SPF se desactive ?

Bonjour ;

depuis quelques temps je retouve SPF desactivé quand je rallume mon PC .

Pourquoi ? comment y remedier ?

merci beacoup.

Sallut Monsalbe
Va dans Démarrer, Exécuter, tapes "services.msc", puis cliques sur OK
Vérifies que le service Sunbelt personal firewall soit bien en automatique
S'il est bien activé en auto, fais ceci et poste le rapport, tu es peut-être infecté

bonjour Silmarilseb et merci,

effectivement le service est sur automatique donc voici le log

LOG

Logfile of HijackThis v1.99.1
Scan saved at 10:19:02, on 02/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MediaCoder\mediacoder.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) -
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

merci encore. A+

bonjour monsalbe

Met ton log avec la dernère version Hijackthis s'il te plaît
https://kerio.probb.fr/besoin-d-aide-f10/comment-utiliser-et-comprendre-hijackthis-t62.htm
comme silmarilseb te l'indique

Citation :

S'il est bien activé en auto, fais ceci et poste le rapport, tu es peut-être infecté

@+

ps: n'oublies pas de désinstaller l'ancienne version Hijackthis

Hello vous deux
En effet, gil veille au grain
Fais ce que t'as indiqué Gil

J'ai pensé à autre chose : lorsque tu dis "Je rallume le pc ...", le pc est-il arrêté ou simplement en veille prolongée, et as-tu plusieurs sessions, car Kerio bugge lorsqu'on passe d'un utilisateur à un autre
Ciao pouet

Bonjour à tous les deux,

Voilà version remplacée.
Voici le nouveau log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:35, on 03/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dossier perso\POUR LES OUTILS et LOGICIELS\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) -
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 5912 bytes

Rq: oui lorsqu'il est arrêté

Merci à tous deux. Bonne journée.

Hello Monsalbe
Tu n'as pas l'air infecté, un petit ménage à faire au niveau des lignes "no files", "noname", mais rien de bien méchant.
Vérifie ceci à tout hasard :
Dans l'onglet Paramètres.Tu peux vérifier que le pilote d'enregistrement n'est pas démarré, auquel cas cliques sur le bouton Arrêter l'enregistrement, cela améliorera un peu le démarrage de Sunbelt Personal Firewall.


Si vraiment cela ne fonctionne pas, voici les conseils du tuto de Boule :

Boule a écrit:

• Kerio ne se lance pas au démarrage, que faire ?
Si votre ordinateur est infecté par des virus le problème peut venir de là. Si vous avez des "restes" d'un ancien pare-feu il se peut qu'ils entrent en conflit et que Kerio soit désactivé afin d'éviter tout "crash" de l'ordinateur. Si le problème persiste malgré que vous ayez bien supprimé les anciens dossiers et fichiers d'un ancien pare-feu. Je vous conseille de désinstaller Kerio et d'installer la version 4.6 qui est téléchargeable ici. Kerio se lance seul au démarrage, vous n'avez rien à toucher.

Bonsoir Monsalbe et Silmarilseb

Silmarilseb a écrit:

Tu n'as pas l'air infecté, un petit ménage à faire

Non, pas d'infection. Oui, un peu de ménage nécessaire

Monsalbe, si on te demande de poster un jour un rapport, pense à renommer HijackThis.exe avant de l'exécuter(en gardant bien l'extension .exe)

Fais ceci :
*Désactive Tea Timer (clic droit sur l'icône près de l'horloge/Quitter).
Relance Hijack This, clique sur Do a system scan only, ferme les fenêtres y compris celle de ton navigateur, coche les lignes ci-dessous puis clique sur Fix checked puis OK.

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) -

* Clique sur Démarrer puis Exécuter... et saisis services.msc
Recherche les lignes suivantes, double-clique sur chacune et, sous Type de démarrage, sélectionne Désactivé dans la liste déroulante puis OK.
Ati HotKey Poller
InstallDriver Table Manager
Java Quick Starter

* Utilise CCleaner pour nettoyer le disque et la base de Registre. Tu trouveras lien + tuto ici.

* Réactive Tea Timer.

Ton PC devrait démarrer un peu plus rapidement

Pour exporter les paramètre kerio, va dans la partie Aperçu, à l'onglet Préférences, puis clique sur Exporter

Si tu réinstalles Kerio, il te faudra retourner dans cette même partie pour cliquer sur Importer

Pour désinstaller Kerio, suis ce tuto, attention de bien suivre la partie correspondant à la version 4.5
Désinstaller Kerio

Bonsoir à tous deux,

Pour silmarilseb :
- Ma fenêtre ne comporte que taille du journal 2000KB.
Dessous avancé( qu’on voit à peine) il n’y a rien

Pour le 2ème message je ne comprends pas bien la situation



Pour Kiyaa
« Désactive Tea Timer (clic droit sur l'icône près de l'horloge/Quitter «

quelle icône ? il n’y a pas de tea timer. Il faut desactiver SPF ?

