Probleme avast

Fermé

roquelaine Messages postés 54 Date d'inscription lundi 3 octobre 2005 Statut Membre Dernière intervention 9 novembre 2005 - 3 oct. 2005 à 11:50
Utilisateur anonyme - 13 oct. 2005 à 20:42

Bonjour, j'ai un probleme avec avast qui m'envoi indefiniement les messages suivant :
avast!: timeout de la connxion
le timeout de la connexion internet à expiré, continuer à attendre?
(fwdmon.exe-> ........ (....: differents messages tel que messagesreen3.hawkpci.net:25))

Mais aussi des alertes: message suspect comme:
Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Valeria Jennings" <valeria.jenningsip@mailcity.com>
Destinataire : nachtvogel@vlfbox.de
Sujet : The best thing come in large parcels
alors que je ne connait pas les expediteur ni les destinataires

Le seul moyen que j'ai trouvé c'est de desactiver le service courier electronique de avast

Merci de votre aide

A voir également:

Probleme avast
Avast clear - Télécharger - Antivirus & Antimalwares
Avast gratuit windows 7 - Télécharger - Antivirus & Antimalwares
Avast message intempestif ✓ - Forum Virus
Notifications permanentes de Avast et rien pour les supprimer ✓ - Forum Antivirus
Mail avast 499 euros ✓ - Forum Virus

93 réponses

Réponse 81 / 93

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
10 oct. 2005 à 10:00

Salut Moe

J'ai eu des problèmes avec le scan en ligne de kaspersky, après désinstallation "correcte" et essai de réinstallation, le message suivant apparaissait : licence expirée.
Après plusieurs essais infructueux, j'ai tout désinstallé à la main soigneusement (y compris l'activex), plus rien ne semble apparaître dans la base de registre et les dossiers (mais comment en être sûr...) et maintenant, à chaque essai, j'ai l'info suivante : manque clé de licence ! et ça échoue, bien sûr.
Bref, ça m'a gonflé, j'ai laissé tomber..
As-tu des idées ?
Bôf, c'est pas vital, mais je profite de l'occase ...

@+

Réponse 82 / 93

Utilisateur anonyme
10 oct. 2005 à 13:06

salut rumbacampus

c'est bizarre en effet, perso je l'ai desinstallé apres le message d'expiration, mais tout c'est bien passé pour le reutiliser.
voilà ce que j'ai pu trouver sur les fichiers et les clé dans le registre:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Kaspersky On-line Scanner
HKEY_CURRENT_USER\Software\KasperskyLab
HKEY_USERS\S-1-5-21-#########-#########-#########-####\Software\KasperskyLab
C:\WINDOWS\system32\Kaspersky Lab
C:\Documents and Settings\#####\Local Settings\Temp\KAV Updater update files

la licence à l'air d'etre stocké dans un fichier *.key dans le dossier:
C:\WINDOWS\system32\Kaspersky Lab

a+

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
10 oct. 2005 à 16:14

Re

OK, merci, j'avais effacé tout ça...
Bon, je réessaierai un jour (pour l'instant, c'est inaccessible, ils le mettent en français..)
Si je réussi, je te dirai quoi

@+

Réponse 83 / 93

Utilisateur anonyme
10 oct. 2005 à 17:45

salut

tu as supprimé tous les "temp" aussi ?

a+

Réponse 84 / 93

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
10 oct. 2005 à 20:12

Re

oui, tout ce que j'ai trouvé ! Doit rester quelquechose quelquepart ! lol...

@+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 85 / 93

Utilisateur anonyme
10 oct. 2005 à 20:12

salut rumba

j'ai trouvé ces clés, qui correspondent à Kav online
on sait jamais...

HKEY_CLASSES_ROOT\CLSID\{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}
HKEY_CLASSES_ROOT\kavwebscan.KAVWebScan
HKEY_CLASSES_ROOT\kavwebscan.KAVWebScan.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\kavwebscan.KAVWebScan
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\kavwebscan.KAVWebScan.1
HKEY_CLASSES_ROOT\Interface\{0FB77D50-1B66-4B2F-9245-9B1340E3C12B}
HKEY_CLASSES_ROOT\Interface\{9D3D9C89-A9ED-4EA1-81EA-388C16B0FED5}
HKEY_CLASSES_ROOT\TypeLib\{D7808120-AEAF-4613-93E7-130787731D08}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0FB77D50-1B66-4B2F-9245-9B1340E3C12B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9D3D9C89-A9ED-4EA1-81EA-388C16B0FED5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D7808120-AEAF-4613-93E7-130787731D08}

