pb avec avast

Question

salut, je viens d'installé l'anti virus avast sur mon pc portable, et g un disque dur externe. quand avast est installé, mon ordi ne veut plus ouvrir les fichiers du disque externe, il affiche un ecren bleu et redemarre.
l'ecran dit: "un pb a ete detecte et windows a ete arrete afin de prevenir tout dommage sur votre ordinateur"
...
apres il parle de mise a jour du BIOS, des "option de memoire du BIOS telle que la mise en cache ou l'ombrage"
puis il parle du "mode sans echec"

que faire svp?

Configuration: acer intel celeron 2.8Ghz
windows XP

aranjuez31 · Answer

bsrdésinstalle et réinstalle pare-feu et antivirus pour commencer

thardiff · Answer

g deja essayé mais ça marche pas.
quand avast est desinstallé ou inactif, je peux acceder aux données du disque externe sans pb, mais des qu'il est actif, mon ordi redemarre tout seul des que j'essai d'ouvrir un dossier

thardiff · Answer

salut Aranjuez31. g telecharger ce que tu m'as dis. le probleme c que pendant  l'analyses de cleanup, quand il supprime les fichiers, des qu'il arrive sur un fichier dans:" C:\DOCUME-1\damien(c moi)\LOCALS-1\et je c pas trop quoi... il affiche le meme ecran bleu et redemarre a chac fois.    et avast ne veut pas analyser le disque externe. ça fait pareil.De plus, quand je v dans: C:\Document and setting, mon ordi beug. il ne peut plus l'ouvrir et me dit "C:
e repond pas". ça fait pareil meme si je fais que passer dessus avec la souris...ça crain?

aranjuez31 · Answer

re tharfais un scan online avechttp://www.bitdefender.fr/bd/site/search.php#et colle moi le rapport pour voir ce qui coince

thardiff · Answer

bonsoir aranjuez. g analysé mon ordi avec ton lien et il me dit 2 virus detecté et supprimé: Backdoor. HangUP.1.3
{comment je fais pour ajouter le rapport du scan ici? j'y arrive pas...}
Mais ça a rien changé, ça beug toujours.
Le scan veut meme pas analyser mon disque dur externe(DDE). quand je lui demande d'analyser seulement mon DDE il affiche des le debut du scan l'ecran bleu et redemarre...
Au demarrage microsoft me demande d'envoyer le rapport d'erreur. Dois-je leur envoyer?
svp-merci

aranjuez31 · Answer

re
ok - 2 merdes en moins

on va essayer autre chose

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

thardiff · Answer

re
ça c le raport en mode normal:

SmitFraudFix v2.11

Rapport fait à 0:48:03,57 le 31/12/2005
Executé à partir de D:\mes documents\PB\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\damien\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

et ça c celui en mode sans echec:

SmitFraudFix v2.11

Rapport fait à 1:01:23,54 le 31/12/2005
Executé à partir de D:\mes documents\PB\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

je comprend rien mais merci!

aranjuez31 · Answer

repas compliqué pourtantrelis option 1 et compare avec option 2- tu verras que des saloperies ont disparu---------as-tu chargé le nettoyeur de registre?

thardiff · Answer

quel netoyeur de registre? cleanUP?

aranjuez31 · Answer

rep..... que c'est chiant qqu'un qui ne sait pas lire  !!!regcleaner ( nettoyeur de registre) http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

thardiff · Answer

oui je l'ai mais je comprend pas tout...j'ai lancé le nettoyage automatic

aranjuez31 · Answer

bsrtelecharge cecihttp://telechargement.zebulon.fr/138-HijackThis-1.99.1.htmlson tutohttp://pageperso.aol.fr/balltrap34/demohijack.htmet colle rapport ici

