Mais que se passe-t-il?

damien -  
 damien -
Un petit virus (alexa) s'est glissé sur mon pc à la suite d'une mise à jour automatique et recommandée par Windows Upload. Ayant déjà subi des attaques d'un autre virus il y a quelques temps, j'ai préféré formater le disque dur et tout réinstaller afin de faire le tri. Seulement, le formatage a dû passer à côté d'un parasite.
Depuis, j'ai dû reformater et réinstaller windows des dizaines de fois. Mais rien à faire. J'ai donc réinstallé le strict minimum, ainsi que Spybot, Ad-aware, Bitdefender et Avast (configuration qui marchait fort bien jusque là). J'ai téléchargé les mises à jour relatives, effectué des scans avec les divers programmes. Windows semble relativement stable, j'ai meme réussi à rétablir la connection internet (la preuve!).
Seulement je suis très loin des capacités d'hier. Internet a un temps de réaction très élevé, comme saturé. Je n'arrive pas à réinstaller certains programmes (un jeu on-line notamment).
J'ai donc suivi les conseils de divers posts du forum, et lancé Hijackthis. Mais n'étant que bidouilleur en informatique, je suis incapable de trouver une solution à mettre en place.
Je poste donc le rapport de Hijackthis, en espèrant qu'une âme charitable vienne à mon secours.

StartupList report, 22/03/2007, 04:59:30
StartupList version: 1.52.2
Started from : C:\Documents and Settings\damien\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.EXE
Detected: Windows XP SP1 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\irdvxc.exe
C:\WINDOWS\system\msnntlp.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\fgitumgu.exe
C:\Documents and Settings\damien\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SoundMan = SOUNDMAN.EXE
BDNewsAgent = "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Spooler SubSystem App = C:\WINDOWS\System32\spoolsvc.exe
Windows Servicer = fgitumgu.exe

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

Windows Servicer = fgitumgu.exe

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\System32\logon.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}

--------------------------------------------------

Enumerating Windows NT logon/logoff scripts:
*No scripts set to run*

Windows NT checkdisk command:
BootExecute = autocheck autochk *

Windows NT 'Wininit.ini':
PendingFileRenameOperations: C:\WINDOWS\system32\spoolsvc.exe|C:\Program Files\Softwin\BitDefender8\Quarantine\spoolsvc.exe||F

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\System32\webcheck.dll
SysTray: C:\WINDOWS\System32\stobject.dll

--------------------------------------------------
End of report, 4 435 bytes
Report generated in 0,000 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

Je repasserais dans la journée, si mon pc me l'autorise

Configuration: Windows XP
Internet Explorer 6.0

2 réponses

**Romano** Messages postés 148 Statut Membre 18
 
bitdefender+avast! => à éviter, jamais 2 antivirus sur un même PC => conflit et parfois, tellement de conflits qu'ils se rendent en fait inutiles....
Alexa n'est pas un virus, seulement un spyware il me semble... je l'ai trés souvent, adaware le vire trés bien.. il ne m'a jamais posé souci.
0
damien
 
J'ai suivi le conseil et supprimé Bitdefender.
Mais le problème persiste.
0