Rq : c'est vrai que c'est lent au demarrage

Merci

Monsalbe a écrit:

Ma fenêtre ne comporte que taille du journal 2000KB.
Dessous avancé( qu’on voit à peine) il n’y a rien

OK, donc ça ne peut pas venir de là

Concernant mon deuxième message, c'est la manière d'exporter les règles de kerio que tu as faites jusque là, et ce afin de désinstaller kerio avant de le réinstaller, et ce pour réparer ton problème

En gros, tu exportes tes règles actuelles, ensuite tu désinstalles Kerio ( voir ici), puis tu nettoies bien le registre et les fichiers temporaires avec Ccleaner, puis tu redémarres le pc, et tu réinstalles kerio
Enfin pour finir tu importes les règles exportées précédemment
C'est une méthode brutale, mais elle peut être efficace
N'hésites pas à relire les messages, il y a les liens nécessaires, sinon tu peux parcourir la section Kerio, ou bien tu peux nous redemander
A plus

Bonsoir vous deux

Citation :

Pour Kiyaa
« Désactive Tea Timer (clic droit sur l'icône près de l'horloge/Quitter «
quelle icône ? il n’y a pas de tea timer

Tea Timer est la protection résidente de Spybot. Elle bloque la modification des clés de Registre (ce que font certains malwares) et demande ton autorisation pour le changement.
Elle apparaît comme processus en cours dans ton rapport :
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
Donc elle est activée. Son icône doit apparaître à côté de l'horloge (dégage bien les icônes cachées en cliquant sur la petite flèche). Tu peux également désactiver Ad-aware qui, lui aussi, est actif.
Par contre, tu n'as pas besoin de désactiver SPF.
Ensuite, tu peux "fixer" les lignes dans Hijack This comme indiqué.
Réactive ensuite ce que tu as désactivé.
A noter qu'Ad-aware n'est plus très efficace et n'est pas utile en protection résidente. Il occupe des ressources système pour pas grand chose. A toi de voir.

Bonjour silmarilseb , bonjour Kiyaa,

Pour silmarilseb

- Garder ses lois et les remettre : pigé c'est tout clair, je n'avait pas pensé à celà ( le nez trop près de la feuille!! )
- une dernière precision avant de se lancer ( car il y a du "boulot" !.)

le fichier à telecharger c'est bien celui de 1,63KB à gauche ?
on clique sur la 1ere ligne click here for start download ou sur la 2ème free scan for PC error ?

Rq: 1- ce fichier nettoit le registre?
2- il est dit que si ça se passe mal on peut tenter se desinstaller avec CCleaner. Peux-tu me donner la procédure ? je préfère prévoir!

Pour Kiyaa

- pas de problème si c'est le resident de Spybot
- àpropos de ad-aware je l'avais telechargé il y a quelque temps mais je ne m'en suis pas servi car un site serieux ( Aide windows et internet ) avait deconseillé de s'en servir, qu'il avait baissé..) Dois- je le desintaller carrément ?

Bonjour monsalbe

Oui, tu peux désinstaller Ad-aware, il n'est plus ce qu'il était.
Fais-le via Ajout/suppression de programmes. Ensuite affiche les fichiers cachés (Démarrer/Panneau de configuration/Option des dossiers/onglet Affichage/cocher Afficher les dossiers et fichiers cachés puis Appliquer et OK) puis regarde à ces emplacements et supprime tout dossier Lavasoft ou Ad-aware :

- C:\Program Files
- C:\Program Files\Fichiers communs
- C:\Documents and Settings\Ta session\Application Data et fais-le dans toutes les sessions
- C:\Documents and Settings\Ta session\Menu Démarrer\Programmes et fais-le pour toutes les sessions

Retourne dans Options des dossiers et décoche Afficher les fichiers cachés.

Hello

Monsalbe a écrit:

on clique sur la 1ere ligne click here for start download ou sur la 2ème free scan for PC error ?

Lorsque tu es sur une fenêtre où tu peux télécharger un programme, tu dois cliquer sur "Click her for start download"

Monsalbe a écrit:

Rq: 1- ce fichier nettoit le registre?

Je pense que tu parles d'un fichier donné dans le tuto ? Si c'est cela, oui il nettoit les traces résiduelles de kerio

Monsalbe a écrit:

2- il est dit que si ça se passe mal on peut tenter se desinstaller avec CCleaner. Peux-tu me donner la procédure ? je préfère prévoir!

Il faut d'abord tenter une désinstallation normale, puis si cela ne fonctionne pas ( si tu ne vois pas kerio dans les programmes à désinstaller ! ) il faut alors essayer avec Ccleaner !