thardiff · Answer

Salut aranjuezvoila le rapport:Logfile of HijackThis v1.99.1Scan saved at 14:10:08, on 31/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Avast4\aswUpdSv.exeC:\Program Files\Avast4\ashServ.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Launch Manager\LaunchAp.exeC:\Program Files\Launch Manager\PowerKey.exeC:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Launch Manager\CtrlVol.exeC:\Program Files\Launch Manager\OSDCtrl.exeC:\Program Files\Launch Manager\Wbutton.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\protection\microsoft antispyware\gcasServ.exeC:\PROGRA~1\genius\MouseElf.EXEC:\Program Files\Avast4\ashMaiSv.exeC:\PROGRA~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\SuperCopier\SuperCopier.exeC:\Program Files\protection\microsoft antispyware\gcasDtServ.exeC:\Program Files\Avast4\ashWebSv.exeC:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exeC:\Program Files\cursor xp\CursorXP.exeC:\Program Files\Fichiers communs\RTE\RTEGPRS.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeD:\mes documents\PB\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exeO4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exeO4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exeO4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exeO4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\protection\microsoft antispyware\gcasServ.exe"O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\genius\MouseElf.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exeO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - HKCU\..\Run: [CursorXP] C:\Program Files\cursor xp\CursorXP.exeO4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" trayO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFRO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocxO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exec le bordel dans mon ordi!!!

aranjuez31 · Answer

re

fixe ces lignes
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFR
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx

il serait bon de mettre ton ordi à jour en employant le sp2

aranjuez31 · Answer

re

apparement
tu n'as pas appliquer ceci

6 - nettoyer réguliérement avec
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

j'ai l'impression de te donner des conseils à vide !!!

thardiff · Answer

g deja ad aware, cleanup, regcleaner et spybot
si je fixe 016 DPF...msnmessengersetup..., je v plus pouvoir me servir de msn messenger? je m'en sers tout les jours
et c koi le sp2 pour mettre a jour? svp

thardiff · Answer

ça y es g telechargé et installé tout ce que tu m'as dis.j'ai lancé l'analyse de a-squared et ewido. ça scanj'attend

thardiff · Answer

les scan m'ont encore enlevé 12 fichiers  malveillantsmais aucun d'eux ne veulent analyser le DDE et ça beug tjs

aranjuez31 · Answer

rerecolle moi un hijac que je mate tes entrailles

thardiff · Answer

Logfile of HijackThis v1.99.1Scan saved at 16:09:25, on 31/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Avast4\aswUpdSv.exeC:\Program Files\Avast4\ashServ.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\securite\ewido anti-malware\ewidoctrl.exeC:\Program Files\securite\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\Ati2evxx.exeC:\Program Files\Avast4\ashMaiSv.exeC:\Program Files\Avast4\ashWebSv.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Launch Manager\LaunchAp.exeC:\Program Files\Launch Manager\PowerKey.exeC:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Launch Manager\CtrlVol.exeC:\Program Files\Launch Manager\OSDCtrl.exeC:\Program Files\Launch Manager\Wbutton.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\protection\microsoft antispyware\gcasServ.exeC:\PROGRA~1\genius\MouseElf.EXEC:\PROGRA~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\SuperCopier\SuperCopier.exeC:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exeC:\Program Files\cursor xp\CursorXP.exeC:\Program Files\Fichiers communs\RTE\RTEGPRS.exeC:\Program Files\protection\microsoft antispyware\gcasDtServ.exeC:\Program Files\securite\SpyCatcher 2006\Protector.exeC:\Program Files\securite\SpyCatcher 2006\Scheduler daemon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeD:\mes documents\PB\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\securite\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exeO4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exeO4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exeO4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exeO4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\protection\microsoft antispyware\gcasServ.exe"O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\genius\MouseElf.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\securite\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exeO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - HKCU\..\Run: [CursorXP] C:\Program Files\cursor xp\CursorXP.exeO4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" trayO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\securite\SpyCatcher 2006\Protector.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocxO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: interceptor.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\securite\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\securite\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

