Problèmes avast.setup, actualisation impossib

guidorenuy Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -  
guidorenuy Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à toutes et à tous,

Depuis hier soir, je reçois un message récurrent à l'heure d'accéder à certains sites Web :
"iexplore.exe a rencontré un problème...."
Cependant, ma connexion ne se coupe pas et après maintes tentatives, j'arrive néanmoins à accéder au site voulu.

J'ai appliqué ad aware, spy bot et avast mais rien, le problème persiste. J'ai installé Spy Sweeper mais toujours rien.

Après une après-midi de réflexion, j'ai notamment constaté qu'il m'était impossible d'actualiser la base virale d'Avast, le message suivant s'affiche:
"avast.setup a rencontré un problème..."

Ce même message apparaît avec MSN également.
Ce qui me chagrine le plus, c'est ce défaut de mise à jour de la base virale d'Avast et ce message "avast.setup a rencontré...".
J'ai parcouru le forum mais n'ai pas trouvé de solutions satisfaisantes.

Je joins ci-dessous le rapport hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 17:47:02, on 19/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Documents and Settings\Maria-Thomas\Escritorio\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Office97\Office\OSA.EXE
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Archivos de programa\Virtual CD v4 SDK\system\vcssecs.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Outlook Express\msimn.exe
C:\Documents and Settings\Maria-Thomas\Escritorio\Antivirus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=SP&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/APPS/IE/offline/sp.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\sysvcs.exe
O4 - HKCU\..\Run: [Spyware Cleaner] "C:\Archivos de programa\Spyware Cleaner\SpywareCleaner.Exe" /boot
O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Office97\Office\FINDFAST.EXE
O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Office97\Office\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Documents and Settings\Maria-Thomas\Escritorio\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm
O16 - DPF: WebWorks Help 2.0 - http://techdoc.flexlink.com/cat2000/fr/wwhelp2.cab
O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt1_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} - http://advnt01.com/dialer/emsat_ver4.CAB
O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Archivos de programa\Virtual CD v4 SDK\system\vcssecs.exe



Merci infiniment de votre aide qui me sera très précieuse étant donné que mon boulot dépend malheureusement de cette foutue machine.

2 réponses

badboy59 Messages postés 4292 Statut Contributeur 569
 
Tu ne serais pas chez alice ex tiscali, à tout hasard ?
0
guidorenuy Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
 
Non,

Je suis chez ya.com, une compagnie espagnole étant donné qu'il s'agit de mon lieu de résidence.
0
naruto-94 Messages postés 904 Statut Membre 188
 
Hello

*Deja fait une mise a jour de ton internet explorer :D (www.windowsupdate.com )

-------------------------------------------------------------------
* C:\Archivos de programa\Virtual CD v4 SDK\system\vcssecs.exe me le dire.

*O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Office97\Office\FINDFAST.EXE

*O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Archivos de programa\Virtual CD v4 SDK\system\vcssecs.exe

*O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Archivos de programa\Virtual CD v4 SDK\system\vcssecs.exe

Je ne sais pas ce que c'est peu tu me le dire pour pouvoir t'aider ;)

--------------------------------------------------------------------
Bon relance hijackthis en mode sans echec...

Coche les fichiers suivant :

*R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=SP&range=AD&phase=6&key= SEARCH

* R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/APPS/IE/offline/sp.htm

*R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\sp.htm

*O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE --->infecter ou virus

*O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\sysvcs.exe -->troyen

*O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm --> si C:\APPS\IE\offline\sp.htm n'est pas ta page internet de demarrage coche le

*O16 - DPF: WebWorks Help 2.0 - http://techdoc.flexlink.com/cat2000/fr/wwhelp2.cab -->activeX du site techdoc.flexlink.com si tu y vas souvent ne le coche pas.

*O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab -->activeX du site http://www.subdo.com/ si tu y vas souvent ne coches pas (meme si tu y vas souvent sa peut etres un mauvais truc)

*O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab -->activeX "pareil qu'en haut"

*O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab -->ActiveX "pareil qu'en haut"

*O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

a bientot
0
guidorenuy Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton aide.

Malheureusement, j'ai opté ce matin même pour le réparateur car j'en avais par-dessus la tête. C'est dommage, j'aurais aimé essayer ta méthode.

Je vous tiendrai au courant de l'état de ma machine une fois qu'elle m'aura été rendue. On ne sait jamais, je risque peut-être de devoir faire appel à vos lumières.
0