Je vais te guider un peu pour tout ça
Si tu as un doute, précise moi le numéro déjà, comme ça je serai plus efficace

1°) Exporter les règles actuelles de ton Kerio :
Pour exporter les paramètre kerio, va dans la partie Aperçu, à l'onglet Préférences, puis clique sur Exporter

Choisis un nom explicite et enregistre le sur le bureau ou dans tes documents par exemple !

2°) La désinstallation :
Pour la désintallation, suis ceci
Si cette désinstallation ne fonctionne pas de cette manière, suis cela

3°) Le nettoyage des fichiers temporaires et du registre :
Utilises Ccleaner comme indiqué dans ce lien :Ccleaner

4°) Réinstallation de Kerio :
Pour le télécharger, cliques ici, puis suis ce tutoriel

5°) Importer les règles créées précédemment :
Suis la première partie de ce message, mais clique sur importer au lieu d'exporter, puis sélectionne la sauvegarde là où tu l'as placée

Si tu éprouves des difficultés à quelque niveau que ce soit, n'hésites pas, et précise moi à quel numéro tu buttes, je pourrai si tu le souhaites te guider pas à pas

Bonjour Kiyaa,

En attendant les precisions de silmarilseb j'ai executé ton plan de nettoyage (y compris Ad-aware ) tout semble s'être bien passé et effectivement le PC va plus vite. Merci pour ce bon boulot.

Peux tu me dire à quoi correspond dans la première partie de ton plan d' "assainissement" les lignes cochées ( de 02 à 016 ) suivi de Fix checked ? qu'est-ce qu'on a fait en interne ?

Rq: connais-tu openoffice ? j'ai pensé le supprimer aussi ( il prend de la memoire ).Je l'ai pris pour faire des diaporamas mais concernant ce travail j'ai eu quelques problèmes ( 1ére image au lancement, fondus..)

Autre chose : est-il possible que ce nettoyage aie eu une influence sur la lecture de videos enregistrées ,qui au paravant etait mauvaise (en audio ) et maintenant se trouvent correcte

Merci Kiyaa,

Bonjour silmarilseb,

Ton plan de travail est impec, merci. Depuis plusieurs jours le comportement de SPF a été normal, d'autre part il y a eu le nettoyage proposé par Kiyaa qui donne de l'aisance au PC, alors je te pose la question dois-je réinstaller SPF tout de suite ou lui laisser une "chance" et à la moindre incartade réinstaller ?

Bonjour monsalbe

Citation :

Peux tu me dire à quoi correspond dans la première partie de ton plan d' "assainissement" les lignes cochées

Si tu as remarqué que le PC démarre plus vite et tourne mieux c'est parce qu'on a désactivé un certains nombre de programmes au démarrage (lignes O4) mais aussi un certain nombre de services qui ne sont pas indispensables. Ces programmes ou services tournent en arrière-plan et utilisent des ressources système (mémoire + processeur) pour rien. Quand on a besoin de ces programmes, il suffit juste de les lancer. En plus, tu as supprimé Ad-aware qui est lourd.
Attention cependant, il y a des programmes et services qui sont nécessaires au bon fonctionnement de ton système. Prudence donc

Open Office est une bonne suite bureautique. Ce programme utilisait de la mémore sur ton Pc car il était lancé au démarrage, ce qui n'est pas utile. Maintenant ce n'est plus le cas. Open Office est une bonne alternative à MS Office, gratuite qui plus est, et en constante évolution (open source). Il permet aussi d'ouvrir des documents créés avec MS Office (Word, Excel, etc.). Tu peux le garder, il se contente maintenant d'utiliser de la place sur ton DD mais plus de ressources système.
Pour les diaporamas, j'avoue que je connais mieux PowerPoint que Impress

Citation :

est-il possible que ce nettoyage aie eu une influence sur la lecture de videos enregistré

Peut-être par le fait d'avoir libéré des ressources.

Je te conseille, si tu ne l'as pas, de télécharger et d'installer Malwarebytes-Anti malware (lien + tuto), c'est un bon outil. Fais un scan une fois/semaine avec lui.

Contente que ton PC soit plus "léger"

Bonne journée

Hello vous deux

Monsalbe a écrit:

dois-je réinstaller SPF tout de suite ou lui laisser une "chance"

Si SPF se comporte à présent normalement, ne le désinstalles pas pour le réinstaller
Tant mieux que ton pc refonctionne correctement
En plus, si jamais il se remet à bugger, tu pourras toujours revenir sur ce post pour suivre les indications
A pouet

Bonsoir Kiyaa, bonsoir silmarilseb,

Kiyaa, merci pour les explications et le logiciel. ( j'ai choisi Openoffice parcequ'il est gratuit !)

silmarilseb, entendu, à la moindre incartade je le reinstalle.

Merci à tous deux pour l'aide. A d'autres "chantiers", il y a temps à faire pour un converti de fraîche date !..