aranjuez31 · Answer

re fais examiner parhttp://www.virustotal.com/flash/index_en.htmlces lignes pour lesquelles j'ai des douteset colle les résultats des scan icisoit pourC:\WINDOWS\System32\ctfmon.exe C:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe C:\Program Files\ltmoh\Ltmoh.exe C:\WINDOWS\SYSTEM32\WRLogonNTF.dll tu as de quoi t'occuper pour ce reveillon eheh

thardiff · Answer

salut aranjuez31 g fais les scans, y'a pas de virus, les voila:C:\windows\system32\ctfmon.exe:This is a report processed by VirusTotal on 01/01/2006 at 14:31:27 (CET) after scanning the file "ctfmon.exe" file.Antivirus Version Update Result AntiVir 6.33.0.70 01.01.2006 no virus found Avast 4.6.695.0 12.30.2005 no virus found AVG 718 12.30.2005 no virus found Avira 6.33.0.70 01.01.2006 no virus found BitDefender 7.2 01.01.2006 no virus found CAT-QuickHeal 8.00 12.31.2005 no virus found ClamAV devel-20051123 12.29.2005 no virus found DrWeb 4.33 12.31.2005 no virus found eTrust-Iris 7.1.194.0 12.30.2005 no virus found eTrust-Vet 12.4.1.0 01.01.2006 no virus found Ewido 3.5 01.01.2006 no virus found Fortinet 2.54.0.0 12.31.2005 no virus found F-Prot 3.16c 12.30.2005 no virus found Ikarus 0.2.59.0 12.31.2005 no virus found Kaspersky 4.0.2.24 01.01.2006 no virus found McAfee 4664 01.01.2006 no virus found NOD32v2 1.1347 12.30.2005 no virus found Norman 5.70.10 12.31.2006 no virus found Panda 9.0.0.4 01.01.2006 no virus found Sophos 4.01.0 01.01.2006 no virus found Symantec 8.0 01.01.2006 no virus found TheHacker 5.9.1.065 12.31.2005 no virus found UNA 1.83 12.30.2005 no virus found VBA32 3.10.5 12.30.2005 no virus found VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.comC:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe:  This is a report processed by VirusTotal on 01/01/2006 at 14:23:41 (CET) after scanning the file "QuickAccess.exe" file.Antivirus Version Update Result AntiVir 6.33.0.70 01.01.2006 no virus found Avast 4.6.695.0 12.30.2005 no virus found AVG 718 12.30.2005 no virus found Avira 6.33.0.70 01.01.2006 no virus found BitDefender 7.2 01.01.2006 no virus found CAT-QuickHeal 8.00 12.31.2005 no virus found ClamAV devel-20051123 12.29.2005 no virus found DrWeb 4.33 12.31.2005 no virus found eTrust-Iris 7.1.194.0 12.30.2005 no virus found eTrust-Vet 12.4.1.0 01.01.2006 no virus found Ewido 3.5 01.01.2006 no virus found Fortinet 2.54.0.0 12.31.2005 no virus found F-Prot 3.16c 12.30.2005 no virus found Ikarus 0.2.59.0 12.31.2005 no virus found Kaspersky 4.0.2.24 01.01.2006 no virus found McAfee 4664 01.01.2006 no virus found NOD32v2 1.1347 12.30.2005 no virus found Norman 5.70.10 12.31.2006 no virus found Panda 9.0.0.4 01.01.2006 no virus found Sophos 4.01.0 01.01.2006 no virus found Symantec 8.0 01.01.2006 no virus found TheHacker 5.9.1.065 12.31.2005 no virus found UNA 1.83 12.30.2005 no virus found VBA32 3.10.5 12.30.2005 no virus found VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.comC:\Program Files\Launch Manager\HotkeyApp.exe: This is a report processed by VirusTotal on 01/01/2006 at 14:33:23 (CET) after scanning the file "HotkeyApp.exe" file.Antivirus Version Update Result AntiVir 6.33.0.70 01.01.2006 no virus found Avast 4.6.695.0 12.30.2005 no virus found AVG 718 12.30.2005 no virus found Avira 6.33.0.70 01.01.2006 no virus found BitDefender 7.2 01.01.2006 