[Avast] pbm + rapport hijackthis
ll33
Messages postés
11
Statut
Membre
-
ll33 Messages postés 11 Statut Membre -
ll33 Messages postés 11 Statut Membre -
Bonjour
Avant-hier Avast fonctionnait et a même intercepté un virus. J'ai suivi la marche à suivre pour l'éliminer. Aucun soucis. J'ai continuer à surfer, puis éteinds l'ordinateur vers 21h.
Hier matin : j'ai constaté que les 2 icones Avast (I et A) étaient "pâles", et le "A" était barré (rond rouge barré). En passant ma souris dessus, ils ont disparu !!
J'ai ensuite voulu lancer AVAST via son raccourci (menu démarrer) et une fenêtre avec une petite lampe me disait que le chemin était incorrect pour arriver au programme "ashAvast.exe".
Fichier introuvable sur mon ordinateur !.
J'ai désinstaller AVAST avec l'outils de désinstallation proposé sur avast.com, puis je l'ai réinstallé. Même problème.
[URL=https://imageshack.com/g][IMG]http://img166.imageshack.us/img166/6093/01raccourcimanquantbmpcs0.th.jpg[/IMG][/URL]
Il se passe la même chose avec Spybot.
Sur le bureau, les raccourcis de Avast et spybot ont changé :
[img]http://img383.imageshack.us/img383/5600/02shortcuticonbmpsd7.jpg[/img]
Un scan en ligne avec trend micro a montré et désinfecté "Mitglieder.LX" (la colonne "désinfecté" était coché en tout cas). Il a aussi trouvé (mais pas éliminé) des logiciels de piratage (??))
Un scan en ligne avec secuser.com n'a rien donné.
Mon ordinateur est passé sous CCleaner (nettoyeur + erreurs). S'il faut le refaire je le refais bien sûr.
Quant à AVG antispyware , il ne veut pas faire la mise à jour.
[URL=https://imageshack.com/g][IMG]http://img383.imageshack.us/img383/6602/03avgbmpbc3.th.jpg[/IMG][/URL]
Que faire ?
La restauration système est déjà désactivée.
Dans l'attente de votre aide, je vous souhaite une belle année 2007
----
Je poste ci-dessous un rapport hijackthis
Avant-hier Avast fonctionnait et a même intercepté un virus. J'ai suivi la marche à suivre pour l'éliminer. Aucun soucis. J'ai continuer à surfer, puis éteinds l'ordinateur vers 21h.
Hier matin : j'ai constaté que les 2 icones Avast (I et A) étaient "pâles", et le "A" était barré (rond rouge barré). En passant ma souris dessus, ils ont disparu !!
J'ai ensuite voulu lancer AVAST via son raccourci (menu démarrer) et une fenêtre avec une petite lampe me disait que le chemin était incorrect pour arriver au programme "ashAvast.exe".
Fichier introuvable sur mon ordinateur !.
J'ai désinstaller AVAST avec l'outils de désinstallation proposé sur avast.com, puis je l'ai réinstallé. Même problème.
[URL=https://imageshack.com/g][IMG]http://img166.imageshack.us/img166/6093/01raccourcimanquantbmpcs0.th.jpg[/IMG][/URL]
Il se passe la même chose avec Spybot.
Sur le bureau, les raccourcis de Avast et spybot ont changé :
[img]http://img383.imageshack.us/img383/5600/02shortcuticonbmpsd7.jpg[/img]
Un scan en ligne avec trend micro a montré et désinfecté "Mitglieder.LX" (la colonne "désinfecté" était coché en tout cas). Il a aussi trouvé (mais pas éliminé) des logiciels de piratage (??))
Un scan en ligne avec secuser.com n'a rien donné.
Mon ordinateur est passé sous CCleaner (nettoyeur + erreurs). S'il faut le refaire je le refais bien sûr.
Quant à AVG antispyware , il ne veut pas faire la mise à jour.
[URL=https://imageshack.com/g][IMG]http://img383.imageshack.us/img383/6602/03avgbmpbc3.th.jpg[/IMG][/URL]
Que faire ?
La restauration système est déjà désactivée.
Dans l'attente de votre aide, je vous souhaite une belle année 2007
----
Je poste ci-dessous un rapport hijackthis
Configuration: Windows XP Internet Explorer 7.0
2 réponses
-
Logfile of HijackThis v1.99.1
Scan saved at 21:40:26, on 01/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Hijackthis\hijackthis\bonjour.exe.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.netecolo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - Global Startup: AudioDeck.lnk = C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/574/webolr/OCX/FlashAX.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -
