DriveCleaner et Winantiviruspro

Oulàlà ça en fait des manips.

Alors vu qu'il y en a pas mal, je ne vais pas m'atteler à ça maintenant, suis un peu fatigué. Je vais le faire demain ou ce week-end mais avant tout, permets-moi de te remercier Seb pour toutes ces infos et ta disponibilité. C'est vraiment très très sympa de ta part.

Je te tiens au courant de la suite des événements. Bonne soirée et à tout bientôt.

Hello, me revoilà !

Avant tout, peux-tu éclairer mes lumières :

- le fait de fixer certaines lignes sur hijackthis, est-ce que ça va supprimer ce qui est en relation (programmes) ou est-ce que ça va simplement le stopper ?
- lorsqu'on désactive AVG Spyware avec services.msc, est-ce qu'il va se réactiver lors du prochain lancement du poste ? et pourquoi le désactiver en fait car il s'agit d'un anti spyware avec bouclier résident ?

Voilà j'en ai fini avec mes questions existentielles mais j'ai besoin de savoir. Merci Seb !


Rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 20:40:40, on 23.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\basfipm.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis\scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ch\msntabres.dll.mui/229?c663258ccd1744668672fd373a64a8cc
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ch\msntabres.dll.mui/230?c663258ccd1744668672fd373a64a8cc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - https://www.zonealarm.com/
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\system32\basfipm.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe


Rapport de bitdefender

On dirait qu'il y a quelques saletés...

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>NHInstall.exe


Infecté par: Trojan.Dloader.L

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>NHInstall.exe


Echec de la désinfection

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>NHInstall.exe


Supprimé

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)


Mis à jour

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHelper.dll


Détecté avec: Adware.Navexcel.A

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHelper.dll


Echec de la désinfection

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHelper.dll


Supprimé

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab


Echec de la mise à jour

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUninstaller.exe


Détecté avec: Adware.Navexcel.A

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUninstaller.exe


Echec de la désinfection

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUninstaller.exe


Supprimé

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab


Echec de la mise à jour

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUpdater.exe


Détecté avec: Adware.Navexcel.A

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUpdater.exe


Echec de la désinfection

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab=>NHUpdater.exe


Supprimé

C:\Download internet\Musique\setupcdripper.exe=>wise0017=>(ZIP Sfx o)=>v2.0.4a.cab


Echec de la mise à jour

C:\Download internet\Musique\setupcdripper.exe=>wise0017


Echec de la mise à jour

C:\VundoFix Backups\egfidwqr.dll.bad


Infecté par: MemScan:Trojan.Virtumod.EB

C:\VundoFix Backups\egfidwqr.dll.bad


Echec de la désinfection

C:\VundoFix Backups\egfidwqr.dll.bad


Supprimé

C:\VundoFix Backups\kytarewq.dll.bad


Infecté par: Trojan.Juan.D

C:\VundoFix Backups\kytarewq.dll.bad


Echec de la désinfection

C:\VundoFix Backups\kytarewq.dll.bad


Supprimé

C:\VundoFix Backups\tyitemne.dll.bad


Infecté par: Trojan.Juan.B

C:\VundoFix Backups\tyitemne.dll.bad


Echec de la désinfection

C:\VundoFix Backups\tyitemne.dll.bad


Supprimé

C:\WINDOWS\system32\kysoyrty.dll


Infecté par: MemScan:Trojan.Spy.VBStat.B

C:\WINDOWS\system32\kysoyrty.dll


Echec de la désinfection

C:\WINDOWS\system32\kysoyrty.dll


Supprimé

C:\WINDOWS\system32\lgulacmo.dll


Infecté par: MemScan:Trojan.Spy.VBStat.B

C:\WINDOWS\system32\lgulacmo.dll


Echec de la désinfection

C:\WINDOWS\system32\lgulacmo.dll


Supprimé

Il reste les backup de Vundofix donc supprime le complètement.

Le reste à été nettoyer .

Comment se comporte ton PC ?

Pour répondre à tes questions :

le fait de fixer certaines lignes sur hijackthis, est-ce que ça va supprimer ce qui est en relation (programmes) ou est-ce que ça va simplement le stopper ?

Les lignes que je t'ai fait fixer par Hijack n'affectent en rien le programme ou le logicielconcerné, il l'empêche simplement de démarrer au démarrage de ton PC .
La manip identique à ça mais directement liée à ton PC est :

Démarrer -> executer -> tape msconfig et dans l'onglet démarrage, tu as la liste de tout les composants et tous les programmes qui se mettent en route au démarrage de ton PC (beaucoup sont inutiles) dou cette manip si tu en vois des autres qui te semblent inutile au démarrage décoche les (seulement si tu les connait) par contre ne jamais arrêté tout ce qui ton à ta protection (Antiviru , parefeu) et à ta connexion Internet (Modem,FAI ...)

- lorsqu'on désactive AVG Spyware avec services.msc, est-ce qu'il va se réactiver lors du prochain lancement du poste ? et pourquoi le désactiver en fait car il s'agit d'un anti spyware avec bouclier résident ?

Non il ne se réactiveras pas.
Le fait de le désactiver, l'empêche justement de tourner en résident (comme un antivirus) car il te bouffe de la mémoire en tournant comme ceci donc ralenti ton PC.
Je le fais désactiver mais c'est un choix perso, dans mes interventions je m'arrange toujours pour le PC soit le plus opérationnel possible.
maintenant si tu veux le faire tourner en tant que résident, libre à toi. :)

Voilà en espèrant avoir été clair.

Bon surf. ;-)