no virus found CAT-QuickHeal 8.00 12.31.2005 no virus found ClamAV devel-20051123 12.29.2005 no virus found DrWeb 4.33 12.31.2005 no virus found eTrust-Iris 7.1.194.0 12.30.2005 no virus found eTrust-Vet 12.4.1.0 01.01.2006 no virus found Ewido 3.5 01.01.2006 no virus found Fortinet 2.54.0.0 12.31.2005 no virus found F-Prot 3.16c 12.30.2005 no virus found Ikarus 0.2.59.0 12.31.2005 no virus found Kaspersky 4.0.2.24 01.01.2006 no virus found McAfee 4664 01.01.2006 no virus found NOD32v2 1.1347 12.30.2005 no virus found Norman 5.70.10 12.31.2006 no virus found Panda 9.0.0.4 01.01.2006 no virus found Sophos 4.01.0 01.01.2006 no virus found Symantec 8.0 01.01.2006 no virus found TheHacker 5.9.1.065 12.31.2005 no virus found UNA 1.83 12.30.2005 no virus found VBA32 3.10.5 12.30.2005 no virus found VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.comC:\Program Files\ltmoh\Ltmoh.exe: This is a report processed by VirusTotal on 01/01/2006 at 14:37:21 (CET) after scanning the file "ltmoh.exe" file.Antivirus Version Update Result AntiVir 6.33.0.70 01.01.2006 no virus found Avast 4.6.695.0 12.30.2005 no virus found AVG 718 12.30.2005 no virus found Avira 6.33.0.70 01.01.2006 no virus found BitDefender 7.2 01.01.2006 no virus found CAT-QuickHeal 8.00 12.31.2005 no virus found ClamAV devel-20051123 12.29.2005 no virus found DrWeb 4.33 12.31.2005 no virus found eTrust-Iris 7.1.194.0 12.30.2005 no virus found eTrust-Vet 12.4.1.0 01.01.2006 no virus found Ewido 3.5 01.01.2006 no virus found Fortinet 2.54.0.0 12.31.2005 no virus found F-Prot 3.16c 12.30.2005 no virus found Ikarus 0.2.59.0 12.31.2005 no virus found Kaspersky 4.0.2.24 01.01.2006 no virus found McAfee 4664 01.01.2006 no virus found NOD32v2 1.1347 12.30.2005 no virus found Norman 5.70.10 12.31.2006 no virus found Panda 9.0.0.4 01.01.2006 no virus found Sophos 4.01.0 01.01.2006 no virus found Symantec 8.0 01.01.2006 no virus found TheHacker 5.9.1.065 12.31.2005 no virus found UNA 1.83 12.30.2005 no virus found VBA32 3.10.5 12.30.2005 no virus found VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.comC:\WINDOWS\SYSTEM32\WRLogonNTF.dll:This is a report processed by VirusTotal on 01/01/2006 at 14:39:37 (CET) after scanning the file "WRLogonNtf.dll" file.Antivirus Version Update Result AntiVir 6.33.0.70 01.01.2006 no virus found Avast 4.6.695.0 12.30.2005 no virus found AVG 718 12.30.2005 no virus found Avira 6.33.0.70 01.01.2006 no virus found BitDefender 7.2 01.01.2006 no virus found CAT-QuickHeal 8.00 12.31.2005 no virus found ClamAV devel-20051123 12.29.2005 no virus found DrWeb 4.33 12.31.2005 no virus found eTrust-Iris 7.1.194.0 12.30.2005 no virus found eTrust-Vet 12.4.1.0 01.01.2006 no virus found Ewido 3.5 01.01.2006 no virus found Fortinet 2.54.0.0 12.31.2005 no virus found F-Prot 3.16c 12.30.2005 no virus found Ikarus 0.2.59.0 12.31.2005 no virus found Kaspersky 4.0.2.24 01.01.2006 no virus found McAfee 4664 01.01.2006 no virus found NOD32v2 1.1347 12.30.2005 no virus found Norman 5.70.10 12.31.2006 no virus found Panda 9.0.0.4 01.01.2006 no virus found Sophos 4.01.0 01.01.2006 no virus found Symantec 8.0 01.01.2006 no virus found TheHacker 5.9.1.065 12.31.2005 no virus found UNA 1.83 12.30.2005 no virus found VBA32 3.10.5 12.30.2005 no virus found VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.com

