Avira bloqué Fermé

Question

Bonjour, 



<config>Windows XP 

Depuis quelques jours Avira (Avira Premium) ne s'ouvre plus et ne veut plus scanner le système et laisse passer des courriers indésirables. Le programme ne répond plus; De plus la page d'accueil de MSN ne s'ouvrait plus. Quelqu'un peut-il m'aider à deloger l'intrus?

Utilisateur anonyme · Answer

Bonjour

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
    
Poste moi son rapport à l'issue; merci


@+

kleopatre · Answer

Je viens de le faire, il a scanné sans rien trouver, j'ai fermé mais il n'a pas affiché de rapport...

kleopatre · Answer

J'ai trouvé le rapport :
15:09:39.0715 2872	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
15:09:39.0715 2872	PptpMiniport - ok
15:09:39.0731 2872	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:09:39.0746 2872	PSched - ok
15:09:39.0793 2872	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:09:39.0793 2872	Ptilink - ok
15:09:39.0871 2872	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys
15:09:39.0871 2872	PxHelp20 - ok
15:09:39.0965 2872	ql1080 - ok
15:09:39.0996 2872	Ql10wnt - ok
15:09:40.0028 2872	ql12160 - ok
15:09:40.0043 2872	ql1240 - ok
15:09:40.0153 2872	ql1280 - ok
15:09:40.0215 2872	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
15:09:40.0215 2872	RasAcd - ok
15:09:40.0293 2872	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
15:09:40.0293 2872	Rasl2tp - ok
15:09:40.0371 2872	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
15:09:40.0371 2872	RasPppoe - ok
15:09:40.0465 2872	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
15:09:40.0465 2872	Raspti - ok
15:09:40.0512 2872	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
15:09:40.0528 2872	Rdbss - ok
15:09:40.0590 2872	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:09:40.0590 2872	RDPCDD - ok
15:09:40.0653 2872	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
15:09:40.0653 2872	rdpdr - ok
15:09:40.0746 2872	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
15:09:40.0746 2872	RDPWD - ok
15:09:40.0824 2872	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
15:09:40.0840 2872	redbook - ok
15:09:40.0903 2872	RTL8023xp       (8e34400ffc7d647946d9c820678775af) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
15:09:40.0903 2872	RTL8023xp - ok
15:09:40.0949 2872	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
15:09:40.0949 2872	rtl8139 - ok
15:09:40.0996 2872	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:09:40.0996 2872	Secdrv - ok
15:09:41.0043 2872	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
15:09:41.0043 2872	Serial - ok
15:09:41.0121 2872	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
15:09:41.0121 2872	Sfloppy - ok
15:09:41.0137 2872	Simbad - ok
15:09:41.0215 2872	SIS163u         (30bed9b9dd98ffeb41af5d5cab972ef7) C:\WINDOWS\system32\DRIVERS\sis163u.sys
15:09:41.0231 2872	SIS163u - ok
15:09:41.0246 2872	SiSRaid2        (b8a2f8dcdc75f19962d975727f393920) C:\WINDOWS\system32\drivers\SiSRaid2.sys
15:09:41.0246 2872	SiSRaid2 - ok
15:09:41.0293 2872	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
15:09:41.0293 2872	SLIP - ok
15:09:41.0449 2872	smserial        (ce2e9d6b8c26c38779581cff1f14b65b) C:\WINDOWS\system32\DRIVERS\smserial.sys
15:09:41.0465 2872	smserial - ok
15:09:41.0496 2872	Sparrow - ok
15:09:41.0543 2872	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:09:41.0543 2872	splitter - ok
15:09:41.0606 2872	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
15:09:41.0606 2872	sr - ok
15:09:41.0715 2872	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:09:41.0715 2872	Srv - ok
15:09:41.0778 2872	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
15:09:41.0778 2872	ssmdrv - ok
15:09:41.0840 2872	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
15:09:41.0840 2872	streamip - ok
15:09:41.0918 2872	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:09:41.0918 2872	swenum - ok
15:09:41.0949 2872	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:09:41.0949 2872	swmidi - ok
15:09:41.0965 2872	symc810 - ok
15:09:41.0981 2872	symc8xx - ok
15:09:41.0996 2872	SymIM - ok
15:09:42.0012 2872	SymIMMP - ok
15:09:42.0028 2872	sym_hi - ok
15:09:42.0043 2872	sym_u3 - ok
