok on creuse encore je vais fouiner ou tu m'as dis

nardino · Answer

Bonjour.

Une petite incruste.
Dans Démarrer, Rechercher, tu tapes services.msc et tu cliques sur Entrée et sur Continuer.
Dans la fenêtre qui s'ouvre, vérifie que ces deux services sont bien activés :
-Centre de sécurité
-Pare-feu de Windows

Et de grâce, ne désactivez pas l'UAC systématiquement.
Ceci ne doit être effectué que pour certaines actions bien précises et en évitant de se connecter pendant cette phase.
;-)

phenixkhz · Answer

Bonjour 

J'ai exactement le même message que mon cher confrère. Il se pourrait que ce soit en rapport avec une chronique entendue sur France Info où un programme malicieux surveille si l'antiivrus fait parti des editeurs qui ont ratifié la taxe microsoft. 

En effet pour etre labelisé Vista un éditeur doit payer une redevance à Microsoft comme tout fabricant d'ordinateur doit payer une patente à Intel quand il fait de la pub pour sa machine (d'où le jingle)

En clair je crois qu'au bout d'un certain moment Microsoft vous oblige à acheter FSECURE Mc Afee et les autres qui ont versé leur obole. 

Pour preuve si Microsoft voulait vérifier l'état de l'antivirus, il permettrait de rechercher un soft déja installé sur mon ordi. Or là le seul choix que j'ai c"est d'être redirigé vers le site Microsoft pour que s'affiche les beaux logos des antivirus que je qualifierai d'OFFICIEL ou affilié.

Je ne pense pas qu'il y ait de problème sur ton ordi mais que les vicelards commerciaux de Microsoft t'incitent à changer d'antivirus.

N'en fait rien car AVIRA est tres bien comme freeware

nardino · Answer

Bonjour.

Sur mon PC, Vista reconnait très bien Antivir et Comodo qui ne sont pas "affiliés".

https://i26.servimg.com/u/f26/11/05/93/83/centre10.jpg

Essayez cette astuce:
Dans Orbe (Démarrer), Tous les programmes, Accessoires, Clique droit sur Invite de commandes et choisis d'Exécuter en tant qu'administrateur.  
Tape les commandes suivantes en répondant O (Oui) aux demandes de confirmation :

net stop winmgmt
cd /d %windir%\system32\wbem
rd /s Repository
net start winmgmt

Après redémarrage du PC, le système met environ une minute à récupérer les informations WMI. 
Les informations du centre de sécurité sont à jour.

quidbis · Answer

Bonjour tout le monde !

Merci de votre aide, alors j'ai executé les commandes recommandées par nardino et j'ai eu le resultat suivant:

le processus ne peut accéder au fichier, car ce fichier est utilisé par un autre processus.

message pour les fichiers suivants >>> INDEX.BTR  MAPPING1.MAP   MAPPING2.MAP  et  OBJECTS.DATA


donc conclusion rien n'a bougé le centre de securité est toujours verrouillé :(

Courage fuyons :)

quidbis · Answer

Bonjour a tous !

alors pour info,  probleme resolu avec le programme jv16powertools 2007

il a nettoyé le base de registre et miracle :)

Bonne fete a tous et merci de votre aide :)

jorginho67 · Answer

salut !
comme quoi, un petit néttoyage de la base de registre fait toujours du bien.........!
je prends note pour une prochaine fois.
 pour XP, il existe un autre outil spécialisé mais pour vista je ne le connaissais pas, je démarrerais 2008 un peu moins bête ;o)
Bon Réveillon et une Année 2008 pleine de bonnes choses !

Centre de securité vista desactivé

31 réponses

Discussions similaires

Newsletters