balltrap34 · Answer

salutpour moi il me semble que le coupable est laO20 - AppInit_DLLs: interceptor.dll donc fix et recherche et suppr la dll

thardiff · Answer

salut balltrapg essayé de fixer la ligne020 mais il ne veut pas.il dit:an unexpected error has occurred at procedure: modBackup_MakeBackup(sltem=020 - Applnit_DLLs:interceptor.dll)

balltrap34 · Answer

c est une erreur de ma part laisse la apparament elle est lier a SpyCatcher 2006

thardiff · Answer

reje l'ai viré spycatcheur car je pouvais plus accerder a ma boite de messages a patir de msn messenger

balltrap34 · Answer

si tu la virer remet un hijack

thardiff · Answer

re voila le hijack:Logfile of HijackThis v1.99.1Scan saved at 19:16:20, on 01/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Avast4\aswUpdSv.exeC:\Program Files\Avast4\ashServ.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\securite\ewido anti-malware\ewidoctrl.exeC:\Program Files\securite\ewido anti-malware\ewidoguard.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Launch Manager\LaunchAp.exeC:\Program Files\Launch Manager\PowerKey.exeC:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Launch Manager\CtrlVol.exeC:\Program Files\Launch Manager\OSDCtrl.exeC:\Program Files\Launch Manager\Wbutton.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\protection\microsoft antispyware\gcasServ.exeC:\PROGRA~1\genius\MouseElf.EXEC:\PROGRA~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Avast4\ashMaiSv.exeC:\Program Files\SuperCopier\SuperCopier.exeC:\Program Files\protection\microsoft antispyware\gcasDtServ.exeC:\Program Files\Avast4\ashWebSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exeC:\Program Files\cursor xp\CursorXP.exeC:\Program Files\Fichiers communs\RTE\RTEGPRS.exeC:\Program Files\Internet Explorer\IEXPLORE.EXED:\mes documents\PB\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\securite\SpyCatcher 2006\SCActiveBlock.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exeO4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exeO4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exeO4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exeO4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\protection\microsoft antispyware\gcasServ.exe"O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\genius\MouseElf.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exeO4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exeO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"O4 - HKCU\..\Run: [CursorXP] C:\Program Files\cursor xp\CursorXP.exeO4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" trayO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocxO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\securite\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\securite\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

balltrap34 · Answer

ou en sont tes soucis que l ont fasse le point

thardiff · Answer

Mon pb c'est que l'ordi ne veut plus ouvrir les fichier de mon disque dur externe. il le reconnait quand je le branche, il ouvre les 3 gros dossiers de mon DDE qui sont "logiciels", "film" et "musique". par contre là, dès que je clique sur l'un d'eux, ça m'afffiche un ecran bleu 1 sec puis il redemarre.l'ecran dit: "un pb a ete detecte et windows a ete arrete afin de prevenir tout dommage sur votre ordinateur" ... apres il parle de mise a jour du BIOS, des "option de memoire du BIOS telle que la mise en cache ou l'ombrage" puis il parle du "mode sans echec"Mais il fait ça seulement quand l'anti virus Avast est installé.Si Avast est desinstallé ou simplement inactif, je peux accerder a mon DDE sans probleme...