15:09:42.0074 2872	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:09:42.0074 2872	sysaudio - ok
15:09:42.0153 2872	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
15:09:42.0153 2872	Tcpip - ok
15:09:42.0199 2872	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:09:42.0199 2872	TDPIPE - ok
15:09:42.0278 2872	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:09:42.0278 2872	TDTCP - ok
15:09:42.0293 2872	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
15:09:42.0293 2872	TermDD - ok
15:09:42.0324 2872	TosIde - ok
15:09:42.0340 2872	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:09:42.0356 2872	Udfs - ok
15:09:42.0356 2872	ultra - ok
15:09:42.0418 2872	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:09:42.0418 2872	Update - ok
15:09:42.0481 2872	USBAAPL         (df38374e12e73c25b37b6f8a9b8622ef) C:\WINDOWS\system32\Drivers\usbaapl.sys
15:09:42.0481 2872	USBAAPL - ok
15:09:42.0574 2872	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
15:09:42.0574 2872	usbaudio - ok
15:09:42.0637 2872	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:09:42.0637 2872	usbccgp - ok
15:09:42.0684 2872	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:09:42.0684 2872	usbehci - ok
15:09:42.0731 2872	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:09:42.0746 2872	usbhub - ok
15:09:42.0793 2872	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:09:42.0793 2872	usbprint - ok
15:09:42.0871 2872	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:09:42.0871 2872	usbscan - ok
15:09:42.0934 2872	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:09:42.0934 2872	USBSTOR - ok
15:09:42.0965 2872	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
15:09:42.0965 2872	usbuhci - ok
15:09:43.0059 2872	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
15:09:43.0059 2872	usbvideo - ok
15:09:43.0184 2872	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:09:43.0184 2872	VgaSave - ok
15:09:43.0215 2872	ViaIde - ok
15:09:43.0262 2872	viamraid        (fbf18f9f5fb852c2976723587b44f346) C:\WINDOWS\system32\drivers\viamraid.sys
15:09:43.0262 2872	viamraid - ok
15:09:43.0293 2872	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
15:09:43.0293 2872	VolSnap - ok
15:09:43.0340 2872	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:09:43.0340 2872	Wanarp - ok
15:09:43.0403 2872	WDICA - ok
15:09:43.0449 2872	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:09:43.0465 2872	wdmaud - ok
15:09:43.0590 2872	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
15:09:43.0590 2872	WS2IFSL - ok
15:09:43.0731 2872	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
15:09:43.0731 2872	WSTCODEC - ok
15:09:43.0824 2872	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
15:09:43.0824 2872	WudfPf - ok
15:09:43.0871 2872	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
15:09:43.0887 2872	WudfRd - ok
15:09:43.0934 2872	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
15:09:44.0231 2872	\Device\Harddisk0\DR0 - ok
15:09:44.0231 2872	Boot (0x1200)   (c154ec8d72076ecaa1bc44d8436741af) \Device\Harddisk0\DR0\Partition0
15:09:44.0246 2872	\Device\Harddisk0\DR0\Partition0 - ok
15:09:44.0246 2872	============================================================
15:09:44.0246 2872	Scan finished
15:09:44.0246 2872	============================================================
15:09:44.0262 1512	Detected object count: 0
15:09:44.0262 1512	Actual detected object count: 0

Utilisateur anonyme · Answer

Re

Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

kleopatre1 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120219_o129f9r9c7

Utilisateur anonyme · Answer

Re

Antivir fonctionne !!!

@+

kleopatre1 · Answer

Il fonctionne mais ne fait plus les scans automatiques programmés et cela depuis 4 jours et si j'essaie manuellement ça ne marche pas non plus. 
Et quand je veux l'ouvrir en cliquant sur l'icone, pas moyen, il ne s'ouvre pas. Que faire? L'ordi est clean?

Utilisateur anonyme · Answer

Re

Procède à une nouvelle installation après avoir désinstaller auparavant.

@+

kleopatre1 · Answer

Merci Guillaume, je vais essayer...

Bonne fin de week-end,

Marie Chantal

Avira bloqué

9 réponses

Discussions similaires