Réponse 86 / 93

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
10 oct. 2005 à 20:16

Re

Un grand merci, je regarde ça demain et je te tiens au courant. Bonne soirée et

@+

Réponse 87 / 93

Utilisateur anonyme
10 oct. 2005 à 20:17

ok

bonne soirée

a++

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
11 oct. 2005 à 15:56

Re

Je n'ai trouvé que la première ligne. Je l'ai donc supprimée.
Pour l'instant, impossible de tester, le scan en ligne n'est tjrs pas disponible (ils ont du retard lol!)
En tous cas, merci, je te tiendrai au courant sur un post spécial..

@+

Réponse 88 / 93

Utilisateur anonyme
12 oct. 2005 à 14:49

salut boris
cree ton poste comme ceci
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

+A+

Réponse 89 / 93

roquelaine Messages postés 54 Date d'inscription lundi 3 octobre 2005 Statut Membre Dernière intervention 9 novembre 2005
13 oct. 2005 à 15:05

Salut Moe31, me revoila. Je voulais te remercier ainsi que Regis59 de m'avoir aidé dans mes problemes de virus, aujourd'hui ca va a peu près même si j'ai de temps en temps quelques virus mais avec vos conseils je me debrouille à peu près. Je viens de faire une analyse chez kaspersky (et le résultat à l'air pas trop mal?) voila le resultat ainsi que le log hijackthis

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Thursday, October 13, 2005 14:15:52
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 13/10/2005
Kaspersky Anti-Virus database records: 144506
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - Folders:
C:\

Scan Statistics:
Total number of scanned objects: 36573
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 2390 sec
No malware has been detected. The sections that have been scanned are CLEAN.

Scan process completed.

----------------------------------------------
----------------------------------------------
----------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 14:59:30, on 13/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_90.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [eDonkey2000] "C:\Program Files\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Merci, a+

Réponse 90 / 93

Utilisateur anonyme
13 oct. 2005 à 19:14

salut roquelaine

il y a quelques bricoles, notement newdotnet
normallement spybot le detecte et supprime mais il est exlus de la detection par défaut.

en premier lieu, dans ajout/suppr de programmes désinstalle NewDotNet
redemarre le pc, et lance spybot:
met le en mode avancé:
clic sur mode dans les menus du haut et choisis le mode avancé
Dans les nouveaux menus qui apparaissent à gauche, clic sur réglages.
puis clic sur ignorer produits
clic sur l'onglet all products et décoche new.net
ensuite lance le scan de spybot (à jour j'espère..) et supprime tout ce qu'il trouve.

tu peux supprimer ceci avec hijackthis
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - hllp://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab

fais aussi analyser se fichier ici:
C:\WINDOWS\system32\spnpinst.exe
http://www.virustotal.com/xhtml/virustotal_en.html
et dis moi s'il est ok ou pas.

a+++

Réponse 91 / 93

roquelaine Messages postés 54 Date d'inscription lundi 3 octobre 2005 Statut Membre Dernière intervention 9 novembre 2005
13 oct. 2005 à 20:37

Salut Moe31, j'ai fais ce que tu m'as dis et le fichier ne contenait pas de virus C:\WINDOWS\system32\spnpinst.exe est ok
voila le log hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 20:34:35, on 13/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\eDonkey2000\edonkey2000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [eDonkey2000] "C:\Program Files\eDonkey2000\edonkey2000.exe" -t
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

A+

Réponse 92 / 93

roquelaine Messages postés 54 Date d'inscription lundi 3 octobre 2005 Statut Membre Dernière intervention 9 novembre 2005
13 oct. 2005 à 20:40

A oui aussi j'ai eu un message qui me disait que j'avais pas de part feu et je ne peus pas l'activer mais j'ai lu sur un forum qu'il n'etait pas necessaire?

Réponse 93 / 93

Utilisateur anonyme
13 oct. 2005 à 20:42

pour moi c'est bon, plus de traces de newdotnet et rien de suspect dans hijackthis.

a+

Discussions similaires

Prélèvement dri Avast software

message intempestifs d'avast : une menace a été détectée

arnaque par DRI AVAST

DRI Avast software

arnaque de avast prelevement sans autorisation