balltrap34 · Answer

a tu essayer de scanner en ligne ton disque externe

thardiff · Answer

oui g esayé. mon ordi beug pareil, il affiche le meme ecran des le debut de l'analyse. il analyse meme 1/4 de seconde, il beug direct.

balltrap34 · Answer

tu as une cochoneries dessus dur

thardiff · Answer

oui mais coment ça se fait que lorsque avast est desactivé je peux acceder aux données de mon DDE? avant j'avais norton anti virus mais il a expiré et j'ai installé avast. c'est depuis que j'ai avast que ça fait ça...

balltrap34 · Answer

oki comment a tu desinstaler norton

thardiff · Answer

dans panneau de configuration, ajouter supprimer les programmes, puis supprimer. apres j'ai redemarrer l'ordi puis intallé avast et redemarrer encore

balltrap34 · Answer

tu as peut etre des residu de norton qui bloque?avec un nettoyeur de registre recherche les clef avec les mots norton et symantec et suppr les de la base de registre

aranjuez31 · Answer

bsr"rappel: 3 - être à jour de WindowsUpdate "depuis qd ne l'as tu pas fait ?

jpdeclermont · Answer

bonsoir,ouais, une vraie cochonnerie à virer le norton ....il y a des outils spécifiques sur leur site  ici : (attention à bien choisir la version à désinstaller )http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924?Open&src=&docid=20040921102512905&nsf=SUPPORT%5CINTER%5Cnavintl.nsf&view=fr_docid&dtype=&prod=&ver=&osv=&osv_lvl=-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

thardiff · Answer

bonsoir j'ai fait windows update il y a 2 jours.Avec regcleaner, je vois plus rien de norton.par contre y un truc qui s'apelle (dans ajouter/supprimer des programmes): "LiveUpdate 2.6 ( symantec corporation)"

balltrap34 · Answer

oui si tu nas plus rien de symantec

thardiff · Answer

j'y avais pas pensé jusque la mais j'ai desactivé avast et analyser mon DDE. et ça marche! g analyser avec ad-aware, ewido et a squared qui m'ont supprimer qques fichiers mais sans plus...Donc y a pas de virus dans mon DDE!Mais le pb continue des que je reactive avast...

balltrap34 · Answer

et avast desactiver et unscan enligne ici cela fonctionne t ilScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure

thardiff · Answer

je viens de le lancer,  il en a pour 1h50!

balltrap34 · Answer

laisse le faire il desinfecte en ligne donc tres bonet ont verrat la suite demain

thardiff · Answer

ok. merci bien

balltrap34 · Answer

de rien a demain

thardiff · Answer

ça y es il a fini:BitDefender Online Scanner     Rapport d'analyse généré à: Mon, Jan 02, 2006 - 01:29:34       Voie d'analyse: F:\;           Statistiques Temps 00:30:29 Fichiers 62544 Directoires 528 Secteurs de boot 6 Archives 957 Paquets programmes 2257      Résultats Virus identifiés 2 Fichiers infectés 4 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 4      Info sur les moteurs Définition virus 249022 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0017 Infecté par: Trojan.Downloader.Adload.A F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0017 Echec de la désinfection F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0017 Supprimé F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe Echec de la mise à jour F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHelper.dll Détecté avec: Adware.Navexcel.A F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHelper.dll Echec de la désinfection F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHelper.dll Supprimé F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab Echec de la mise à jour F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUninstaller.exe Détecté avec: Adware.Navexcel.A F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUninstaller.exe Echec de la désinfection F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUninstaller.exe Supprimé F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab Echec de la mise à jour F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUpdater.exe Détecté avec: Adware.Navexcel.A F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUpdater.exe Echec de la désinfection F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUpdater.exe Supprimé F:\System Volume Information\_restore{199CF0E7-01B3-41F3-BE00-6D1C8C9DF6F2}\RP232\A0109650.exe=>wise0018=>(ZIP Sfx o)=>v2.0.4a.cab Echec de la mise à jour

aranjuez31 · Answer

bsrcoolya plus qu'à desactiver restaurationpuis la reactiver

balltrap34 · Answer

non il les a suppr pas besoin de la desactiver

thardiff · Answer

en tout cas ça marche pas.ça beug toujours.

balltrap34 · Answer

c est plus un probleme de avast alorsdesinstal avast et install defender en version d essai version 9 pro avec pare feudesactive le pare feu de xp ou si tu en a un autreet la si avec defender cela ne plante pas  c est que cela venait de avastpeut etre un mauvais telechargement

thardiff · Answer

ok.mais comment je fais pour desactiver le pare feu d'XP, svp?

balltrap34 · Answer

tu fait ceciclik sur Démarrer->exécuter->tape: services.msctu recherche dans la liste pare feu de connectiontu double clik dessus et tu le met sur desactiver et en dessous tu le met sur arreter

thardiff · Answer

ok merci, je v faire tout ça.

balltrap34 · Answer

oki a++

thardiff · Answer

ça y es çA MARCHE!j'ai meme pas desastivé le pare feu de XP.je peux accerder a mon DDE.je v supprimer le avast que j'ai, en telecharger un autre et l'installé.je vous tiens au courant.Mercia+

balltrap34 · Answer

d accord

thardiff · Answer

j'ai enlevé defender et telecharger et installé un nouveau avast mais ça marche pasil beug et redemarre des que je touche au DDE

balltrap34 · Answer

la je voie pas pourquoi avast fait ceci et que d autres av marche

thardiff · Answer

Bsrpour l'instant j'ai remis et garder defender. il est valable 30jours.apres pour avast je le desactiverai si je veux accerder a mon DDE, ou esayer de trouver un autre antivirus gratuit compatible avec mon DDE...En tout cas MERCI bcp. maintenant g plein de trucs pour nettoyer mon ordi et y'a plus de virus.Si un jour je decouvre ce que c t, je vous le dirai...a plus

balltrap34 · Answer

attention ne garde pas deux anti virus actif en meme temp sinon conflit

thardiff · Answer

Bonjour, g du nouveau...enfin...Mes parents ont un ordi (de bureau) chez eux. Et ils ont l'antivirus Avast, meme version que moi.Quand je branche mon DDE sur  leur ordi, ça marche, j'ai acces a mes donné.Quand je branche mon DDE sur mon PC( portable) avec Avast, ça beug.Quand je branche mon DDE sur mon PC( portable) sans Avast ou avast desactivé, ça marche.???????g supprimer avast et garder defender pour l'instant.J'ai trouvé dans mon ordi un truc qui me parle de Avast(il est supprimer):Demarrer\panneau de configuration\performaces et maintenance\outils d'administration\Souces de données(ODBC)(raccourci).la il m'ouvre une fenetre "administrateur de sources de données ODBC"Il y a un onglet "souces de données systeme"et la il y anom "Avast4"pilote"microsoft acces driver(*.mdb)"je peux ajouter, supprimer, et configurer.Que faire?est ce normal svp?

aranjuez31 · Answer

bsrde tte façon tant qu'il y aura 2 antivirus, ce sera la merdeAvast ne peut pas ,tout seul ,être source de blemsil doit y avoir une autre raison

thardiff · Answer

bsrje n'ai plus que defender comme antivirus.j'ai supprimer avast.Et quand je fais les test je supprime defender et remet avast, mais j'en met pas 2 en meme tps.Meme quand avast est supprimé, il me parle de avast dans "administrateur de sources de données ODBC" .

balltrap34 · Answer

salut meme pour moi des fois c est du chinois lolapparament cela correspont il me semble a un acces a la base de données  mais de la a te dire de le virer?????????????

thardiff · Answer

bjrOk merci.je le laisse pour l'instant.

Pb avec avast

67 réponses

Discussions similaires

Newsletters